网络安全实验指导书

实验1 网络攻防中的常用命令和工具（2课时）

实验目的

1.了解网络攻击的大致步骤和方法。

2.熟练使用PsTools中的相关程序，能够使用该套工具进行基本入侵和日志清除。

3.掌握NET命令组的使用方法，能够使用NET命令组进行基本的入侵。

4.学会使用TFTP进行文件上传和下载。

5.熟练使用Cacls程序进行相关访问权限设置。

6.熟练掌握NC的使用方法。

实验准备

?要求实验室内网络是连通的，组内每台计算机均可以访问另外一台计算机。

?下载相关工具和软件包。

?每台计算机建立一个管理员账号csadmin，密码为testadmin。

网络攻击的大致步骤和思路

?资料收集：寻找目标网络及主机的IP地址与名称，搜集尽可能多的详细信息。

?基本扫描：辨别目标网络或主机所开放和提供的服务，以及操作系统版本等。

?弱点刺探：根据目标提供的服务寻找安全突破点。如服务软件漏洞、操作系统漏洞，甚至是病毒留下来的后门等。

?取得初步权限：利用相关漏洞或获得的用户名和口令取得进入系统的初步权限。

?提升权限：如果之前获得的权限不够，则在已有权限基础上，继续通过其他方法提升权限。

?进行破坏：根据入侵目的对目标进行相关操作，或者继续对网络内其他目标进行渗透和攻击。

?建立后门：完成相关任务后，安装木马、后门或者克隆账号等，以便以后继续对其进行控制。

?毁灭证据：为了避免被发现和追踪，清除或者伪造相关入侵日志和其他入侵痕迹。技术资料

?课程专用网络空间：https://www.sodocs.net/doc/6814296996.html,/kj/netsecurity

?网络相关帮助文档

第一阶段实验要求

–熟悉PsTools工具使用方法。

–熟悉介绍的各种常用DOS命令。

–学会使用TFTP进行文件上传下载。

–熟悉NC工具的使用

https://www.sodocs.net/doc/6814296996.html,/blog/cns!3177c02ff4c1ef86!111.entry

–熟悉Cacls的使用。

第二阶段实验要求

?已知某台Windows操作系统的计算机管理员用户名（csadmin）和密码(testadmin)。

请使用如下方法入侵该计算机（获得Shell，在对方计算机中安装远程控制程序进行屏幕控制）。

–仅使用Windows的自带命令和远程控制程序。

–仅使用PsTools中的相关工具和远程控制程序。

?获得对方每个盘的详细目录结构，并使用tftp传到本地。

?从传回本地的详细目录结构中找到文件security.dat所在位置，并传回到本地。

第三阶段实验要求

?卸载对方系统中的远程控制程序。

?各自对相关文件（如cmd.exe）的访问权限进行修改，使得上述获得Shell的方法失效。

?再次试探侵入对方系统。

?恢复计算机环境（卸载远程控制程序，删除相关账号.....）。

课后思考题

?有哪些方法可以防止受到本实验中提到的类似攻击？

实验2 扫描器使用和分析（2课时）

实验目的

1.熟悉网络数据包捕获工具的使用

2.熟悉扫描程序（漏洞、端口）的使用

3.能够利用抓包工具分析扫描程序的具体原理

实验准备

?要求实验室内网络是连通的，组内每台计算机均可以访问另外一台计算机。

?下载相关工具和软件包。

?在计算机中安装Ethereal和WinPcap包。

第一阶段实验要求

–熟悉Ethereal的基本用法。

–登陆自己的邮箱，利用Ethereal捕获数据包，对捕获到的数据包进行分析，看是否可以得到用户名和密码。

第二阶段实验要求

?熟悉扫描器Xscan的用法。

–利用Xscan扫描新浪邮件服务器(https://www.sodocs.net/doc/6814296996.html,)的邮箱弱密码。

–扫描FTP弱密码。

–扫描局域网内某台主机的NT弱密码。

第三阶段实验要求

利用Ethereal对每一次扫描所得到的数据包进行分析，思考每种扫描的具体原理

第四阶段实验要求

?使用nmap进行端口扫描

–采用各种不同的端口扫描技术分别进行

–总结各种端口扫描技术的特点

–通过抓包分析各种扫描的技术原理

课后作业（三选一）

?分析各种拒绝服务攻击方法的具体原理。

–整理出详细分析文档上交。

?分析各种端口扫描技术的具体原理。

–整理出详细技术文档上交。

?分析各类密码探测方法的具体原理。

–整理出详细技术文档上交。

实验3 木马、后门及Rootkit使用与检测（2课时）

实验目的

1.了解虚拟机的概念和使用方法。

2.熟悉各种木马后门程序的使用。

3.熟悉RootKit的特点和各种RootKit的用法，

4.比较深入地了解RootKit的相关原理。

5.熟练使用各种RootKit检测工具，了解各种检测工具的原理。

第一阶段实验内容

?学会使用虚拟机VMWare。

?在虚拟机中安装Windows 2000操作系统。

–或从FTP服务器下载相关操作系统文件夹。

?熟悉相关环境。

第二阶段实验内容

?熟悉“网络神偷”木马程序的大致结构和思路。

–具体用法请参考程序包中的帮助文档。

–理解反向连接的具体思路和原理。

?熟悉WinEggDrop后门程序的使用

–具体用法请参考程序包中的帮助文档。

–理解远程线程注入技术的原理。

第三阶段实验内容

?了解RootKit的概念

?熟悉“RootKit”（这里的RootKit为软件名）的使用方法

–配置“RootKit”程序

–运行并测试实际效果。

?使用pslist工具查看进程列表，是否可以找到相关隐藏进程？并思考其中的原因。第四阶段实验内容

?熟悉RootKit检测工具

–熟悉IceSword的用法

–熟悉RootkitRevealer工具的用法

–熟悉RootkitRevealer工具的检测原理

?比较IceSword和RootkitRevealer的各自特点。

课后练习

?课后参考WinEggDrop的源代码，分析其各种功能的具体实现原理。

?使用byshell后门(byshell067beta2)，分析其独特之处。从其源代码中学习后门的一些编写思路。

?下载hxdef100r.zip，并进行使用和检测测试。

作业

?查找相关资料，并提交RootKit相关的技术文档。内容包括：

–什么是用户态RootKit和内核态RootKit？

–目前有哪些RootKit软件？

–目前RootKit的各种隐藏技术是如何实现的？

?主要从端口、进程、文件、注册表、服务等方面进行说明。–目前RootKit的检测思路和技术包括哪些？

–你自己的学习心得。

实验4 监视工具以及恶意代码行为分析（2课时）

实验目的

1. 熟悉注册表和文件监视工具的使用。

2. 针对特定的恶意代码程序，能够分析其大致行为，并找到相应的解除方法。

第一阶段实验内容

?学会使用RegMon、FileMon。

–熟悉这两个工具具体用途。

?重点要熟悉过滤器的使用方法

?利用FileMon监视QQ的登录过程。

–监视完整的登陆过程。

–仅监视QQ密码输入错误的登录过程。

