计算机系统与网络安全实验报告
计算机专业类课程实验报告
课程名称：计算机网络安全技术学院：计算机科学与工程学院专业：计算机工程专业
学生姓名：
学号：
指导教师：
日期： 2014 年 11月 15 日
电子科技大学
实验报告
实验一
一、实验名称：网络嗅探实验
二、实验学时：4
三、实验内容和目的：
实验内容：
（1）设置过滤器
（2）设置规则
（3）捕捉FTP口令
实验目的：
通过使用WireShark软件掌握Sniffer（嗅探）工具的使用方法，实现捕捉FTP，HTTP等协议的数据包，以理解TCP/IP协议栈中多种协议的数据结构、会话连接建立和终止的过程、TCP序列号、应答序号的变化规律。并且通过实验了解FTP、HTTP等协议明文传输的特性，以建立安全意识，防止FTP、HTTP等协议由于传输明文密码造成的泄密。
四、实验原理：
TCP/IP协议原理
网络侦听原理
五、实验器材（设备、元器件）
1)学生每人一台PC，安装WindowsXP/2000操作系统。
2)一台Windows主机作为服务器，服务器配置固定IP地址。该主机安装FTP服务器—
ServU，设置用户名和密码，以及相关目录访问权限。
3)以集线器组网的局域网环境。
个人PC安装网络侦听工具软件WireShark。
六、实验步骤：
（1）启动WireShark软件工具
（2）设置过滤条件，包括源、目的IP地址源、目的端口号、协议类型。包括：以学生所在机器IP地址为源IP地址，捕获所有从学生机器发出的数据报文，并记录数据报文头部信息。以FTP服务器为目的IP地址，捕获所有发向该服务器的数据报文。并记录数据报文头部信息。分别以UDP和TCP作为协议类型，捕获并记录数据报文头部信息，以目的端口号为21，捕获并记录所有FTP控制连接报文头部信息。
（3）用浏览器或FTP客户端登陆指定FTP服务器。
（4）按FTP服务器返回信息，客户端中输入用户名以及口令。
（5）观察口令捕获情况并记录, 记录字段包括：IP头部、传输层头部数据，应用层捕获的数据。
七、实验数据及结果分析：
(按实验步骤顺序填写代码、数据或截图)
八、实验结论、心得体会和改进建议：
此软件扫描功能单一：不支持TCP SYN扫描、TCP FIN 扫描功能，对UDP扫描不支持多线程功能，而且在扫描主机前没有发送ICMP报文去判断主机是否在线，还需要进一步完善
电子科技大学
实验报告
实验二
一、实验名称：主机与端口的探测与扫描
二、实验学时：4
三、实验内容和目的：
实验内容：
（1）了解ping命令的原理和功能，以及相关参数。
（2）使用ping命令探测主机可达性。
（3）使用SuperScan对特定主机进行扫描。
实验目的：
通过PING命令了解目标主机的可访问性。通过使用网络扫描软件了解主机端口和服务的开放情况，从而进一步获取系统信息，找出系统安全漏洞。本实验中将使用SuperScan来进行主机和网络扫描。通过本次试验，可以了解到端口（port）与服务（service）开放的风险，增强在计算机系统和网络安全防护方面的意识。
四、实验原理：
Ping命令原理与使用。
TCP/IP协议中端口的原理与功能。
五、实验器材（设备、元器件）
（1）学生每人一台PC，安装WindowsXP/Windows 7/2000操作系统。两人一组。
（2）局域网络环境。
（3）个人PC安装网络扫描软件SuperScan、TELNET服务器软件或SSH服务器软件。
六、实验步骤：
1.测试ping命令相关用法
2.安装SuperScan网络扫描软件，两人一组，一组为目标主机，一组为扫描器打开目标主机上的telnet服务端口或SSH端口。（使用给定的TELNET或SSH服务器软件，启动该服务器软件，相应端口随即打开）
对WindowsXP/Windows2000系统，可以通过“控制面板—>性能与维护—>管理工具—>服务—>Telnet，进行启动服务的设置。
3.使用扫描机通过DOS命令telnet 目标主机IP地址，远程登录到目标主机，确认telnet 端口已打开。
4.在扫描机上运行SuperScan，对目标主机进行扫描，查看扫描报告中的telnet/SSH等开放端口信息。
5.关闭目标主机的telnet或SSH服务端口（即将TELNET或SSH服务器软件停止运行），使用SuperScan再次对其进行扫描，查看扫描报告中的开发端口信息，比对服务端口情况。
七、实验数据及结果分析：
（1）p ing命令参数的解释说明。
（2）使用ping命令及返回信息的记录与说明。
（3）SuperScan端口扫描报告的比对说明。
（4）解释TCP端口扫描两种方式—Connect和SYN的区别。
八、实验结论、心得体会和改进建议：
平时我们应该将自己的telenet及一些无用端口关闭，防止他人恶意破解登录自己电脑，在学习一个新的软件时，要注意其相关功能。
电子科技大学
实验报告
实验三
一、实验名称：安全远程登录实验
二、实验学时：4
三、实验内容和目的：
实验内容：
1)使用WireShark侦听Telnet服务器与客户端之间的通信数据报文，截获Telnet登录用
户名和密码。
2)使用WireShark侦听SSH服务器与客户端之间的通信数据报文，了解报文加密效果。实验目的：
通过运用SSH进行数据加密的实验，理解和掌握SSH的加密原理，了解对应用层协议进行安全传输的技术。
四、实验原理：
（1）SSH的安全登录原理
（2）SSH的加密通信原理
五、实验器材（设备、元器件）
（1）学生每人一台PC，安装WindowsXP/2000操作系统。两人一组。
（2）局域网络环境。
（3）PC1作为服务器，PC2作为客户端。
（4）客户端PC2安装网络侦听工具软件WireShark。
（5）软件：TELNET 服务器软件TelnetD，SSH服务器WinSSHD，SSH客户端SSHSecureShellClient
六、实验步骤：
1．Telnet通信：
（1）服务器PC1安装TELNET 服务器软件，启动后Telnet远程登录服务随即启动。（2）服务器PC1对现有的管理员账号设置口令，供Telnet客户端登录使用。
（3）PC2运行Wireshark，准备侦听Telnet服务器与客户端之间的通信。
（4）PC2进入DOS命令窗口，使用Telnet命令连接服务器，按系统返回提示信息输入用户名和密码实现登录。
（5）在Wireshark侦听报文中，查找Telnet登录用户名和密码。
2．SSH通信
（1）PC1安装和配置SSH服务器。
（2）PC2安装和配置SSH客户端。
（3）PC2运行Wireshark，准备侦听SSH服务器与客户端之间的通信。
（4）PC2运行SSH客户端，连接SSH服务器，按系统返回提示信息输入密码实现登录。（5）在Wireshark侦听报文中，查看SSH通信报文，了解数据报文的加密情况。
七、实验数据及结果分析：
（1）在所侦听的Telnet数据包中查找Telnet登录用户名和密码，并进行说明和分析，以反映Telnet协议的运行特点。
说明：Telnet数据包中可以看到用户名和密码，这些密码是从客户端输入，并且在报文中一个字一个字的传输给服务器。
（2）对所侦听的SSH数据包进行说明和分析，通过与Telnet协议报文的对比，说明SSH协议的特点。
说明：由上面实验可以看出，ssh报文加了密，不是明文传输
八、实验结论、心得体会和改进建议：
在网络协议的选择中还是优先选择ssh等较为安全的协议，不会十分容易被攻击者直接盗取相关的信息，如密码等，因为其在传输过程中加了密，不是明文传输，较为安全。
