《网络安全技术》实训指导课件
网络安全实训一
《网络安全与管理》实训报告指导老师：班级：学号：姓名：实训一、Windows口令安全与破译Pwdump导出本地sam散列实验目的1.理解saminside破解本地sam散列的原理。
2.学习psaminside破解本地sam散列的过程。
实验原理1.Windows hash由LM HASH&NT HASH组成。
2.LM HASH生成规则系统中用户密码编码使用了OEM内码页，用户密码被限制为最多14个字符，不足14字节用0补全，并转换为大写。
固定长度的密码分成两个7 byte部分，每部分在末尾加0，组成新的编码。
以上步骤得到的两部分8byte组，分别作为DES key 进行加密。
将加密后的两组进行拼接，就成了LM HASH值。
3.NT HASH生成规则把明文口令从ASCII使用little-endian序转换成Unicode字符，对所获取的Unicode串进行标准MD4单向哈希，无论数据源长度多少字节，MD4固定产生128-bit的哈希值，就得到了NT HASH值。
实验步骤1.打开开始菜单，找到运行输入“cmd”，找到pwdump工具，在cmd中输入pwddump 工具路径。
如下图2.继续在cmd中输入pwdump.exe ，如图进入pwdump界面。
3.然后再输入pwdump.exe --dump-hash-local，获得当前用户的SAM值。
4.右键标记，复制到文本中，保存到桌面上。
5.打开文件夹C：\实验工具集\02主机安全\02_windows口令安全与破解\第三节 saminside破解本地sam散列，打开SAMinside.exe6.导入HASH值文档。
7.选择要破解的账户，点击Audit,选择NT HASH Attack和Dictionary Attack。
8.选择工具下的Opentions。
9.选择Dictionary选项，右边选择Add，添加打开文件夹C：\实验工具集\02主机安全\02_windows口令安全与破解\第三节 saminside破解本地sam散列文件下，Other文件夹下的InsidePro(Mini).dic密码字典。
网络安全技术及实训课程
网络安全技术及实训课程简介网络安全是当今互联网时代面临的重要挑战之一。
随着信息技术的快速发展和大规模应用，网络安全问题日益突出，给社会带来了巨大的风险。
为了提高对网络安全的认识和应对能力，网络安全技术及实训课程应运而生。
本文将介绍网络安全技术及实训课程的内容和目标，以及学习该课程的重要意义。
内容和目标网络安全技术及实训课程是针对网络安全领域的基础知识和实际应用进行系统学习和实践训练的课程。
该课程包括以下主要内容：1.网络安全基础知识：课程将介绍网络安全的基本概念、原理和技术，包括网络威胁与攻击类型、密码学基础、网络安全协议等内容。
2.网络漏洞评估与安全测试：课程将介绍常见的网络漏洞评估与安全测试方法，包括漏洞扫描、渗透测试等技术。
3.网络防御技术：课程将介绍网络防火墙、入侵检测与防御系统、反恶意代码系统等网络安全防御技术。
4.网络监测与日志分析：课程将介绍网络监测与日志分析的方法和工具，帮助学生了解并分析网络安全事件。
5.实际案例分析与实训：课程将通过实际案例分析，让学生了解真实的网络安全事件并学习如何应对，同时提供实际的实训环境进行实践操作。
该课程的目标是培养学生在网络安全领域具备扎实的理论基础和实践能力，能够应对日益严峻的网络安全挑战。
重要意义学习网络安全技术及实训课程的重要意义体现在以下几个方面：1.提高网络安全意识：通过学习网络安全知识，学生可以了解网络安全的重要性和风险，提高自身的网络安全意识。
这对个人和组织来说都是至关重要的，可以有效减少成为网络攻击目标的可能性。
2.增强安全防护能力：学生通过学习网络安全技术和实践训练，可以掌握常见的安全防护技术，能够理解并应对各种网络攻击手段，提高安全防护能力。
3.掌握安全测试技能：学习网络安全技术及实训课程可以让学生掌握安全测试的方法和技巧，能够发现网络系统中的漏洞和安全隐患，并提供修复建议。