?QQ的本地密码放在哪个文件中？

?修改自己的QQ密码，用UltraEdit比较相同用户的两个不同密码的

密码文件有什么不同？

?思考如何修改任意本地用户的QQ密码文件，从而在本地登陆任意

本地用户QQ，查看其聊天记录和好友名单等等信息。

第二阶段实验内容

?学会使用RegSnap和File2000。

–熟悉RegSnap和File2000的具体用途。

–使用RegSnap和File2000创建快照。

–使用RegSnap快照比较功能，并分析快照比较报告。

第三阶段实验内容

?运行病毒程序“wmimgr.exe”。

–实际体会该病毒程序的大致功能。

–思考该病毒程序的大致工作原理。

?该病毒程序可能对计算机做了哪些修改？

?尝试手工解除该病毒程序。

–思考解除一般病毒程序的大致思路

第四阶段实验内容

?重新启动计算机，使得C盘还原。

?使用RegSnap来分析wmimgr.exe对注册表和文件系统的修改。

–找到wmimgr.exe病毒程序的相关行为。

–针对其对系统所作的修改，手工解除该病毒程序。

?重新登录QQ，看是否已经完全解除病毒。如果仍未解除，继续进行分析。

–也可以使用FileMon和RegMon来进行分析。

课后练习

?分析“RootKit”程序的对系统的修改，并给出其具体清除措施。

?分析WinEggDrop后门程序对系统的修改，并给出其具体清除措施。

实验5 ARP欺骗工具及原理分析（2课时）

实验目的

1.熟悉ARP欺骗攻击工具的使用。

2.熟悉ARP欺骗防范工具的使用。

3.熟悉ARP欺骗攻击的原理。

实验准备

?要求实验室内网络是连通的，组内每台计算机均可以访问另外一台计算机。

?下载相关工具和软件包

第一阶段实验内容

?使用工具“局域网终结者”进行测试攻击。

–熟悉工具的具体用途和使用方法。

–分析该攻击工具的具体攻击原理。

?网络执法官的原理是通过ARP欺骗发给某台电脑有关假的网关IP

地址所对应的MAC地址，使其找不到网关真正的MAC地址。

?思考如何对防范这类攻击？给出具体的措施。

第二阶段实验内容

?学会使用“网络执法官”。

–了解该工具的使用方法。

–实际抓包分析该工具的具体原理。

?一个主机接收到与自已相同IP发出的ARP请求就会弹出一个IP冲

突框来，假如伪造任一台主机的IP向局域网不停地发送ARP请求，

同时自已的MAC也是伪造的，那么被伪造IP的主机便会不停地收

到IP冲突提示。

?思考如何防范这类攻击？

第三阶段实验内容

?在交换机环境下利用ARPSniffer进行数据截获。

–熟悉ARPSniffer工具的使用方法。

–了解ARPSniffer工具的工作原理。

第四阶段实验内容

?ARP攻击检测工具

–熟悉ARP检测工具的使用。

–了解ARP攻击检测原理。

实验6 网络攻防实战（4课时）

实验目的

（1）使学生熟悉网络攻击的完整步骤

（2）提高学生的网络渗透、实战水平

（3）加深对网络攻防中各个阶段的理解

（4）提高学生对具体威胁的分析和防护能力

（5）培养学生创新能力，以及团队协作精神

实验分组与大致要求

?每排为一组，每组然后分为红蓝两方。

?每方配置一台服务器。双方配置完毕之后，相互攻击对方计算机。

实验第一阶段：搭建环境

?配置一台服务器，大致要求如下：

–操作系统为Windows 2000或Windows XP。

–利用IIS5.0配置ASP+SQLServer架构的Web网站。

–利用Serv-U 5.0.0.0架设FTP服务器，默认对外账号list（密码为list），该帐号只有list权限。同时建立另外一个具有下载权限的账号，密码由管理员自

己设定。

–在Windows系统中建立管理员权限账号wd1234，密码由管理员来设置。

–创建文件security.dat,内容为任意字串。将该文件放在系统任意一个位置。SQL Server的具体配置要求

?启动SQL Server。

?修改sa密码为master

–右键点击“我的电脑”，进入“管理”--“服务和应用程序”，逐级进入SQL Server 的“安全性”—“登录”，然后双击右边的sa账号行。然后直接修改密码为

master。

–注意，checkuser.asp文件中的sa密码应该和修改后的密码一致。

?通过开始菜单，打开企业管理器，建立数据库mydb。然后在该数据库中建立login 表。相关要求如下：

?在表中添加username为sysop的用户名，密码pwd由管理员自行设置。

?在表中添加username为wd1234的用户名，密码pwd和系统用户wd1234的密码相同。

常用的黑客技术

?漏洞、端口扫描

?密码捕获、扫描和破解

?系统漏洞攻击

?服务软件漏洞攻击

?SQL注入技术，其他程序逻辑漏洞

?拒绝服务攻击

?木马，后门技术

密码捕获—EMAIL

SQL Injection注入原理

?uname=Request.QueryString("ID")

?pword=Request.QueryString("PWD")

?Set conn = Server.CreateObject("ADODB.Connection")

?connstr="driver={SQL Server};server=xyx;uid=sa;pwd=mypassword;database=mydb"

?conn.Open connstr

?Set RS=conn.Execute(“select * from login where username='"&uname &"' and pwd='"&pword&"'" )

?IF NOT RS.EOF THEN

Response.Write("登陆成功
")

?ELSE

Response.Write("登陆失败
")

?END IF

?RS.Close

?conn.Close

uname=Request.QueryString("ID")

pword=Request.QueryString("PWD")

…

Set RS=conn.Execute(“select * from login where username='"&uname &"' and pwd='"&pword&"'" )

IF NOT RS.EOF THEN

Response.Write("登陆成功
")

ELSE

Response.Write("登陆失败
")

END IF

如果输入ID=sysop,PWD=wrongpwd，那么被执行的SQL语句为

Select * from login where username=…sysop? and pwd=…wrongpwd?

如果密码或用户名发生错误，则查不到相关纪录。将会显示“登陆失败”。

但是如果输入ID=sysop? or 1=1--,PWD=wrongpwd，那么被执行的SQL语句为

Select * from login where username=…sysop? or 1=1- - ?and pwd=…wrongpwd?