电子科技大学
实验报告
实验四
一、实验名称：计算机木马与后门实验
二、实验学时：4
三、实验内容和目的：
实验内容：
（1）灰鸽子木马的安装、配置、连接与远程控制。
（2）灰鸽子木马的检测。
（3）灰鸽子木马的查杀。
实验目的：
通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。
四、实验原理：
木马的全称为特洛伊木马，来源于古希腊神话。木马是具有远程控制、信息偷取、隐私传输功能的恶意代码，它通过欺骗或者诱骗的方式安装，并在用户的计算机中隐藏以实现控制用户计算机的目的。
五、实验器材（设备、元器件）
（1）学生每人一台PC，安装WindowsXP/2000操作系统。两人一组。
（2）局域网络环境。
（3）软件：灰鸽子木马客户端安装程序、IceSword软件。
六、实验步骤：
每组两台PC：PC1和PC2。PC1作为木马客户端、PC2作为木马服务端。
1．灰鸽子木马的安装与入侵
(1)手动终止实验PC机反病毒软件的运行。
(2)PC1上安装灰鸽子木马客户端。
(3)使用灰鸽子木马客户端，选择主动连接方式，配置并生成服务端程序。
(4)在PC2上运行灰鸽子木马服务端程序。
(5)PC1通过主动连接方式连接PC2的木马服务端。
(6)入侵成功后，自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入，即在
同步受控端屏幕变化的同时，监控端的一切键盘及鼠标操作将反映在被控端屏幕。
(7)记录各种口令信息：包括开机口令、屏保口令、各种共享资源口令及绝大多数在对
话框中出现过的口令信息。
(8)获取系统信息：包括计算机名、注册公司、当前用户、系统路径、操作系统版本、
当前显示分辨率、物理及逻辑磁盘信息等多项系统数据。
(9)限制系统功能：包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定
注册表等多项功能限制。
(10)远程文件操作：包括创建、上传、下载、复制、删除文件或目录等多项文件操作功
能。
(11)注册表操作：包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册
表操作功能。
(12)发送信息：以常用图标向受控端发送简短信息。
(13)点对点通信：以聊天室形式同受控端进行在线交谈。
2.灰鸽子木马的检测与查杀
(1)使用IceSword软件—>功能—>进程项，查看木马进程存储路径，确定木马服务端在
PC2上的植入位置。
(2)使用IceSword软件—>启动项，查找可以可疑服务项，确定灰鸽子木马以服务方式
在每次开机后自动启动。
(3)使用IceSword软件—>功能—>进程项，终止木马进程。
使用IceSword软件—>文件管理项，找到木马植入位置，删除木马服务端的可执行文件。
七、实验数据及结果分析：
（1）记录灰鸽子木马的安装、配置与入侵过程。
（2）记录木马入侵后所获知的目标主机信息。
（3）木马查杀过程相关信息的记录和说明。
八、实验结论、心得体会和改进建议：
木马的危害十分严重，稍有不慎我们的信息就可能因此泄露，所以不要轻易相信网上的各种连接，自己电脑上安装好相应的病毒查杀软件，保护自己的电脑。
电子科技大学
实验报告
实验五
一、实验名称：SQL注入攻击实验
二、实验学时：4
三、实验内容和目的：
实验内容：
（1）服务器安装所需软件：编译环境—JAVA JDK，数据库—MySQL，WEB服务器—APACHE Tomcat
（2）设置客户机浏览器，登录服务器。
（3）根据登录页面返回信息，构造攻击字符串作为密码，实施攻击。
实验目的：
（1）掌握SQL注入基本手段
（2）了解WEB站点的脆弱性
四、实验原理：SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页
面访问没什么区别，可能被入侵很长时间管理员都不会发觉。相当一部分程序员编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些用户想得知的数据，这就是所谓的SQL Injection，即SQL注入。
五、实验器材（设备、元器件）
1.两台PC机，一台作为服务器，一台作为客户端。
2.PC机安装WindowsXP/2000操作系统。
3.服务器安装数据库和WEB服务器。
4.局域网环境。
六、实验步骤：
1、配置服务器
（1）JDK的安装。安装完成JDK后，需要对环境变量进行设置。例如若安装路径为C：\jdk1.6.0(当然其他路径也可以)。
a.path变量的设置。在系统变量里找到path变量，选择编辑，在path变量值的
最前面加上C：\jdk1.6.0\bin;。
b.新建：classpath环境变量的设置。在系统变量栏选择新建classpath，将变量
值设置为 .; C：\jdk1.6.0\lib\tools.jar; C：\jdk1.6.0\lib\dt.jar
c.新建：设置JAVA_HOME。新建系统环境变量JAVA_HOME，将变量值设置为C：
\jdk1.6.0
（2）Apache web服务器的安装。安装完成后需要将网站的代码包SqlAttack放在webapps 目录下。
（3）MySQL数据库的安装。
a.首先检查本机是否已安装Mysql，如果已安装需要先卸载再安装新的Mysql数据
库（一定要卸载以前安装的版本（通过“控制面板“的”添加删除程序“），
否则在输入密码的时候总是会提示输入之前的密码）。由于网站代码中对数据
库的访问信息（数据库名称、密码、数据表名称）是事先固定的，所以需要对
数据库密码和表按照下述要求统一进行设置。
b.在安装过程进行到配置MySQL时（configure the MySQL Server now），选择
Standard Configuration，以简化后续配置过程。
c.数据库的root password统一设置为GGLP。
d.安装完成数据库后安装Navicat for mysql，即图形化界面，以方便数据库操作。
e.删除已有连接，新建连接localhost（注意正确输入root口令），数据库
sqlattack，以及表userInfo，其中表的字段包括id, name, pwd（注意字段类
型、主键设置）。（注意数据库名、表名和字段名的大小写）
2．配置客户机
（1）如果未实施过SQL注入的话，第一步先把IE菜单→工具→Internet选项→高级→显示友好HTTP错误信息前面的勾去掉。否则不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。
（2）用浏览器登录WEB服务器：http://IP地址:8080/SqlAttack/login.jsp
（3）进入登录界面后，进行攻击。
（4）掌握攻击原理后，尝试其他的攻击。
提示字符串：：a’or ‘t’=‘t，为什么？这个字符串使我们的网站登陆校验SQL语句出现了什么样的变化，从而完成了攻击？你是否可以构造另外的字符串？
名和密码验证的脚本为：
String sql="select * from userInfo where name='"+name+"' and pwd='"+pwd+"' ";
七、实验数据及结果分析：
八、实验结论、心得体会和改进建议：
Sql指令可被恶意篡改，所以在进行输入对用户输入进行过滤处理
电子科技大学