4.增加就业竞争力：网络安全是一个热门领域，对专业人才的需求很大。
(完整版)《网络安全》教学大纲
《网络安全技术》课程教学大纲课程编号：课程名称：网络安全技术及应用课程类型：必修课总学时：72 讲课学时：36 实验学时：36学分：适用对象:计算机专业一、课程性质、目的及任务随着计算机网络与通讯技术的发展，Internet在人们的生活、学习和工作中的位置越来越重要，网络信息的安全已经成为各行各业中非常重要的环节。
因此，能够掌握一定的网络信息安全知识已成为网络管理中的一种必须技能。
同时随着服务器管理技术的不断发展，现在国内的各行各业的网络大多只是处于组建内部网或接入公网，根本谈不上真正意义的网络管理，要想管理好网络就必须具备一定的网络信息安全知识，所以网络信息安全的管理人员将大量需要，网络信息安全将会成为网络管理的发展趋势。
本课程将介绍一定的网络安全中常用黑客攻击技术和搭建一个企业网络安全体系，同时使学习者能够熟练的使用常用的黑客攻击和系统防御工具，了解信息安全的整个过程，以适应现代网络管理的需要。
二、教学基本要求按照“以能力为本位、以职业实践为主线、以项目课程为主体的模块化专业课程体系”的总体设计要求，该门课程以满足一下要求为基本理念（1）、体系性要求：所设计的模块课程，要求能够既能自成体系，又能独立使用。
所谓自成体系是指单个模块课程要涵盖该模块所涉及的所有内容领域，不能有遗漏；所谓能够独立使用，是指该模块课程的设计，要以每一任务为单位，对每一节课甚至每个知识点，要设计出适合教学需要的任务课程，它可以独立用于教学。
（2）、功能性要求：所设计模块课程在教学过程中，要在如下五个方面起重要作用：一是用于辅助教师教学，重点在于向学生演示和表达知识，突破重点和难点，辅助教师进行知识的传授；二是辅助学生学习，重点帮助学生巩固知识，诱导学生积极思考，帮助学生发现探索知识；三是提供资料参考，重点在于提供教师备课以及学生学习时的相关参考资料；四是用于学生的兴趣扩展，重点用于帮助学生发展兴趣爱好、增长见识、形成个性。
《网络安全技术》实训指导课件[大全五篇]
![《网络安全技术》实训指导课件[大全五篇]](https://img.taocdn.com/s3/m/833431376d175f0e7cd184254b35eefdc8d3158e.png)
《网络安全技术》实训指导课件[大全五篇]第一篇：《网络安全技术》实训指导课件《网络安全技术》实训指导书实训项目一: 个人主机安全策略设置实训学时：2学时实训目的要求：通过实训，学生可以根据需求正确配置安全策略中的项目。
实训内容：设置 WINDOWS 系统安全策略。
实训条件：网络实训室，视频课件。
实训操作方法步骤：设置WINDOWS 系统安全策略（1）安全管理系统用户（2）用强密码和密码限制策略（3）用最小化原则管理系统服务（4）更新系统补丁（5）用户权限管理实训考核标准：学习态度30%+实训作品70%实训项目二: ARP病毒诊断与防御实训学时：2学时实训目的要求：通过实训，学生可以使用Wrieshark进行网络嗅探与协议分析；能使用 Cain进行 ARP 攻击；掌握诊断 ARP 病毒的步骤；能设计 ARP 病毒的防御方案。
实训内容：ARP 病毒攻击；ARP 病毒的诊断方案。
实训条件：网络实训室，攻击工具。
实训操作方法步骤：1.ARP 病毒攻击（1）获得 ARP 病毒攻击工具 Cain并进行安装（2）选好攻击对象，使用 Cain工具进行攻击（3）使用 Cain工具对攻击对象的流量数据进行解密 2.ARP 病毒的诊断方案（1）获得协议分析工具WireShark并进行安装（2）使用WireShark获取网络流量，分析ARP 病毒的特征（3）给出 ARP 病毒的防御方案实训考核标准：学习态度30%+实训作品70%实训项目三: 计算机远程控制诊断与防御实训学时：2学时实训目的要求：通过实训，学生可以使用扫描工具进行主机和端口扫描；掌握密码暴力破解的原理；掌握黑客入侵的一般步骤；能使用远程控制软件；能清除主机上的木马软件。