--在SQL句法中表示：后面的内容是注释。

这时候，将会查到username=…sysop?的相关纪录。将会显示“登录成功”。

SQLServer中的错误调试信息

在默认条件下，SQL语句执行过程中的所有错误调试信息都会返回给用户。

在通过本地查询器进行查询时，将会通过查询器看到返回的错误调

试信息

如果是通过网页进行查询时，所有的错误信息将会返回到访问者的

浏览器中

而这些错误调试信息将会暴露数据库中的某些数据。

第二阶段：相互攻击对方服务器

–在对方系统D盘根目录建立文件名为“attention.txt”的文件。

–在对方系统寻找并下载文件名为security.dat的文件。

–在对方系统建立一用户名为Security，密码为attackme的管理员账号。

–获得对方当前登录用户的密码。（利用工具包中的程序findpass.exe）

–注意不要删除对方系统任何文件，不能影响对方系统Web网站的正常服务功能。

第三阶段：加固己方服务器安全

?红、蓝双方对己方服务器进行针对性安全配置。

第三阶段提示

?重新对Web服务器进行安全配置。

–查看IIS日志，对对方前阶段的攻击行为进行分析。

–对IIS配置进行修改，避免服务器向客户端返回详细的错误信息。

–修改login表中sysop和wd1234账号对应的密码。注意此时Windows系统中的wd1234账号的密码和该wd1234账号密码一致。

–删除对方在本机创建的文件和账号。

–关闭Serv-U服务软件或者下载相关补丁

第四阶段：第二轮攻击

?红、蓝双方对敌方服务器进行第二轮攻击。

?在此轮攻击过程中，双方可以对对方的攻击方式进行检测，同时可以对己方服务器进行针对性安全加固。

–如使用Ethereal抓取数据包

–查看IIS日志等

第四阶段可选择提示信息

?继续攻击对方服务器。（可以使用substring,left等函数对login表中相关账号的密码进行探测）

?具体目标要求和前面一样。

?攻击成功之后，继续加强本小组服务器的安全设置。

–在代码中对输入变量进行过滤。

?如uname = replace(uname,“…”,“?…”)，但仅仅过滤单引号还是不够的。

–避免使用sa账号登陆数据库。

–限制数据库账号进行跨库查询。

–在NTFS格式下，可以用cacls命令对cmd.exe等文件的访问权限进行设置。

–删除IPC$共享。

实验报告要求

?实验报告内容包括：

–实验准备，试验步骤，试验过程中遇到的具体问题分析及解决思路，实验心得。

–实验结束之后相关实践和分析。

实验报告一：黑客攻击方法及木马防范

一、实验目的

1、了解常见的黑客攻击方法

2、掌握常见的黑客软件的使用方法

3、掌握木马等恶意代码的防范方法

二、实验内容

1、本机上构建虚拟机系统，在虚拟计算机上安装“冰河”服务器端，本地计算机中安

装“冰河”客户端。试用“冰河”的客户端控制服务器端计算机，记录试验步骤。

2、在安装冰河服务器端的计算机中，下载并安装“木马克星”，并对计算机扫描，记

录扫描及查杀效果。

3、使用“流光”扫描远程终端服务端口是否开放，记录开放的端口号，分析可能的入

侵方法。

三、实验小结

附：虚拟机及相关黑客工具、教程等请在http://59.68.180.185及https://www.sodocs.net/doc/6814296996.html,/kj/netsecurity/下载

实验报告二：入侵检测及ＷＥＢ安全技术

一、实验目的

1、了解入侵检测方法

2、了解WEB 安全技术

2、掌握常用入侵检测软件的使用方法

3、掌握服务器的安全配置方法

二、实验内容

1、Snort 的使用

1.1、在网站上下载Snort，并安装

1.2、Snort 探测规则的设置

1.3、Snort 的使用

1.4、练习Snort的不同运行模式

1.5、Snort的日志分析

2、Web安全技术

2.1.配置Windows 2000 Server的帐号、端口、IIS、安全日志、目录和文件权限等。

2.2.配置Windows 2000 NT系统的安全。

2.3.配置拥护管理的安全。

2.4.Windows NT服务器的安全维护。

2.5.掌握Windows 2000对IPSec的支持。

三、实验小结

附：下载站点https://www.sodocs.net/doc/6814296996.html,/；

在命令行下输入c:\snort –v，就可在屏幕上显示本机数据IP、ICMP、UDP和TCP包头信息；

可以用如下命令将本子网内所有的包头记入日志文件：

C:\snort –v –h xxx.xxx.xxx.xxx/24 –l c:\snort\log

也可以应用安装目录子目录rules下的规则

Snort具体的参数可以输入以下命令看c:\snort /?

更多参考请参阅安装目录子目录下面DOC下的SnortUserManual.pdf

实验报告三：网络攻防综合实验

一、实验目的

１、使学生熟悉网络攻击的完整步骤

２、提高学生的网络渗透、实战水平

３、加深对网络攻防中各个阶段的理解

４、提高学生对具体威胁的分析和防护能力

二、实验内容

１、环境搭建

?配置一台服务器，大致要求如下（在虚拟机上进行）：

–操作系统为Windows 2000或Windows XP。

–利用IIS5.0配置ASP+SQLServer架构的Web网站。

–利用Serv-U 5.0.0.0架设FTP服务器，默认对外账号list（密码为list），该帐号只有list权限。同时建立另外一个具有下载权限的账号，密码由管理员自

己设定。

–在Windows系统中建立管理员权限账号wd1234，密码由管理员来设置。

–创建文件security.dat,内容为任意字串。将该文件放在系统任意一个位置。

SQL Server的具体配置要求：

?启动SQL Server。

?修改sa密码为master

–右键点击“我的电脑”，进入“管理”--“服务和应用程序”，逐级进入SQL Server 的“安全性”—“登录”，然后双击右边的sa账号行。然后直接修改密码为

master。

–注意，checkuser.asp文件中的sa密码应该和修改后的密码一致。

?通过开始菜单，打开企业管理器，建立数据库mydb。然后在该数据库中建立login 表。相关要求如下：

?

?在表中添加username为sysop的用户名，密码pwd由管理员自行设置。

?在表中添加username为wd1234的用户名，密码pwd和系统用户wd1234的密码相

同。

?

２、攻击服务器

在目标系统D盘根目录建立文件名为“attention.txt”的文件。

在目标系统寻找并下载文件名为security.dat的文件。

在目标系统建立一用户名为Security，密码为attackme的管理员账号。

获得对方当前登录用户的密码。（利用工具包中的程序findpass.exe）

注意不要删除目标系统任何文件，不能影响目标系统Web网站的正常服务功能。

３、增强服务器安全配置

?重新对Web服务器进行安全配置。

–查看IIS日志，对前阶段的攻击行为进行分析。

–对IIS配置进行修改，避免服务器向客户端返回详细的错误信息。

–修改login表中sysop和wd1234账号对应的密码。注意此时Windows系统中的wd1234账号的密码和该wd1234账号密码一致。

–删除对方在本机创建的文件和账号。

–关闭Serv-U服务软件或者下载相关补丁。

三、实验小结

附：实验报告内容包括：实验准备，试验步骤，试验过程中遇到的具体问题分析及解决思路，实验心得

网络安全实验报告综合

网络扫描与网络嗅探 一实验目的 （1）理解网络嗅探和扫描器的工作机制和作用 （2）使用抓包与协议分析工具Wireshark （3）掌握利用扫描器进行主动探测，收集目标信息的方法 （4）掌握使用漏洞扫描器检测远程或本地主机安全性漏洞 二实验环境 Windows xp操作系统平台，局域网环境，网络抓包与协议分析工具Wireshark，扫描器软件：Superscan 三实验步骤 使用Wireshark 抓包并进行协议分析 （1）下载并安装软件，主界面如图1所示。 图1

（2）单击capture，打开interface接口选项，选择本地连接，如图2所示。 图2 （3）使用Wireshark数据报获取，抓取TCP数据包并进行分析 从抓取的数据包来看,首先关于本次分析的数据包是典型的TCP三次握手,如图3所示。 图3

（4）TCP三次握手过程分析（以第一次握手为例） 主机（172.16.1.64）发送一个连接请求到（172.16.0.1），第一个TCP包的格式如图4所示。 图4 第三行是ipv4的报文,网际协议IP是工作在网络层,也就是数据链路层的上层, IPv4报文中的源地址和目的地址是ip地址,版本号TCP是6，其格式为如图5所示。 图5

第四行是TCP报文,从上面两个可以知道,这个TCP包被层层包装,经过下面一层就相应的包装一层,第三段是经过传输层的数据,TCP报文的格式为如图6所示。 图6 TCP的源端口2804也就是宿主机建立连接开出来的端口,目的端口8080。Sequence number同步序号，这里是0x3a 2a b7 bb,但这里显示的是相对值0。Acknowledgment number确认序号4bytes,为0,因为还是第一个握手包。Header Length头长度28字节,滑动窗口65535大小字节,校验和,紧急指针为0。Options选项8字节

网络安全技术实验报告

中南林业科技大学 实验报告 课程名称：计算机网络安全技术 专业班级：2014 级计算机科学与技术 2班 姓名：孙晓阳 / 学号：

（ 目录 实验一java 安全机制和数字证书的管理 (5) 一实验名称 (5) 二实验目的 (5) 三实验内容 (5) 四实验结果和分析 (6) , 命令输入 (6) 分析 (7) 五小结 (8) 实验二对称密码加密算法的实现 (10) 一实验名称 (10) 二实验目的 (10) 三实验内容 (10) ? 四实验结果和分析 (10) 说明 (10) 实验代码 (10) 实验结果 (13) 五小结 (13) 实验三非对称密钥 (14) 一实验名称 (14) { 二实验目的 (14) 三实验内容 (14) 四实验结果和分析 (14)