实验报告
实验六
一、实验名称：简单恶意脚本攻击实验
二、实验学时：4
三、实验内容和目的：
实验内容:
（1）编写简单的恶意脚本。
（2）通过编写的恶意脚本对存在漏洞的网站进行攻击。
实验目的:
（1）了解恶意脚本攻击的基本原理。
（2）实施简单恶意脚本攻击。
（3）掌握针对简单恶意脚本攻击的防御方法。
四、实验原理：
1．攻防原理介绍
Cross-Site Scripting跨站脚本攻击,它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。其实XSS利用的是网页的回显，即，接收用户的输入，然后再在页面显示用户的输入。总结一下几个可能会出现漏洞的地方：搜索引擎、留言板、错误页面等。通过在上面那些类型的页面输入一些特殊的字符（包括< > / "），如：，然后在结果页中的源码处搜索是否存在原样的：，如果存在，恭喜你，发现了一个XSS漏洞。
2 . 防御技术和方案
替换危险字符，如："&", "<", ">", """，"’", "/", "?"，";", ":", "%", "
五、实验器材（设备、元器件）
（1）一台PC机和SimpleNAD网络攻防实验教学系统。
（2）局域网环境。
六、实验步骤：
1.找到有CSS漏洞的网站，这里提供一个新闻管理系统：
http://127.0.0.1:8080/ASP+SQL基于WEB的新闻发布系统/default.asp
访问该新闻管理系统，并对新闻进行评论。在评论内容处填入下面的内容并提交（如图6.1 要填入的评论内容、图6.2对新闻进行评论），则不断弹出“你好”对话框，遭到恶意脚本攻击，如图6.3恶意脚本攻击。
七、实验数据及结果分析：
提交实验记录，对实验结果进行分析，对你编写的攻击代码进行说明，并解释该脚本攻击成功的原理和原因。
八、实验结论、心得体会和改进建议：
网页输出内容没有对用户输入内容进行处理直接回显，导致html代码执行，从而执行恶意脚本。
微机系统实验报告
西安电子科技大学 实验报告
实验一汇编语言编程实验 一、实验目的 （1）掌握汇编语言的编程方法 （2）掌握 DOS 功能调用的使用方法 （3）掌握汇编语言程序的调试运行过程 二、实验设备 PC 机一台。 三、实验内容 1. 将指定数据区的字符串数据以ASCII码形式显示在屏幕上，并通过DOS功能调用完成必要提示信息的显示。 2. 在屏幕上显示自己的学号姓名信息。 3. 循环从键盘读入字符并回显在屏幕上，然后显示出对应字符的ASCII码，直到输入”Q”或“q”时结束。 4. 自主设计输入显示信息，完成编程与调试，演示实验结果。 四、实验源码 DA TA SEGMENT DISCHA DB'WangHan 14030188004',0AH,0DH,'$' TAB DB' ',0AH,0DH,'$' BLANK DB' $' DA TA ENDS STACK SEGMENT STACK ENDS CODE SEGMENT ASSUME CS:CODE,DS:DA TA,SS:STACK START: MOV AX,SEG DISCHA MOV DS,AX MOV DX,OFFSET DISCHA MOV AH,09H INT 21H NEXT: MOV AH,01H INT 21H CMP AL,'Q' JE ENDSS
CMP AL,'q' JE ENDSS MOV BL,AL MOV AX,SEG BLANK MOV DS,AX MOV DX,OFFSET BLANK MOV AH,09H INT 21H MOV BH,0AH MOV DL,BL MOV CL,04H SHR DL,CL CMP DL,BH JNL Q3 JMP Q2 Q1: ADD DL,07H Q2: ADD DL,30H MOV AH,02H INT 21H MOV DL,BL MOV DH,0FH AND DL,DH CMP DL,BH JNL Q3 JMP Q4 Q3: ADD DL,07H Q4: ADD DL,30H MOV AH,02H INT 21H MOV AX,SEG TAB MOV DS,AX MOV DX,OFFSET TAB MOV AH,09H INT 21H MOV CX,0009H LOOP NEXT
计算机网络及安全课程大作业选题
计算机网络及安全课程大作业题目 各班学委负责登记本班同学选题以及班级之间协调。 一、要求 1、团队合作、合理分工、按组为单位进行； 2、报告文字内容不可拷贝粘贴现有文献，应反映小组所做的工作，有分析，实践性的选题应有具体操作或者配置过程描述，辅以截图或实验数据。 3、所交报告中应在最后注明组员分工、参考文献，报告字数3000-6000； 4、不同班级的小组可选择相同的题目，但重复计数（由各班学委协调），不可多于2组，且报告内容不可相同，要求独立完成各组任务。（标注“*”的题目可增加小组数目，但不可超过5组）。 5、除了个别综述性的选题，其它选题要求在实际平台上实践。 二、选题 1、Web服务器的配置与应用 ①安装配置Web服务器。平台及软件不限，可采用IIS、Apatch等； ②编制静态网页，开通一个简单的web网站，内容不限，可以是个人网站、兴趣网站 等。测试校内Lan可用web客户端访问。 ③深入探讨网站各种属性的设置功能的使用。如端口的设置（分别开在80、8080等端 口），访问权限的控制（基于主机ip地址、基于特定用户）等安全性设置。 ④其他扩展问题。如访问量的计算等均可探讨。 2、soho路由器的设置与应用 ①静态ip地址与动态ip地址方案的设置于与实现 ②规划并配置内部ip地址及nat方案，搭建一个小型宿舍内网 ③路由器端口映射机制的工作原理，配置及实施探讨其用途 ④路由器远程管理功能的实现（具体配置方案），该功能的安全性探讨 3、校园网环境下网络访问共享的实现（已有一般一组选） ①网络访问控制的机制探讨 ②网络访问共享的方法及工作原理 ③具体实现及配置方案、测试结果 ④端口映射的不可用性的分析 4*、基于网络嗅探软件（wireshark）的协议分析实验 ①wireshark的深入学习与掌握，若过滤器的使用，归纳方法 ②通过实验阐述ARP的工作原理 ③利用实验结果分析ICMP协议的报文结构字段定义 ④基于实验数据深入分析TCP协议的连接过程原理，报文的分片等功能 ⑤从校园网发起向外网中某Web服务器的访问，记录并分析从MAC层协议、IP协议、 TCP协议一直到HTTP协议的过程 5、无线网卡环境下的协议分析工具使用 ①如何在wireshark下发现无线网卡（进行协议分析） ②如何捕获IEEE802.11的帧、软件及使用、方法探讨、实际应用 ③若②能成功，可根据捕获的802.11帧进一步分析无线网络的通信过程 ④如何通过隧道方式接入IPV6网络 6、VMwane虚拟机的网络模拟配置方案及实施 ①三种网络模式分析
华科_计算机系统实验报告
课程实验报告课程名称：计算机系统基础 专业班级： 学号： 姓名： 指导教师： 报告日期：年月日 计算机科学与技术学院
目录 实验1： (1) 实验2： (7) 实验3： (24) 实验总结 (34)