实训内容：远程侵入；远程控制。
实训条件：网络实训室，攻击工具。
实训操作方法步骤： 1.远程侵入（1）使用扫描工具（Nmap，X-Scan）寻找入侵目标（2）使用协议分析工具WireShark分析多种扫描方式的特点（3）构造字典，对系统管理员密码进行暴力破解 2.远程控制（1）使用 Psexec.exe、TFTP 等工具在目标主机上安装远程控制服务器软件r_server.exe（2）启动远程控制客户端软件，对目标主机进行远程控制实训考核标准：学习态度30%+实训作品70%实训项目四: 桌面主机整体防御方案设计实训学时：2学时实训目的要求：通过实训，学生可以进行拒绝服务攻击；能进行缓冲区溢出攻击；能运用工具制作木马；能诊断计算机的安全状态；能设计桌面主机安全配置单；能鉴别不安全的上网行为。
《网络安全技术》课程教案
《网络安全技术》课程教案一、课程定位网络的安全使用是企事业单位应用网络的基本需求。
网络应用包括“建网”、“管网”和“用网”三个部分。
如果用一棵树形容网络应用，“管网”相当于树干，起到承上启下的作用。
而网络安全技术是当今“管网”、确保网络安全使用的关键技术，因此，它在网络应用中起着举足轻重的作用。
《网络安全技术》课程作为计算机科学与技术专业的专业必修课，既与先修课有密切关系，又为后续课打下良好基础。
下图给出了本课程与部分专业课程之间的关系。
可以看出，《网络安全技术》课程与《网络编程》、《XML应用基础》、《信息系统分析与设计》等课程密切相关，互为基础、相互支持、互相渗透，对《企业级系统开发》、《电子商务网站规划与建设》等课程起到了支撑作用。
同时，对这些课程也有很好的促进作用。
在当今强调网络安全化、信息化时代，《网络安全技术》课程在学科专业的整个课程体系中、以至在学科的建设和发展中都占有重要地位。
我院电子与信息工程系，计算机网络专业将在大二第一学期开设《网络安全技术》这门课程。
基本概念和基本知识：计算机安全研究的重要性、软件安全技术概述、密码技术概述、数据库安全概述、软件加壳与脱壳、Windows 系统•、传统的加密方法、数据库系统安全保护实例、计算机病毒基础知识、计算机病毒的分类、计算机网络安全概述、防火墙技术概述、防火墙实例、黑客攻击的目的及步骤；及有关信息安全方面的基本知识。
重点：数字签名、计算机病毒的检测、防范和清楚、防火墙技术的分类、黑客攻击的目的及步骤。
难点：信息压缩技术。
二、课程总目标：（一）知识目标本课程作为我院电子与信息工程系计算机网络专业的专业必修课，目的是使学生通过理论学习和实践活动，系统地掌握信息安全技术的原理，理解数据加密、认证技术、访问控制、入侵与攻击、网络防范和安全管理的原理。
通过理论学习和实践活动，使学生系统地掌握信息安全技术的原理，理解数据加密、认证技术、访问控制、入侵与攻击、网络防范和安全管理的原理，计算机安全研究的重要性、软件安全技术概述、密码技术概述、数据库安全概述、软件加壳与脱壳、Windows 系统•、传统的加密方法、数据库系统安全保护实例、计算机病毒基础知识、计算机病毒的分类、计算机网络安全概述、防火墙技术概述、防火墙实例、黑客攻击的目的及步骤；及有关信息安全方面的基本知识。
计算机网络技术实训任务书指导书
本内容下载网址ftp://222.192.160.10:8821/ （江苏建筑职业技术学院信息技术实验实训中心）LZQ目录下《计算机网络技术实训》课程实习任务书、指导书适用班级：控制11-1、2指导教师：李志球、吴希实习时间：2013年1月《计算机网络技术实训》任务书计算机控制技术专业控制11-1、2本任务书根据计算机应用技术专业培养方案及“计算机网络技术实训”大纲制订。
一、实训目的《计算机网络技术实训》是本专业重要的一个课程实习，是《计算机网络基础》课程后续的实践教学环节。