实验代码 (14) 实验结果 (15) 五小结 (16) 实验四数字签名的实现 (17) — 一实验名称 (17) 二实验目的 (17) 三实验内容 (17) 四实验结果和分析 (17) 实验代码 (17) 实验结果 (19) 五小结 (19) ？ 总结 (19)

实验一java 安全机制和数字证书的管理》 一实验名称 java 安全机制和数字证书的管理 二实验目的 了解 java 的安全机制的架构和相关的知识； 利用 java 环境掌握数字证书的管理 三实验内容 java 安全机制（JVM,沙袋，安全验证码）。 & java 的安全机制的架构 加密体系结构(JCA，Java Cryptography Architecture) 构 成 JCA 的类和接口: :定义即插即用服务提供者实现功能扩充的框架与加解密功能调用 API 的核心类和接口组。 一组证书管理类和接口。 一组封装 DSA 与 RSA 的公开和私有密钥的接口。 描述公开和私有密钥算法与参数指定的类和接口。用 JCA 提供的基本加密功能接口可以开发实现含消息摘要、数字签名、密钥生成、密钥转换、密钥库管理、证书管理和使用等功能的应用程序。 加密扩展(JCE，Java Cryptography Extension) 构 成 JCE 的类和接口: :提供对基本的标准加密算法的实现，包括 DEs，三重 DEs(Triple DEs)，基于口令(PasswordBasedEncryptionstandard)的 DES，Blowfish。 （ 支持 Diffie 一 Hell-man 密钥。定义密钥规范与算法参数规范。 安全套接扩展(JSSE，Java Secure Socket1 Extension)JSSE 提供了实现 SSL 通信的标准 Java API。 JSSE 结构包括下列包: .包含 JSSE API 的一组核心类和接口。

天融信攻防演练平台及安全实验室建设的解决方案-通用-20130421.docx

天融信攻防演练平台&安全实验室建设方案 北京天融信科技有限公司 2013-04-19

目录 第1章综述 (4) 第2章实验室需求分析 (5) 2.1人才需求 (5) 2.2攻防需求 (5) 2.3研究需求 (5) 第3章实验室概述 (6) 3.1实验室网络结构 (6) 3.2实验室典型配置 (6) 第4章攻防演练系统系统介绍 (8) 4.1攻防演练系统系统概述 (8) 4.2攻防演练系统系统体系 (9) 第5章信息安全演练平台介绍 (10) 5.1应急响应流程 (10) 5.2演练事件 (11) 5.3.1信息篡改事件 (11) 5.3.2拒绝服务 (13) 5.3.3DNS劫持 (14) 5.3.4恶意代码 (15) 第6章信息安全研究实验室介绍 (18) 6.1渗透平台 (18) 6.2靶机平台 (19) 6.3监控平台 (20) 第7章方案优势和特点 (22) 7.1实验室优势 (22) 7.2实验室特点 (23) 7.3安全研究能力 (23) 7.4培训服务及认证 (24)

第8章电子政务网站检测案例.................................................................................... 错误!未定义书签。第9章实验室建设建议.. (26) 9.1实验室建设步骤 (26) 9.2实验室设备清单 (27)

第1章综述 为满足电信、军工、航天、网监、教育等行业对信息安全人才培养、攻防演练、安全研究等需求，北京天融信科技有限公司基于虚拟化技术开发了安全实训系统，并以此系统为核心打造了信息安全实验室。以下是系统主要特点： ?通过虚拟化模板快速模拟真实系统环境 通过融合虚拟网络和真实物理网络，简单拖拽即可快速搭建模拟业务系统环境，并在拓扑及配置出现问题时，方便快速恢复。 ?通过监控平台可实时观察测试情况 可通过实训系统监控平台、在线或远程的方式对所模拟的网络测试环境进行监控。 ?多种虚拟化主机和网络模板 ?网络拓扑所见即所得拖拽模式 ?和真实的网络可互通 ?整体测试环境可快速恢复 ?监控主机服务、进程及资源状态 ?监控网络协议 ?定义和捕获攻击行为 ?针对攻击行为报警

网络安全攻防实验室实施方案

网络安全攻防实验室 建设方案 XXXX信息科学与工程学院 2020/2/28

目录 第一章网络安全人才需求 (3) 1.1网络安全现状 (3) 1.2国家正式颁布五级安全等级保护制度 (3) 1.3网络安全技术人才需求猛增 (4) 第二章网络安全技术教学存在的问题 (4) 2.1网络安全实验室的建设误区 (4) 2.2缺乏网络安全的师资力量 (4) 2.3缺乏实用性强的安全教材 (5) 第三章安全攻防实验室特点 (5) 3.1安全攻防实验室简介 (5) 第四章安全攻防实验室方案 (6) 4.1安全攻防实验室设备选型 (6) 4.1.1 传统安全设备 (6) 4.1.2 安全沙盒——使实验室具有攻防教学功能的独特产品 (6) 4.2安全攻防实验室拓扑图 (8) 4.3安全攻防实验室课程体系 (9) 4.3.1 初级DCNSA网络安全管理员课程 (9) 4.3.2 中级DCNSE网络安全工程师课程 (10) 4.4高级安全攻防实验室实验项目 (12) 4.4.1基本实验 (12) 4.4.1扩展实验 (14) 第七章网络实验室布局设计 (25) 7.1 实验室布局平面图 (25) 7.2 实验室布局效果图 (25) 7.3 机柜摆放位置的选择 (26)

第一章网络安全人才需求 1.1网络安全现状 信息技术飞速发展，各行各业对信息系统的依赖程度越来越高，建立持续、稳定、安全的网络是保障用户业务发展的前提。 近年来，安全问题却日益严重：病毒、木马、黑客攻击、网络钓鱼、DDOS 等安全威胁层出不穷，而且技术越来越复杂，病毒、木马及黑客技术等融合造成了网络安全的巨大危机。 用户都已经认识到了安全的重要性。纷纷采用防火墙、加密、身份认证、访问控制，备份等保护手段来保护信息系统的安全。 但是网络安全的技术支持以及安全管理人才极度缺乏。 1.2国家正式颁布五级安全等级保护制度 2007年7月24日，公安部、国家保密局、国家密码管理局、国务院信息工作办公室正式上线颁布了信息安全等级保护规定，信息安全等级保护管理办法及实施指南，颁布了《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》、《信息安全技术信息系统安全等级保护实施指南》、《信息安全技术信息系统安全等级保护基本要求》等办法。 办法明确规定，信息系统的安全保护等级分为五级，不同等级的信息系统应具备的基本安全保护能力如下： 第一级安全保护能力：应能够防护系统免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的关键资源损害，在系统遭到损害后，能够恢复部分功能。 第二级安全保护能力：应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能。 第三级安全保护能力：应能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分功能。 第四级安全保护能力：应能够在统一安全策略下防护系统免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾难、以及其他相当危害程度

网络安全实验报告

网络安全实验报告 姓名：杨瑞春 班级：自动化86 学号：08045009

实验一：网络命令操作与网络协议分析 一．实验目的： 1.熟悉网络基本命令的操作与功能。 2.熟练使用网络协议分析软件ethereal分析应用协议。 二．实验步骤： 1. ping tracert netstat ipconfig telnet netcat Arp route nslookup Ssh 2.协议分析软件：ethereal的主要功能：设置流量过滤条件，分析网络数据包， 流重组功能，协议分析。 三．实验任务： 1．跟踪某一网站如google的路由路径 2．查看本机的MAC地址，ip地址 输入ipconfig /all 找见本地连接. Description . . .. . : SiS 900-Based PCI Fast Ethernet Adapte Physical Address.. . : 00-13-8F-07-3A-57 DHCP Enabled. . .. . : No IP Address. . . .. . : 192.168.1.5 Subnet Mask . . .. . : 255.255.255.0 Default Gateway .. . : 192.168.1.1 DNS Servers . . .. . : 61.128.128.67 192.168.1.1

Default Gateway .. . : 192.168.1.1 这项是网关.也就是路由器IP Physical Address.. . : 00-13-8F-07-3A-57 这项就是MAC地址了.