实验1：数据表示 1.1 实验概述 实验目的：更好地熟悉和掌握计算机中整数和浮点数的二进制编码表示。 实验目标：加深对数据二进制编码表示的了解。 实验要求：使用有限类型和数量的运算操作实现一组给定功能的函数。 实验语言：c。 实验环境：linux 1.2 实验内容 需要完成bits.c中下列函数功能，具体分为三大类：位操作、补码运算和浮点数操作。 1）位操作 表1列出了bits.c中一组操作和测试位组的函数。其中，“级别”栏指出各函数的难度等级（对应于该函数的实验分值），“功能”栏给出函数应实现的输出（即功能），“约束条件”栏指出你的函数实现必须满足的编码规则（具体请查看bits.c中相应函数注释），“最多操作符数量”指出你的函数实现中允许使用的操作符的最大数量。 你也可参考tests.c中对应的测试函数来了解所需实现的功能，但是注意这些测试函数并不满足目标函数必须遵循的编码约束条件，只能用做关于目标函数正确行为的参考。 表1 位操作题目列表
2）补码运算 表2列出了bits.c中一组使用整数的补码表示的函数。可参考bits.c中注释说明和tests.c中对应的测试函数了解其更多具体信息。 表2 补码运算题目列表 3）浮点数操作 表3列出了bits.c中一组浮点数二进制表示的操作函数。可参考bits.c中注释说明和tests.c中对应的测试函数了解其更多具体信息。注意float_abs的输入参数和返回结果（以及float_f2i函数的输入参数）均为unsigned int类型，但应作为单精度浮点数解释其32 bit二进制表示对应的值。 表3 浮点数操作题目列表
网络安全技术实验报告
中南林业科技大学 实验报告 课程名称：计算机网络安全技术 专业班级：2014 级计算机科学与技术 2班 姓名：孙晓阳 / 学号：
（ 目录 实验一java 安全机制和数字证书的管理 (5) 一实验名称 (5) 二实验目的 (5) 三实验内容 (5) 四实验结果和分析 (6) , 命令输入 (6) 分析 (7) 五小结 (8) 实验二对称密码加密算法的实现 (10) 一实验名称 (10) 二实验目的 (10) 三实验内容 (10) ? 四实验结果和分析 (10) 说明 (10) 实验代码 (10) 实验结果 (13) 五小结 (13) 实验三非对称密钥 (14) 一实验名称 (14) { 二实验目的 (14) 三实验内容 (14) 四实验结果和分析 (14)
实验代码 (14) 实验结果 (15) 五小结 (16) 实验四数字签名的实现 (17) — 一实验名称 (17) 二实验目的 (17) 三实验内容 (17) 四实验结果和分析 (17) 实验代码 (17) 实验结果 (19) 五小结 (19) ？ 总结 (19)
实验一java 安全机制和数字证书的管理》 一实验名称 java 安全机制和数字证书的管理 二实验目的 了解 java 的安全机制的架构和相关的知识； 利用 java 环境掌握数字证书的管理 三实验内容 java 安全机制（JVM,沙袋，安全验证码）。 & java 的安全机制的架构 加密体系结构(JCA，Java Cryptography Architecture) 构 成 JCA 的类和接口: :定义即插即用服务提供者实现功能扩充的框架与加解密功能调用 API 的核心类和接口组。 一组证书管理类和接口。 一组封装 DSA 与 RSA 的公开和私有密钥的接口。 描述公开和私有密钥算法与参数指定的类和接口。用 JCA 提供的基本加密功能接口可以开发实现含消息摘要、数字签名、密钥生成、密钥转换、密钥库管理、证书管理和使用等功能的应用程序。 加密扩展(JCE，Java Cryptography Extension) 构 成 JCE 的类和接口: :提供对基本的标准加密算法的实现，包括 DEs，三重 DEs(Triple DEs)，基于口令(PasswordBasedEncryptionstandard)的 DES，Blowfish。 （ 支持 Diffie 一 Hell-man 密钥。定义密钥规范与算法参数规范。 安全套接扩展(JSSE，Java Secure Socket1 Extension)JSSE 提供了实现 SSL 通信的标准 Java API。 JSSE 结构包括下列包: .包含 JSSE API 的一组核心类和接口。
计算机网络安全教程第2版--亲自整理最全课后答案
第1章网络安全概述与环境配置 一、选择题 1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。 2. 信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。 3. 信息安全的目标CIA指的是机密性，完整性，可用性。 4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。 二、填空题 1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。 2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。 3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。 4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。 5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。 三、简答题 1. 网络攻击和防御分别包括哪些内容？ 答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身 ②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。 2. 从层次上，网络安全可以分成哪几层？每层有什么特点？ 答：从层次体系上，可以将网络安全分为4个层次上的安全： （1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。 （2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。 （3）操作系统特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。 （4）联网安全特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。 3、为什么要研究网络安全？ 答：目前研究网络安全已经不只为了信息和数据的安全性。网络安全已经渗透到国家的政治、经济、军事等领域，并影响到社会的稳定。 第2章网络安全协议基础 一、选择题 1. OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。 2. 表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。 3. 子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。。 4. 通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。 5. 常用的网络服务中，DNS使用UDP协议。 二、填空题 1. 网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。 2. TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口层。这4层概括了相对于OSI参考模型中的7层。 3. 目前E-mail服务使用的两个主要协议是简单邮件传输协议（SMTP）和邮局协议（POP）。 4. ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。
网络安全实验报告
信息与科学技术学院学生上机实验报告 课程名称：计算机网络安全 开课学期：2015——2016学年 开课班级：2013级网络工程（2）班 教师姓名：孙老师 学生姓名：罗志祥 学生学号：37 实验一、信息收集及扫描工具的使用 【实验目的】 1、掌握利用注册信息和基本命令实现信息收集 2、掌握结构探测的基本方法 3、掌握X-SCAN的使用方法 【实验步骤】 一、获取以及的基本信息
1.利用ping 和nslookup获取IP地址（得到服务器的名称及地址） 2.利用来获取信息 二、使用工具获取到达的结构信息 三、获取局域网内主机IP的资源信息 1.ping -a IP 获得主机名； https://www.sodocs.net/doc/b218423055.html,stat -a IP 获得所在域以及其他信息； https://www.sodocs.net/doc/b218423055.html, view IP 获得共享资源； 4.nbtstat a IP 获得所在域以及其他信息； 四、使用X-SCAN扫描局域网内主机IP； 1.设置扫描参数的地址范围； 2.在扫描模块中设置要扫描的项目； 3.设置并发扫描参数； 4.扫描跳过没有响应的主机； 5.设置要扫描的端口级检测端口； 6.开始扫描并查看扫描报告； 实验二、IPC$入侵的防护
【实验目的】 ?掌握IPC$连接的防护手段 ?了解利用IPC$连接进行远程文件操作的方法 ?了解利用IPC$连接入侵主机的方法 【实验步骤】 一：IPC$ 连接的建立与断开 通过IPC$ 连接远程主机的条件是已获得目标主机管理员的账号和密码。1.单击“开始”-----“运行”，在“运行”对话框中输入“cmd” 1.建立IPC$连接，键入命令 net use \\19 2.168.21 3.128\ipc$ 123 / user:administrator 2.映射网络驱动器，使用命令： net use y: 1.映射成功后，打开“我的电脑”，会发现多了一个y盘，该磁盘即为目标主机的C盘 1.在该磁盘中的操作就像对本地磁盘操作一
计算机操作系统 实验报告
操作系统实验报告 学院：计算机与通信工程学院 专业：计算机科学与技术 班级： 学号： 姓名： 指导教师： 成绩： 2014年 1 月 1 日
实验一线程的状态和转换（5分） 1 实验目的和要求 目的：熟悉线程的状态及其转换，理解线程状态转换与线程调度的关系。 要求： （1）跟踪调试EOS线程在各种状态间的转换过程，分析EOS中线程状态及其转换的相关源代码； （2）修改EOS的源代码，为线程增加挂起状态。 2 完成的实验内容 2.1 EOS线程状态转换过程的跟踪与源代码分析 （分析EOS中线程状态及其转换的核心源代码，说明EOS定义的线程状态以及状态转换的实现方法；给出在本部分实验过程中完成的主要工作，包括调试、跟踪与思考等） 1.EOS 准备了一个控制台命令“loop ”，这个命令的命令函数是 ke/sysproc.c 文件中的ConsoleCmdLoop 函数（第797行，在此函数中使用 LoopThreadFunction 函数（第755 行）创建了一个优先级为 8 的线程（后面简称为“loop 线程”），该线程会在控制台中不停的（死循环）输出该线程的ID和执行计数，执行计数会不停的增长以表示该线程在不停的运行。loop命令执行的效果可以参见下图： 2. 线程由阻塞状态进入就绪状态 （1）在虚拟机窗口中按下一次空格键。 （2）此时EOS会在PspUnwaitThread函数中的断点处中断。在“调试”菜单中选择“快速监视”，在快速监视对话框的表达式编辑框中输入表达式“*Thread”，然后点击“重新计算”按钮，即可查看线程控制块（TCB）中的信息。其中State域的值为3（Waiting），双向链表项StateListEntry的Next和Prev指针的值都不为0，说明这个线程还处于阻塞状态，并在某个同步对象的等待队列中；StartAddr域的值为IopConsoleDispatchThread，说明这个线程就是控制台派遣线程。 （3）关闭快速监视对话框，激活“调用堆栈”窗口。根据当前的调用堆栈，可以看到是由键盘中断服务程序（KdbIsr）进入的。当按下空格键后，就会发生键盘中断，从而触发键盘中断服务程序。在该服务程序的最后中会唤醒控制台派遣线程，将键盘事件派遣到活动的控制台。 （4）在“调用堆栈”窗口中双击PspWakeThread函数对应的堆栈项。可以看到在此函数中连续调用了PspUnwaitThread函数和PspReadyThread函数，从而使处于阻塞状态的控制台派遣线程进入就绪状态。 （5）在“调用堆栈”窗口中双击PspUnwaitThread函数对应的堆栈项，先来看看此函数是如何改变线程状态的。按F10单步调试直到此函数的最后，然后再从快速监视对
大作业-计算机网络
大作业要求 ****(单位、公司、工厂或学校)为背景，设计一个网络建设方案。 方案中应该包括： 根据****(单位、公司、工厂或学校)的组织结构、业务需求完成网络需求分析，确定拓扑方案，完成设备选型，注明各种设备、设施和软件的生产商、名称、型号、配置与价格，基本确定方案的预算。 要求： 1.完成建网进行需求分析，提交需求分析报告； 2、在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址； 3、根据条件进行设备选型，决定各类硬件和软件的配置和经费预算方案； 4、创建局域网内的DNS服务器，配置相关文件，可以对局域网内的主机作域名解析。 ○参□考□样◇例
1、需求分析 随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。校园网络的主干所承担的信息流量很大，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信、双向视频点播（VOD）等信息共享功能，能实现办公的自动化、无纸化。能通过与Internet的互联，为全校师生提供国际互联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。 根据本校园实际情况主要应用需求分析如下： 用户的应用需求：所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、文件服务服务器、远程登录等实现远程学习，此外为教务处提供教务管理、学籍管理、办公管理等。 通信需求：通过E-mail及网上BBS以及其它网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。 信息点和用户需求：按照要求本校园网内信息点总数为531个， 其中办公区需要的信息点为（111个）：教务处（25），各院系办公区（26），图书馆（60）；教学区为（400个）：除机房需要120个信息点外，其余各系部大楼及教学楼（包括设计艺术系楼、建筑工程系楼、一号楼、大学生活动中心楼、教学主楼、B、C楼等）各需设置信息点的个数为40；生活区为（20个）：20个宿舍楼区、食堂等各设置1个信息点。电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。 性能需求：此校园网络支持学校的日常办公和管理，包括：办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。支持网络多媒体学习的信息传输要求。 安全与管理需求：学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于校园网与外部网进行互联特别是