网络安全实验报告[整理版]

一Sniffer 软件的安装和使用 一、实验目的 1. 学会在windows环境下安装Sniffer； 2. 熟练掌握Sniffer的使用； 3. 要求能够熟练运用sniffer捕获报文，结合以太网的相关知识，分析一个自己捕获的以太网的帧结构。 二、实验仪器与器材 装有Windows操作系统的PC机，能互相访问，组成局域网。 三、实验原理 Sniffer程序是一种利用以太网的特性把网络适配卡(NIC,一般为以太同卡)置为杂乱模式状态的工具，一旦同卡设置为这种模式，它就能接收传输在网络上的每一个信息包。 四、实验过程与测试数据 1、软件安装 按照常规方法安装Sniffer pro 软件 在使用sniffer pro时需要将网卡的监听模式切换为混杂，按照提示操作即可。 2、使用sniffer查询流量信息： 第一步：默认情况下sniffer pro会自动选择网卡进行监听，手动方法是通过软件的file 菜单下的select settings来完成。 第二步：在settings窗口中我们选择准备监听的那块网卡，把右下角的“LOG ON”勾上，“确定”按钮即可。 第四步：在三个仪表盘下面是对网络流量，数据错误以及数据包大小情况的绘制图。 第五步：通过FTP来下载大量数据，通过sniffer pro来查看本地网络流量情况，FTP 下载速度接近4Mb/s。 第六步：网络传输速度提高后在sniffer pro中的显示也有了很大变化，utiliazation使用百分率一下到达了30%左右，由于我们100M网卡的理论最大传输速度为12.5Mb/s，所以4Mb/s刚好接近这个值的30%，实际结果和理论符合。 第七步：仪表上面的“set thresholds”按钮了，可以对所有参数的名称和最大显示上限进行设置。 第八步：仪表下的“Detail”按钮来查看具体详细信息。 第九步：在host table界面，我们可以看到本机和网络中其他地址的数据交换情况。

网络安全实验报告

网络安全实验报告 务书 一、目的与要求根据实验内容的要求和实验安排，要求学生在掌握网络信息安全基本知识的基础上，能够设计出相应的软件，并且熟练地运用各种网络信息安全技术和手段，发现并解决各类安全问题，维护网络及操作系统的安全。 二、主要内容实验一加密认证通信系统实现设计实现一个通信系统，双方可以通过消息和文件通信，用户可选择一种加密算法和认证算法，对消息和文件进行加密通信和完整性验证。（要实现认证和加密，工具和语言不限，可以直接调用现有模块，认证和加密不限）实验二 综合扫描及安全评估利用常见的一些扫描工具可以检测本系统及其它系统是否存在漏洞等安全隐患，给出全面而完善的评估报告，帮助管理员发现存在的问题，进而采取有力措施予以弥补，从而提高系统的安全性能。实验三 网络攻防技术矛与盾的关系告诉我们，在研究网络安全技术时，只着眼于安全防范技术是远远不够的，知己知彼方能百战不殆，因此，很有必要同时研究攻击与防范技术，才能更有效地解决各种威胁。实验四 Windows系统安全配置方案作为网络节点，操作系统安全成为网络信息安全首先应予考虑的事务，然而人们往往忽视了OS的安

全性。其实，OS的安全不只体现在密码口令上，这仅仅是最基本的一个方面。除此之外，服务、端口、共享资源以及各种应用都很有可能存在着安全隐患，因此，应采取相应措施设置完善的本地安全策略，并使用防病毒软件、防火墙软件甚至入侵检测软件来加强系统的安全。其中实验一要求编程实现，可直接调用相关功能函数完成。实验二至实验四可在机房的网络信息安全综合实验系统上完成。 三、进度计划序号设计(实验)内容完成时间备注1接受任务，查阅文献，开始实现密码算法和认证算法第一天2完成加密认证通信系统第二至七天3上午完成综合扫描及安全评估实验，下午进行网络攻防实验第八天4上午完成网络攻防实验，下午进行系统安全配置实验第九天5撰写实验报告并验收第天 四、实验成果要求 1、要求程序能正常运行，并实现任务书要求功能。 2、完成实验报告，要求格式规范，内容具体而翔实，应体现自身所作的工作，注重对设计思路的归纳和对问题解决过程的总结。 五、考核方式平时成绩+程序验收+实验报告。 学生姓名： 指导教师：xx 年6 月13 日实验报告题目： 网络信息安全综合实验院系： 计算机系班级：

网络安全实验室方案书上课讲义

网络安全实验室方案 书

网络安全实验室方案书 一、认证课程与学校网络安全实验室建立的关系： 学校建立网络安全实验室的同时，即可引进TCSE课程，实验室与网络安全相关课程紧密结合，构建完善的网络安全教学体系。 趋势科技网络安全实验室参照学校网络专业的建设要求，结合学校认同的趋势科技TCSP-TCSE认证课程体系的专业教学要求，严格把关，层层审核，使用我们公司的最新硬件设备及软件产品来搭建而成。认证课程方案授权范围内包含我们的专业实验设备（具体产品可根据实际需要调节）。 若学校有一定的网络安全实验室建设需要，完整的趋势科技实验室设备随时恭候您的选购，并在专业领域权威性的技术带领下，提供学校一套完善而优秀的实验课程认证体系，附赠免费的全套技术支持。倘若学校有其他实验室教学要求没有采纳我们整体TCSP-TCSER 认证课程体系，也可以单独采购部分硬件设备。 二、搭建网络实验室的重要性 1、实际的动手操作能力 随着就业竞争力的不断加大，各高校不断加强学生的专业知识训练。对于计算机专业的学生，他们更需要“强理论知识+动手实践”的训练方式，单一的理论知识已不足已他们在职场上占据竞争优势。现在有的培训机构由于没有整体的教学实验环境或实验设备不足，学生毕业后匆匆来到相关企业实习，发现“信息系统”早已演变为企业的命脉，这时他们正想投身回报社会，不巧被高级网管叫“停”，由于信息的安全性和敏感性，网络系统通常有层层密码保护，不仅企业内部的一般网管无法进入运行中的重要系统，外来实习人员更无法接触到运行中的关键设备和整个网络系统的核心技术。正常运行中的网络系统不可能让实习生当成训练场，结局自然就只能远远看着机房……为了扭转这种局势，高校必须配备同比企业的项目和工程的实验环境，使学生有充分动手的机会，占据就业竞争优势。

信息与工业控制安全实验室规划方案

信息与工控系统安全实验室 规划方案 目录 1.术语、定义和缩略语 (1) 2.信息与工控系统安全实验室概述 (1) 2.1信息与工控系统安全实验室建设背景 (1) 2.1.1 信息系统现状及主要威胁 (1) 2.1.2 工控系统现状及主要威胁 (2) 2.1.3信息与工控系统安全实验室建设目的及意义 (4) 3.信息与工控系统安全实验室主要研究方向和实验内容 (5) 3.1信息安全实验室主要研究方向和实验内容 (5) 3.1.1 操作系统安全研究方向和实验内容 (5)