微机汇编语言编程系统实验报告
微机系统实验报告 实验一汇编语言编程实验 一、实验目的 (1)掌握汇编语言的编程方法 (2)掌握DOS功能调用的使用方法 (3)掌握汇编语言程序的调试运行过程 二、实验设备 PC机一台。 三、实验内容 （1）将指定数据区的字符串数据以ASCII码形式显示在屏幕上，并通过DOS功能调用完成必要提示信息的显示。 (2) 在屏幕上显示自己的学号姓名信息。 （3）循环从键盘读入字符并回显在屏幕上，然后显示
出对应字符的ASCII码，直到输入“Q”或“q”时结束。 （4）自主设计输入显示信息，完成编程与调试，演示实验结果。 考核方式：完成实验内容（1）（2）（3）通过， 完成实验内容（4）优秀。 实验中使用的DOS功能调用：INT 21H 表3-1-1 显示实验中可使用DOS功能调用
四、实验步骤 (1)运行QTHPCI软件，根据实验内容编写程序，参考程序流程如图3-1-1所示。 (2)使用“项目”菜单中的“编译”或“编译连接”命令对实验程序进行编译、连接。
(3)“调试”菜单中的“进行调试”命令进入Debug调试，观察调试过程中数据传输指令执行后各寄存器及数据区的内容。按F9连续运行。 (4)更改数据区的数据，考察程序的正确性。 五、实验程序 DATA SEGMENT BUFFER DB '03121370konglingling:',0AH,0DH,'$' BUFFER2 DB 'aAbBcC','$' BUFFER3 DB 0AH,0DH,'$' DATA ENDS CODE SEGMENT ASSUME CS:CODE,DS:DATA START: MOV AX,DATA MOV DS,AX mov ah,09h mov DX,OFFSET BUFFER int 21h MOV SI,OFFSET BUFFER2
计算机网络大作业-浅谈计算机网络安全漏洞及防范措施1范文
序号2011-2012学年度第二学期大作业 课程名称：Interne技术与应用 任课教师：赵小兰 作业题目：浅谈计算机网络安全漏洞及防范措施 姓名：吴秀兰 学号：3011 专业：电气工程及其自动化 教学中心：河源市职业技术学院 联系电话： 评审日期__________成绩_________评审教师(签名)__________ 华南理工大学网络教育学院
浅谈计算机网络安全漏洞及防范措施 姓名：吴秀兰学号：3011 摘要： 随着计算机信息技术的迅猛发展，计算机网络已经越发成为农业、工业、第三产业和国防工业的重要信息交换媒介，并且渗透到社会生活的各个角落。因此，认清网络的脆弱性和潜在威胁的严重性，采取强有力安全策略势在必行。计算机网络安全工作是一项长期而艰巨的任务，它应该贯彻于整个信息网络的筹划、组成、测试的全过程。本文结合实际情况，分析网络安全问题并提出相应对策。 关键词：计算机；网络安全；防范措施 在信息高速发展的21世纪，计算机作为高科技工具得到广泛的应用。从控制高科技航天器的运行到个人日常办公事务的处理，从国家安全机密信息管理到金融电子商务办理，计算机都在发挥着极其重要的作用。因此，计算机网络的安全已经成为我们必须要面对的问题。 一、什么是计算机网络安全 国际标准化组织（ISO）将“计算机安全”定义为：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露[1]。目前绝大多数计算机都是互联网的一部分，因此计算机安全又可分为物理安全和信息安全，是指对计算机的完整性、真实性、保密性的保护，而网络安全性的含义是信息安全的引申。计算机网络安全问题是指电脑中正常运作的程序突然中断或影响计算机系统或网络系统正常工作的事件，主要是指那些计算机被攻击、计算机内部信息被窃取及网络系统损害等事故。网络安全问题的特点在于突发性、多样性和不可预知性，往往在短时间内就会造成巨大破坏和损失。 二、影响计算机网络安全的隐患 1、计算机安全漏洞 漏洞也叫脆弱性(Vulnerability)，是计算机系统在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷和不足。从计算机系统软件编写完成开始运行的那刻起，计算机系统漏洞也就伴随着就产生了，漏洞一旦被发现，就可使用这个漏洞获得计算机系统的额外权限，使攻击者能够在未经授权的情况下访问或破坏
大作业计算机网络
江南大学现代远程教育2015年下半年考试大作业 考试科目:《计算机网络》 一、大作业题目： 1、说明INTERNET域名系统的功能。举一个实例解释域名解析的过程。（25分） 答：DNS实现主机域名和IP地址之间的解析。 假设某个网络的计算机要访问https://www.sodocs.net/doc/b218423055.html, ①首先，该台计算机的解析器向其本地域名服务器发出请求，查寻“https://www.sodocs.net/doc/b218423055.html,”的IP地址，如果没有该纪录，则向上一级域名服务器发请求，直到中国的顶级域名服务器。 ②中国的顶级域名服务器先查询自己的数据库，若发现没有相关的记录，则向根“．”域名服务器发出查寻“https://www.sodocs.net/doc/b218423055.html,”的IP地址请求；根域名服务器给中国域名服务器返回一个指针信息，并指向com域名服务器。 ③中国的本地域名服务器向com域名服务器发出查找“https://www.sodocs.net/doc/b218423055.html,”的IP地址请求，com域名服务器给中国的本地域名服务器返回一个指针信息，并指向“https://www.sodocs.net/doc/b218423055.html,”域名服务器。 ④经过同样的解析过程，“https://www.sodocs.net/doc/b218423055.html,”域名服务器再将“https://www.sodocs.net/doc/b218423055.html,”的IP地址返回给中国的本地域名服务器。
⑤中国域名服务器将“https://www.sodocs.net/doc/b218423055.html,”的IP地址逐级发送给该计算机解析器。 ⑥解析器使用IP地址与https://www.sodocs.net/doc/b218423055.html,进行通信 2、若要将一个C类的网络地址192.168.1.0划分为4个子网，分别代表四个部门，这4个部门分别有计算机5、7、12、20台。请写出每个子网的子网掩码和主机IP地址的范围。（25分） 答：子网掩码＝255.255.255.192 四个子网如下： 1) 192.168.1.0 -- 192.168.1.63 2) 192.168.1.64 -- 192.168.1.127 3) 192.168.1.128 -- 192.168.1.191 4) 192.168.1.192 -- 192.168.1.255 3、某医院建设信息网络系统。系统分为业务内网和INTERNET外网两部分。内网运行医院业务应用系统，诸如电子病例系统、住院管理系统等。医院还建有门诊挂号预约系统，病员信息查询系统，向外网用户提供服务。医院应用数据根据上级主管部门要求，需要每天规定时间上传病案数据到卫生质量监测部门。请设计一套信息数据安全方案，满足内部业务应用系统和外网应用的需求，内、外网数据交换的需求。（50分） 要求： 1）给出方案设计的详细拓扑图 2）给出各个应用系统服务器的部署（电子病例系统、住院管理系统、门诊挂号预约系统，
华中科技大学计算机操作系统实验报告
实验目的 掌握Linux操作系统的使用方法； 了解Linux系统内核代码结构； 掌握实例操作系统的实现方法。 一、实验要求 1、掌握Linux操作系统的使用方法，包括键盘命令、系统调用；掌握在Linux 下的编程环境。 ●编一个C程序，其内容为实现文件拷贝的功能； ●编一个C程序，其内容为分窗口同时显示三个并发进程的运行结 果。要求用到Linux下的图形库。 2、掌握系统调用的实现过程，通过编译内核方法，增加一个新的系统调用。 另编写一个应用程序，调用新增加的系统调用。 实现的功能是：文件拷贝； 3、掌握增加设备驱动程序的方法。通过模块方法，增加一个新的设备驱动 程序，其功能可以简单。 实现字符设备的驱动； 4、了解和掌握/proc文件系统的特点和使用方法 ●了解/proc文件的特点和使用方法 ●监控系统状态，显示系统中若干部件使用情况 ●用图形界面实现系统监控状态。 5、设计并实现一个模拟的文件系统（选作） 二、实验一 1、编一个C程序，其内容为实现文件拷贝的功能 要实现文件拷贝功能，主要用到的函数是fopen、fputc、fgetc。 主要用到的头文件： #include
浅析计算机网络系统的安全集成
浅析计算机网络系统的安全集成 随着网络的高速发展，网络的安全问题日益突出，近年来，间谍黑客、网络病毒等屡 屡被曝光，国家相关部门也一再要求，实做好网络安全建设和管理工作。本文主要探讨了计算机网络在安全建设实施方面的相关基本设施以及采取的措施。 引言 国务院1994年颁布的《中华人民共和国计算机信息系统安全保护条例》指出：计算机 信息系统的安全保护．应当保障计算机及其相关的和配套的设备的安全，运行环境的安全， 保障信息的安全．保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。也就是说。我们应在计算机硬件、软件及运行环境等网络的各个环节上，考虑来自网络系统内部和 外部两方面的因素．从管理和技术上着手，制订比较完善的网络系统安全保护策略。 一、企业的网络安全现状 据统计，我国现有企业的网络安全现状是不容乐观的，其主要表现在以下几个方面: 信息和网络的安全防护能力差; 网络安全人才缺乏; 企业员工对网络的安全保密意识淡薄，企 业领导对网络安全方面不够重视等。一部分企业认为添加了各种安全产品之后，该网络就已经安全了，企业领导基本上就是只注重直接的经济利益回报的投资项目，对网络安全这个看不见实际回馈的资金投入大部分都采取不积极的态度，其中起主导作用的因素还有就是企业 缺少专门的技术人员和专业指导，导致我国目前企业的网络安全建设普遍处于不容乐观的状 况。 二、网络安全常见威胁 1、计算机病毒 计算机病毒指在计算机程序中插入的破坏计算机功能和数据、影响计算机使用并且能够 自我复制的一组计算机指令或者程序代码。具有寄生性、传染性、隐蔽性等特点。常见的破坏性比较强的病毒经常表现为：蓝屏、机卡、CPU、自动重启使用率高、打不开杀毒软件等，并且在短时间内传播从而导致大量的计算机系统瘫痪，对企业或者个人造成重大的经济损 失。 2、非授权访问 指利用编写和调试计算机程序侵入到他方内部网或专用网，获得非法或未授权的网络或 文件访问的行为。如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络 系统进行违法操作、合法用户以未授权方式进行操作等。 3、木马程序和后门 木马程序和后门是一种可以通过远程控制别人计算机的程序，具有隐蔽性和非授权性的 特点。企业的某台计算机被安装了木马程序或后门后，该程序可能会窃取用户信息，包括用户输入的各种密码，并将这些信息发送出去，或者使得黑客可以通过网络远程操控这台计算 机，窃取计算机中的用户信息和文件，更为严重的是通过该台计算机操控整个企业的网络系 统，使整个网络系统都暴露在黑客间谍的眼前。 三、网络的安全策略 1、更改系统管理员的账户名 应将系统管理员的账户名由原先的Administrator改为一个无意义的字符串．这样要叠 录的非法用户不但要猜准口令。还必须猜出用户名．这种更名功能在域用户管理器的User Properties对话框中并没有设置．用它的User-*-Rename菜单选项就可以实现这一功能．如
计算机网络安全教学大纲
《计算机网络安全》 一、说明： （一）课程性质 《计算机网络安全》是为我院计算机科学与技术专业网络方向开设的一门专业课，属于计算机网络安全范畴，是培养学生计算机网络安全基本理论素质和应用能力的一门必修课，是在学习其它计算机类课程的基础上展开的。本课程对于培养学生的理论思维、实践能力、创新能力，分析和解决问题的能力都起到重要作用，对网络方向的学生培养目标的实现都起到关键作用的课程。 （二）课程目的 本课程的教学目的是使学生掌握计算机网络安全基础理论知识，具备熟练操作和使用计算机进行网络安全攻防的能力，为培养网络安全管理员奠定理论基础和培养应用技能。 （三）教学内容 1．掌握网络安全的研究体系、了解实验环境的配置 2．熟练掌握网络安全协议基础知识； 3．掌握网络安全编程基础； 4．熟练掌握网络扫描与网络监听原理和操作方法； 5．熟练掌握网络入侵原理和操作方法； 6．熟练掌握网络后门与网络隐身原理和操作方法； 7．掌握操作系统安全配置方案基本知识； （四）教学时数 60学时（理论40学时，实践20学时） （五）教学方式 “理论联系实际，并有所发展”是本课程的指导方针： （1）“理论”即计算机网络以及网络安全的理论。 （2）“实际”即众多的网络安全攻防工具。
（3）“发展”即利用编程技术编写一些网络安全工具。 本课程具有基础理论知识广泛、操作性强的特点，是一门理论性和实践性很强的课程。在教学过程中，应注重学生基本操作能力和解决实际问题能力的培养，既要重视基础理论、基础知识的教学，又要重视上机实验与实践教学环节。课堂讲授与上机实验课时比例应保持在2：1。采用多媒体教学课件、网络、模拟实验等现代化教学手段，充分利用多媒体网络教学系统和大屏幕投影进行教学。积极采用案例教学方法，逐步建立以学生为主体的互动式教学模式。 二、本文 理论部分 第一章网络安全概述与环境配置 教学要点： 1．了解研究网络安全的必要性； 2．掌握网络安全研究的体系； 3．理解应用软件的安全等级； 4．了解研究网络安全社会意义； 5．了解目前计算机网络安全的相关法规； 6．具备实验环境的配置能力； 7．能够进行简单的抓取网络数据包实验。 教学时数： 4学时 教学内容： 1．1网络安全研究的体系学时) 网络安全攻防体系，攻击技术，防御技术，网络的层次体系：物理安全、逻辑安全、操作系统安全、联网安全等。 1．2研究网络安全的必要性学时) 物理威胁，系统漏洞造成的威胁，身份鉴别威胁，线缆连接威胁，有害程序
微机系统的组装与配置实验报告
微机系统的组装与配置实验报告
计算机学院综合性实验 实验报告 课程名称微机与外设维护维修技术 实验学期 2015 至 2016 学年第 2 学期 学生所在院系计算机学院 年级 2013 专业班级计 学生姓名学号 2013 任课教师 实验成绩 计算机学院制