3.1.2 数据库安全机制研究方向和实验内容 (6) 3.1.3 身份认证研究方向和实验内容 (7) 3.1.4 计算机病毒攻防研究方向和实验内容 (7) 3.2网络安全主要研究方向和实验内容 (7) 3.2.1 入侵检测与攻防研究方向和实验内容 (8) 3.2.2 防火墙研究方向和实验内容 (8) 3.2.3 漏洞扫描研究方向和实验内容 (9) 3.2.4 WEB攻防研究方向和实验内容 (9) 3.2.5 无线攻防研究方向和实验内容 (9) 3.3工控安全研究方向和实验内容 (10) 3.3.1 工控系统漏洞挖掘研究方向和实验内容 (10) 3.3.2 工控系统攻防研究方向和实验内容 (11) 3.3.3 安全DCS、PLC、SCADA系统研究方向和实验内容 (11) 3.3.4 企业工控安全咨询评估 (12) 3.3.5企业工控安全培训 (12) 3.3.6 对外交流和联合研究 (12) 4.信息与工控系统安全实验室组织与运行 (13) 5.信息与工控系统安全实验室建设计划.................................................................... 错误！未定义书签。

网络安全实验室方案书.doc

网络安全实验室方案书 一、认证课程与学校网络安全实验室建立的关系： 学校建立网络安全实验室的同时，即可引进TCSE课程，实验室与网络安全相关课程紧密结合，构建完善的网络安全教学体系。 趋势科技网络安全实验室参照学校网络专业的建设要求，结合学校认同的趋势科技TCSP-TCSE认证课程体系的专业教学要求，严格把关，层层审核，使用我们公司的最新硬件设备及软件产品来搭建而成。认证课程方案授权范围内包含我们的专业实验设备（具体产品可根据实际需要调节）。 若学校有一定的网络安全实验室建设需要，完整的趋势科技实验室设备随时恭候您的选购，并在专业领域权威性的技术带领下，提供学校一套完善而优秀的实验课程认证体系，附赠免费的全套技术支持。倘若学校有其他实验室教学要求没有采纳我们整体TCSP-TCSER认证课程体系，也可以单独采购部分硬件设备。 二、搭建网络实验室的重要性 1、实际的动手操作能力 随着就业竞争力的不断加大，各高校不断加强学生的专业知识训练。对于计算机专业的学生，他们更需要“强理论知识+动手实践”的训练方式，单一的理论知识已不足已他们在职场上占据竞争优势。现在有的培训机构由于没有整体的教学实验环境或实验设备不足，学生毕业后匆匆来到相关企业实习，发现“信息系统”早已演变为企业的命脉，这时他们正想投身回报社会，不巧被高级网管叫“停”，由于信息的安全性和敏感性，网络系统通常有层层密码保护，不仅企业内部的一般网管无法进入运行中的重要系统，外来实习人员更无法接触到运行中的关键设备和整个网络系统的核心技术。正常运行中的网络系统不可能让实习生当成训练场，结局自然就只能远远看着机房……为了扭转这种局势，高校必须配备同比企业的项目和工程的实验环境，使学生有充分动手的机会，占据就业竞争优势。 2、课程与网络安全实验室的紧密结合 趋势科技设计的网络环境中体现了防病毒体系的完整性，分别从网关、网络层、服务器和客户端多层次部署了病毒安全防御产品，从病毒防御架构上给予学生一个完整的防御体系概念，在课程当中也将结合这些产品进行病毒实验。 趋势科技从企业实际角度出发，根据学校的情况为学校推荐了一些软硬件产品建立网络安全实验室，实验室中可以进行基本的网络安全环境搭建、设置与部署，课程与网络安全实验室紧密结合。 3、提升学校的教学水平与专业影响 引入趋势TCSE网络安全实验室，可以举办面向本校学生和外校学生为培训对象的短期培训班，既增

网络安全实验心得

网络安全实验心得 一实验名称 系统主机加固 二实验目的 熟悉windows操作系统的漏洞扫描工具 了解Linux操作系统的安全操作三实验步骤 Windows主机加固 一．漏洞扫描及测试 2.漏洞测试 （1）主机A建立ipc$空连接 net use \\100.10.1.2\ipc$“” /user:”” （2）主机A通过NetBIOS获得主机B信息 主机A在命令行下执行如下命令：nbtstat –A 100.10.1.2 获得主机B的信息包括：主机名：HOST7D MAC地址：00-0C-29-31-8D-8F （3）主机A通过telnet远程登录主机B 主机A在命令行下执行如下命令：telnet 100.10.1.2 输入“n”|“Enter”，利用扫描到的弱口令用户，登录主机B。 在主机B的D盘下新建名称为“jlcss”的文件夹，命令为d: 和mkdir jlcss 主机B查看D盘出现了名为“jlcss”的文件夹，文件夹创建时间为2016-5-16 9:30 （4）主机A通过ftp访问主机B 主机A打开IE浏览器，在地址栏中输入“ftp://主机B的IP地址”，可以访问二．安全加固实施 1.分析检测报告 2.关闭ipc$空连接 主机A建立ipc$空连接，命令如下：net use \\100.10.1.2\ipc$“” /user:”” 出现提示：命令成功完成

3.禁用NetBIOS 主机A通过NetBIOS获取主机B信息，在命令行下执行如下命令： nbtstat –A 100.10.1.2 出现提示：Host not found 4.关闭445端口 （1）验证445端口是否开启 主机B在命令行中输入如下命令：netstat -an 查看到445端口处于Listening： （2）若主机不需要文件共享服务，可以通过修改注册表来屏蔽445端口 主机B执行如下命令：netstat -an 此时445端口未开启 5.禁止Telnet服务。 主机A重新telnet 主机B，出现提示 6.禁止ftp服务 主机B查看21端口是否关闭，在命令行下执行如下命令: netstat –an 主机B的21端口已关闭 主机A通过ftp访问主机B 提示无法与服务器建立连接 7.修改存在弱口令账号：net user test jlcssadmin 三．加固测试 （1）主机A使用X-Scan再次对主机B进行扫描，根据本次检测报告，对比第一次生成的 Linux主机加固 一．使用xinetd实施主机访问控制 1．telnet服务的参数配置 （1）telnet远程登录同组主机（用户名guest，口令guestpass），确定登录成功。 （2）查看本机网络监听状态，输入命令netstat -natp。回答下列问题： telnet监听端口：23 telnet服务守护进程名：xinetd （3）使用vim编辑器打开/etc/xinetd.d/telnet文件，解释telnet服务配置项，并填写表12-2-3。

XXX学校信息安全实验室建设方案

XXX学校信息安全实验室 设计方案 北京网御星云信息技术有限公司 2014-03-30

目录 一、概述................................................................................................ - 3 - 二、设计目的........................................................................................... - 4 - 三、总体架构........................................................................................... - 4 - 3.1、所需软硬件................................................................................ - 5 - 3.2、培训 ......................................................................................... - 6 - 3.3、实验教材................................................................................... - 6 - 3.4、产品报价................................................................................... - 6 - 四、实验和演练........................................................................................ - 6 - 4.1、网御安全综合网关技术实验.......................................................... - 6 - 4.2、网御入侵检测技术实验 ................................................................ - 7 - 4.3、网御漏洞扫描系统实验 ................................................................ - 7 -

网络安全实验

石河子大学信息科学与技术学院 网络安全课程实验 实验名称：使用任选工具进行网络检测与扫描 学生姓名：刘金红 学号：05 学院：信息科学与技术学院 专业年级：计算机科学与技术专业2012级 指导教师：曹传东老师 完成日期： 目录 1 实验环境 .......................................................................................................错误!未定义书签。 2 实验目的 .......................................................................................................错误!未定义书签。

3 实验步骤 .......................................................................................................错误!未定义书签。 4 实验内容 .......................................................................................................错误!未定义书签。 DOS窗口中常用网络命令的操作使用及IPCS攻击实践.....................错误!未定义书签。 DOS窗口中ping 命令及其常见带参数子命令的用法实践......错误!未定义书签。 DOS窗口中IPconfig 命令及其常见带参数子命令的用法实践 ..错误!未定义书签。 DOS窗口中nslookup命令及其常见带参数子命令的用法实践 .错误!未定义书签。 DOS窗口中netstat命令及其常见带参数子命令的用法实践.....错误!未定义书签。 DOS窗口中arp命令及其常见带参数子命令的用法实践...........错误!未定义书签。 DOS窗口中route命令及其常见带参数子命令的用法实践 .......错误!未定义书签。 DOS窗口中tracert命令及其常见带参数子命令的用法实践 .....错误!未定义书签。 DOS窗口中ftp命令及其常见带参数子命令的用法实践 ...........错误!未定义书签。 DOS窗口中telnet命令及其常见带参数子命令的用法实践 ......错误!未定义书签。 DOS窗口中sc命令及其常见带参数子命令的用法实践.............错误!未定义书签。 DOS窗口中nbtstat命令及其常见带参数子命令的用法实践 ....错误!未定义书签。 DOS窗口中net命令及其常见带参数子命令的用法实践...........错误!未定义书签。 DOS窗口中at命令及其常见带参数子命令的用法实践.............错误!未定义书签。 使用课本第四章各案例中介绍的工具软件进行网络信息收集和扫描检测错误!未定义书签。 在虚拟机系统Window200x中使用GetNTuser工具扫描本机系统上存在的用户名，并猜解其中具有空密码和弱口令的用户；在该软件中使用自定义字典文件穷举 猜解某个用户的口令（爆破）；......................................................错误!未定义书签。 使用Port Scan 工具软件进行对某目标机开放端口的扫描；....错误!未定义书签。 在虚拟机系统中使用Shed 工具软件扫描某个目标主机的共享目录信息；错误! 未定义书签。 编译执行课本中案例4-4介绍的代码，并利用抓包工具进行验证；错误!未定义书 签。 使用漏洞扫描工具X-Scan对指定IP 地址段或单机进行全面的安全漏洞扫描和检 测；....................................................................................................错误!未定义书签。 使用嗅探工具Win Sniffer 监听客户端登陆FTP服务器的用户和密码信息；错误! 未定义书签。 使用自选的任一款扫描工具进行网络攻击前的信息收集 ....................错误!未定义书签。 使用CIS工具对本机系统进行安全风险评估...............................错误!未定义书签。 使用Superscan扫描工具实现秘密端口扫描 ...............................错误!未定义书签。 实验一：使用任选工具软件进行网络检测和扫描 1 实验环境 1台带有活动网络连接（插有网卡且工作正常）、安装有VMware虚拟机软件的PC机，其中主机环境配置如表1-1所示： 表1-1 本机环境：主机操作系统的配置（作为客户机端）

面向攻防实战的信息安全实验室建设方案详细

面向攻防实战的信息安全实验室建设方案 引言Introduction 为满足军工、航天、网警、电信、教育等行业对信息安全人才培养、攻防演练、安全研究等需求，天融信科技基于虚拟化技术开发了攻防演练系统，并以此系统为核心打造了面向攻防实战的信息安全实验室。 需求分析Needs Analysis 安全研究：以行业信息化、网络安全、为主要出发点、重点研究信息管理和安全应用，建设新技术开发与验证平台，研究信息安全取证、破译、解密等技术。并负责对电子数据证据进行取证和技术鉴定。 安全研究实验室示意图 应急演练：随着信息安全的日益发展，网络新型攻击和病毒形式日益恶化，因此以安全运维、快速响应为目标，以信息网络技术为主要手段，提高在网络空间开展信息监察、预防、提高突发事件的处理能力。

攻防演练实验室示意图 人才培养：近年来，信息技术已在人类的生产生活中发挥至关重要的作用，随之而来的信息安全问题也已成为关系国家安全、经济发展和社会稳定的关键性问题。但由于国专门从事信息安全工作技术人才严重短缺，阻碍了我国信息安全 事业的发展 信息安全实验室示意图 解决方案Solution 天融信基于攻防演练系统和在信息安全技术方面的研究，全力打造出基于安全研究、应急演练、人才培养所需要的信息安全实验室，实验室分为5 个区域：信息安全研究区域、信息安全演练区域、信息安全设备接入区域、竞赛与管理区域和远程接入区域。

实验室网络拓扑结构 信息安全攻防演练系统（Topsec-SP）：是通过多台专用信息安全虚拟化设备，虚拟出信息安全所需的场景，例如WEB 攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供相实验指导书和实验环境场景。 信息安全研究平台（Topsec-CP）：是通过智能信息安全靶机系统、信息安全智能渗透系统和信息安全监控系统实现红、蓝对战实战。并对实战过程进行监控，实现测试过程和结果动态显示。 实验室设备接入区：是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如UTM、IDS、漏扫、AIX、HP-Unix 等通过虚拟化技术无法完成的设备。 测试、培训、研究和管理区：相关人员通过B/S 做培训、研究和管理所用。 远程接入区：能够满足用户通过远程接入到信息安全实验室，进行7*24 小时的测试和研究。

网络安全技术实验报告实验7计算机及手机病毒防范

XX大学 本科实验报告 课程名称：网络安全技术 1421351 学号： XXX 姓名： 网络工程专业： 班级：网络B14-1 指导教师： 课内实验目录及成绩 信息技术学院 2017年10 月27 日

XX大学实验报告 课程名称：计算机信息安全实验类型：演示、验证 实验项目名称：实验七计算机及手机病毒防范 实验地点：信息楼320 实验日期：2017 年10月27 日 1.实验目的 360安全卫士及杀毒软件的实验目的主要包括： 1）理解360安全卫士及杀毒软件的主要功能及特点。 2）掌握360安全卫士及杀毒软件主要技术和应用。 3）熟悉360安全卫士及杀毒软件主要操作界面和方法。 2. 实验内容 （1）主要实验内容 360安全卫士及杀毒软件的实验内容主要包括： ①360安全卫士及杀毒软件的主要功能及特点。 ②360安全卫士及杀毒软件主要技术和应用。 ③360安全卫士及杀毒软件主要操作界面和方法。 实验用时：2学时（90-120分钟） （2）360安全卫士主要功能特点 360安全卫士是奇虎自主研发的软件一款电脑安全辅助软件，拥有查杀木马、清理插件、修复漏洞、电脑体检等多种功能，并独创了“木马防火墙”功能，依靠抢先侦测和云端鉴别，可全面、智能地拦截各类木马，保护用户的账号、隐私等重要信息。目前木马威胁之大已远超病毒，360安全卫士运用云安全技术，在拦截和查杀木马的效果、速度以及专业性上表现出色，能有效防止个人数据和隐私被木马窃取，被誉为“防范木马的第一选择”。360安全卫士自身非常轻巧，同时还具备开机加速、垃圾清理等多种系统优化功能，可大大加快电脑运行速度，内含的360软件管家还可帮助用户轻松下载、升级和强力卸载各种应用软件。360安全卫士的主要功能： ①电脑体检。可对用户电脑进行安全方面的全面细致检测。 ②查杀木马。使用360云引擎、启发式引擎、本地引擎、360奇虎支持向量机QVM（Qihoo Support Vector Machine）四引擎毒查杀木马。 ③修复漏洞。为系统修复高危漏洞、加固和功能性更新。 ④系统修复。修复常见的上网设置和系统设置。 ⑤电脑清理。清理插件、清理垃圾和清理痕迹并清理注册表。 ⑥优化加速。通过系统优化，加快开机和运行速度。 ⑦电脑门诊。解决电脑使用过程中遇到的有关问题帮助。 ⑧软件管家。安全下载常用软件，提供便利的小工具。 ⑨功能大全。提供各式各样的与安全防御有关的功能。 360安全卫士将木马防火墙、网盾及安全保镖合三为一，安全防护体系功能大幅增强。具有查杀木马及病毒、清理插件、修复及危险项漏洞、电脑体检、开机加速等多种功能，并独创了“木马防火墙”功能，利用提前侦测和云端鉴别，可全面、智能地拦截各类木马，保护用户的账号、隐私等重要信息。运用云安全技术，在拦截和查杀木马的效果、速度以及专