一、硬件拆卸部分 1、主板的型号及功能、性能说明： 主板是电脑系统中最大的一块电路板，主板上布满了各种电子元件、插槽、接口等。它为CPU、内存和各种功能（声、图、通信、网络、TV、SCSI等）卡提供安装插座（槽）；为各种磁、光存储设备、打印机和扫描仪等I/O设备以及数码相机、摄像头、调制解调器等多媒体和通讯设备提供接口，实际上电脑通过主板将CPU等各种器件和外部设备有机地结合起来形成一套完整的系统。 主板的标准结构是根据主板上各元器件的布局排列方式、主板的尺寸大小及形状、所使用的电源规格等。 目前市场上PC的主板主要有ATX、Micro ATX和BTX等结构。 2、CPU的型号及功能、性能说明： 中央处理器（CPU）是一块超大规模集成电路芯片，它是整个计算机系统的核心。CPU主要包括运算器、控制器和寄存器三个部件。这三个部件相互协调，使他们可以进行分析、判断、运算并控制计算机各部分协调工作。其中运算器主要完成各种算术运算和逻辑运算；而控制器是指挥中心，控制运算器及其他部件工作，它能对指令进行分析，作出相应的控制；寄存器用来暂时存放运算中的中间结果或数据。 CPU的性能指标： 字长或位数； 主频、外频、FSB频率； 高速缓冲存储器； 指令扩展技术； CPU的制造工艺； CPU的核心代号； 超线程技术； 多核心技术； 虚拟化技术； 可信执行技术。 3、硬盘的型号及功能、性能说明： 硬盘主要是有固定面板、控制电路板、磁头组、盘面组、主轴电机、接口、及其附件组成。其中磁头组和盘片组件是构成硬盘的核心，它们被封装在硬盘的净化腔体内，包括浮动磁头组件、磁头驱动机构、盘片组、主轴驱动装置级读写控制电路几个部分。 温切斯特硬盘的特点：磁盘旋转，磁头径向运动，磁头悬浮在磁片上方，用磁存储信息。 磁盘技术： RAID技术（廉价磁盘冗余阵列），使用磁盘驱动器的方法，是将一组磁盘驱动器用某种逻辑方式联系起来，作为逻辑上的一个大容量磁盘驱动器来使用。（RAID0、RAID1、RAID0+1、RAID3、RAID5模式）；
计算机网络大作业
计算机网络在电子商务方面的应用 黄帅 201615062013001 摘要：计算机网络在当今计算机科学与技术学科中发展最为迅速，它已经渗透到人们生活、工作和学习的各个领域，电子商务就是其中一个。近年来，电子商务得到了快速发展，给人们带来巨大方便和实惠，也给更多更多的人省去了大量的时间。同时，扩大营销方式，从单方面的面对面变成O2O的买卖。 1.电子商务的概念 电子商务以经济为核心，是基于经济不断发展的基础上，利用计算机网络本身具有的开放性、全球性、自由性、虚拟性来进行的，简化了交易流程、提高了交易效率。通常分为４种类型： （一）企业和消费者之间的电子商务，简单的说是消费者利用计算机网络直接参与经济贸易活动的类型，类似于实体店中的销售。最常见的有京东、淘宝等； （二）企业和企业之间的电子商务。此种方式更多的是企业间的寻求合作，通过网络的开阔性，来进一步扩大寻找良好合作伙伴的可能性。通过不断的发现，也了解了更多的企业合作远景； （三）消费者和消费者之间的电子商务，此种方式可以充分调动民间的贸易市场参与经济活动，为消费者提供了买卖的交易平台，用户可以利用交易平台的资源来对自己的商品进行交易和竞价； （四）线下商务和互联网间的电子商务。一般称为线下线上，消费真可以线上来选择服务、付款、结算，线下进行实体消费，利用计算机网络力量实现了线上与线下的无缝对接，线上购买、付款等，线下消费，例如美团、大众点评、饿了么等。 2.电子商务的特点 由于电子商务依存于计算机网络中，因此电子商务与传统的商务也有着巨大的不同，主要体现在如下几个方面： （一）交易便捷。传统的商务在流通渠道方面主要有企业、代理商、零售商、消费者，各个环节比较繁杂，一旦出现问题，不仅增加时间、环节，从而导致费用的增加、流通滞后等情况的发生，而且影响了消费者的消费心理。而电子商务简化了这个流程，缩短了企业与消费者的距离，减少了消费者对于中间环节的依赖程度，也大大降低了成本。即使存在中间环节，其产生的成本也会大大降低。 （二）信息精准而快速。在对贸易信息的收集方面传统商务所需要的时间也较长，反映的情况往往滞后的程度较大，但是对于电子商务来讲，利用电子商务平台和电子统计来进行，时效性和准确性要高出很多。 （三）交易无限制。传统的交易受限于特定的时间，消费者购买特定商品必须在指定时间内，一旦超过时间将面临于店铺关门的情况。而电子商务计算机网络的存在，消费者可以自由支配时间来进行交易选择。这也得益于线上销售线下服务的可能性。 （四）交易空间广。传统商务的交易地点特别受地域的影响，其具有区域性，消费者必须去指定地点才能购买，而电子商务因为存在于虚拟空间，双方不受空间的限制，只要有网络即可以进行交易。
计算机网络安全防护的5种方法
计算机网络安全防护5种方法 现阶段为了解决网络环境下所面临的安全问题，保障网络信息安全，必须强化网络安全意识，创新网络安全策略，积极落实安全防范措施，主要采取以下几个方法： 1、使用防火墙。防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络（内部网）和不可信任网络（Internet）之间。防火墙成为了与不可信任网络进行联络的唯一纽带，我们通过部署防火墙，就可以通过关注防火墙的安全来保护其内部的网络安全。并且所有的通信流量都通过防火墙进行审记和保存，对于网络安全犯罪的调查取证提供了依据，所以，防火墙是网络安全的重要一环。 2、建立多级备份机制。做好网络信息的安全工作，对于重要数据、文件等资料应定期进行备份，在网络环境下，通常可分层次地采用网络异地备份、服务器双机热备份、RAID镜像技术、软件系统自动备份等多种方式做好数据备份工作。备份数据保存在安全可靠的多个存储介质上，定期将必要的备份数据刻录到光盘中，重要的数据最好制作2个以上拷贝且存放在不同的地点，保证数据在损坏后可以及时恢复。 3、计算机病毒的防护。对于计算机病毒应该利用网络的优势进行网络防病毒，从加强网络管理的根本上预防病毒。在网络环境下应
以防为主、以治为辅。计算机病毒的防治在于完善操作系统和应用软件的安全机制，但在网络环境条件下，可相应采取新的防范手段。网络防病毒最大的优势在于网络的管理能力，可以从两方面着手解决：一是严格管理制度，对网络系统启动盘、用户数据盘等从严管理与检测；二是充分利用网络系统安全管理方面的功能。网络本身提供了4种安全保护措施：①注册安全，网络管理员通过用户名、入网口令来保证注册安全；②权限安全，通过指定授权和屏蔽继承权限来实现； ③属性安全，由系统对各目录和文件读、写性质进行规定；④可通过封锁控制台键盘来保护文件服务器安全。因此，我们可以充分利用网络操作系统本身提供的安全保护措施，加强网络的安全管理。 4、采用漏洞扫描系统。就目前系统的安全状况而言，系统中存在着一定的漏洞，因此也就存在着潜在的安全威胁，因此，一个实用的方法是，建立比较容易实现的安全系统，同时按照一定的安全策略建立相应的安全辅助系统，漏洞扫描器就是这样一类系统。但是，如果我们能够根据具体的应用环境，尽可能早地通过网络扫描来发现这些漏洞，并及时采取适当的处理措施进行修补，就可以有效地阻止入侵事件的发生。 5、安装入侵检测系统。入侵检测系统对入侵行为的检测，它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测系统是一套监控计算机系统或网络系统中发生的事件，根据规则进行安全审计的软件或硬件系统，就是依照一定的安全策略，对网络、