(完整版)攻防实验室建设

网络攻防实验室 需求分析 信息安全领域中，网络安全问题尤为突出。目前，危害信息安全的主要威胁来自基于网络的攻击。随着网络安全问题的层出不穷，网络安全人才短缺的问题亟待解决。在我国，高校是培养网络安全人才的培养的核心力量，网络安全课程是信息安全相关专业的核心课程和主干课程。网络攻击与防护是网络安全的核心内容，也是国内外各个高校信息安全相关专业的重点教学内容。网络攻击与防护是应用性、实践性、工程性、综合性最强的一部分核心内容，对实验环境提出了更高的要求。为全面提高学生的信息安全意识和网络攻防实践能力，学校建立专业的网络攻防实验室是十分必要的。 西普科技建议学校建设一个专业的、开放的网络攻防实验室，来需满足专业课程综合实践教学、学生安全防护能力和安全意识提升、跟踪最新网络安全技术和提升学校及专业影响力等具体需要。实验室可承担网络安全相关的课程实验、技能实训实习、综合实训、教师项目开发以及校内外竞赛等任务。综上，网络攻防实验室需提供以下支持： 1. 攻防基础知识技能学习所需的实验环境、工具及指导 2. 真实的攻防实战环境供学生进行综合训练 3. 渗透测试及网络防护实训的真实环境与指导 4. 提供网络攻防领域科研所需的环境与工具 5. 提供开放接口及系统扩展接口 6. 支持持续性实验室运营，如培训基地建设、横向课题及安全竞赛组织等 总体规划 为满足校方对网络攻防实验室建设的软硬件设备采购、实验室运营管理、实验课程体系建设、师资培养、学生实习实训及竞赛组织等多方面的需求，西普科技提供一套完整的网络攻防实验室建设方案，整体框架如下图所示。实验室包括进阶式的三大实验平台，支持从基础到实训再到实战的实验模式，提供从系统攻击到全面防护的环境支持及实验指导；同时满足学校实验室增值的需求。西普科技从总体上对实验室进行了中长期的建设规划，根据学校实验室建设的各期经费预算，不断完善，从而实现实验室的可持续性发展。

网络安全实验一

网络安全实验报告 学号：姓名：班级： 实验项目编号：B0 实验项目名称：钓鱼式攻击手法 一、实验目的： 1.了解钓鱼攻击的概念和实现原理。 2.了解钓鱼网站和正常网站的区别。 3.提高抵御钓鱼攻击的能力。 二、实验环境： 网络安全实验平台（装有windows、 linux等多个系统虚拟机及相应软件） 三、实验原理（或要求）： 网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮 件，意图引诱收信人给出敏感信息（如用户名、口令、帐号ID、ATM PIN码或信 用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通 过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上 输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑 客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金 融交易，从而获得经济利益。受害者经常遭受严重的经济损失或个人信息被窃取。 四、实验步骤： 1．主机A(钓鱼网站，黑客)的操作 (1) 主机A配置Outlook Express邮箱，建立邮件帐户 . (2) 更改钓鱼网站源码中接收邮件的邮箱进入钓鱼网站目录 “D:\ExpNIC\SocEng\Web\Fishing\钓鱼网站\qqqet”，点击右键使用UltraEdit

打开，如图所示： (3) 发布钓鱼网站。单击“开始”|“程序”|“管理工具”| “Internet 信息服务（IIS）管理器”，启动钓鱼网站。 (4) 主机A配置DNS服务器为主机B的ip。 2．主机B(正常网站，DNS服务器)的操作 (1) 安装DNS 点击“开始”|“设置”|“控制面板”|“添加或删除程序”|“添加/删除Windows组件(A)”，弹出“Windows组件向导”的窗口，在组件中将鼠标焦点定位到“网络服务”的选项上, 点击“详细信息”，然后在网络服务的子组件中选择域名系统（DNS），选择后点击“确定”。点击“下一步”，进入安装界面，点击“完成”，完成安装。 (2) 配置DNS，具体步骤： 单击“开始”|“程序”|“管理工具”|“DNS”，进入DNS配置界面，点击主机展开树. 右键点击“正向查找区域”，选择新建区域，弹出新建区域向导，点击“下一步”，然后选择默认的主要区域，继续点击“下一步”。在区域名称处填写“，一直点击“下一步”，最后点击“完成”。右键点击“，选择新建主

红亚科技网络攻防实验室解决方案

一、网络攻防实验室建设背景 1.1市场人才需求分析 网络技术的发展在创造了便捷性的同时，也把数以十亿计的用户带入了一个两难的境地，一方面，国家和政府依赖网络维持政治、经济、文化、军事等各项活动的正常运转，企业用户依赖网络进行技术创新和市场拓展，个人用户依赖网络进行信息交互；另一方面，网络中存储、处理和传输的都是事关国家安全、企业及个人的机密信息或是敏感信息，因此成为敌对势力、不法分子的攻击目标。这种不安全的态势在可见的未来绝对不会平息，而是会持续发展，逐渐渗透到物联网、智能移动网、云网络等新兴的网络空间。 网络安全问题涉及许多学科领域，既包括自然科学，又包括社会科学，覆盖了计算机技术、通信技术、存取控制技术、校验认证技术、容错技术、加密技术、防病毒技术、抗干扰技术、防泄露技术等，是一个非常复杂的综合问题，并且其技术、方法和措施都要随着系统应用环境的变化而不断变化。所以，网络安全是一项复杂且艰巨的任务，需要相关从业人员具备相对较高的素质，既要能高瞻远瞩，对各种威胁做到防患于未然，又要能对各种突发安全事件做出应急响应，把影响和危害减到最小。针对国外的敌对势力及技术封锁，如何建立基于网络安全、自主知识产权下的网络有效管理，也是我国面临的重要课题。培养高精尖信息安全人才对于维护我国的信息主权、全面参与全球经济竞争及经济安全和国家安全至关重要。 在我国，高等院校及各类高职高专是网络安全专业人才的培养基地。网络攻击与防护是网络安全的核心内容，也是国内外各个高校信息安全相关专业的重点教学内容。网络攻击与防护具有工程性、实践性的特点，对课程设计和综合实训提出了更高的实验环境要求。 1.2 建设网络安全实验室必要性 学校如果只开设了网络安全方面的专业课程的学习，而没有网络安全实验室作为实习场所，那么学习理论化的知识，犹如纸上谈兵，严重影响人才培养的质量。建设网络安全实验室，不但能为学生提供良好的硬件资源，而且能大大提高科学研究及学科建设水平，提高办学层次，为培养信息安全高级人才提供有力保证，所以我院非常有必要建设一个现代化，真实化的网络安全实验室。