实习目的是为了进一步掌握课程内容，锻炼学生实际动手能力，熟练掌握双绞线（直通和交叉连接线）的制作和连接、安装局域网、网络连通测试、广域网接入、Internet信息服务器（IIS）的安装、网络资源共享、子网划分、VLAN的配置、交换机和路由器等网络设备的配置、局域网网络故障的检测与排除等知识。
通过实习加深对数据通信和网络基础知识的认识，掌握组网的基本技能，培养学生和动手能力和对网络的知识运用能力。
构建局域网、网络资源共享、常用网络命令的使用、Internet信息服务器（IIS）的安装、创建Web个人网站、交换机和路由器等网络设备的基本配置二、实训项目及具体内容项目一、构建局域网双绞线（直通和交叉连接线）的制作和连接、测试仪使用、网络连接、使用Hub或Switch 联成局域网，Internet协议（TCP/IP）的配置（包括IP地址、子网掩码、网关、DNS服务器等设置）、网络连通性测试（ipconfig、Ping等命令的使用）。
要求建成一个完整的局域网。
项目二、网络资源共享配置网络软件、硬件资源的共享。
包括打印机、光驱等硬件资源，硬盘、文件夹、应用程序等软件资源等共享。
项目三、Internet信息服务器（IIS）的安装利用Windows 2000 Server平台，安装Internet信息服务器（IIS）。
配置WWW、FTP、DNS等服务器，并进行配置。
网络安全 实训
网络安全实训网络安全是指对网络系统和信息系统中的信息进行科学的、合法的、技术的防护和控制，以确保网络系统和信息系统的可用性、完整性、保密性等安全属性。
随着互联网的快速发展，网络安全问题也愈发凸显，因此，进行网络安全实训显得非常重要。
网络安全实训的目的在于培养学员对网络安全的基本概念、基础知识和实际应用技能的掌握，使其能够熟练应对网络安全威胁和攻击，提升网络安全意识和应急处理能力。
在实训中，学员通常会接触到各种网络攻击技术、入侵检测和防御技术、安全加密技术等内容，通过实际操作和模拟攻防，学员可以更好地理解网络安全的重要性和复杂性。
网络安全实训通常分为理论教学和实践操作两个部分。
理论教学主要是对网络安全的基本知识和相关技术进行讲解，包括网络安全的基本概念、网络攻击的类型和特点、防御和加密技术等内容。
实践操作则是通过模拟真实的网络环境进行演练，学员可以亲自操作、体验和模拟各种网络攻击和防御技术，提升解决网络安全问题的能力。
在网络安全实训中，学员通常会接触到一些常见的网络攻击技术，比如DDoS攻击、SQL注入攻击、木马病毒等。
通过实际操作和模拟攻防，学员可以学习到如何识别并应对各类攻击技术，提升自身的安全意识和防御能力。
同时，学员还可以学习到如何使用防火墙、入侵检测系统等安全工具来保护网络系统的安全，以及如何进行网络流量分析和日志审计等技术来发现和处理安全事件。
网络安全实训还将重点培养学员的团队合作和应急处理能力。
在实训中，学员通常会分成小组，模拟多种网络攻防场景进行对抗，通过密切合作和紧密配合，学员需要共同对抗入侵和攻击，形成有效的防御策略和应急响应机制。
通过这种方式，学员可以更好地感受到网络安全防御的紧迫性和挑战性，增强应对网络攻击的能力。
总之，网络安全实训是一种有效的培养网络安全人才的方式，通过理论教学和实践操作相结合，可以提高学员对网络安全的理解和认识，培养他们的安全意识和应急处理能力。
在不断发展的网络时代，网络安全实训的重要性将变得越来越突出，只有通过不断学习和实践才能保持网络的安全。
(网络安全技术)DHCP 攻防实验
R1(config-line)#password mashiming
R1(config)#username mashiming privilege 15 password 123456 //请把用户名mashiming改成学生本人名字的全拼，密码自行设置
Router1(dhcp-config)#exit
Router1(config)#ip dhcp excluded-address 192.168.249.1 192.168.249.89 //该范围内的ip地址不能分配给客户端（作为其他的用途一些比如说网络服务器，打印机等）
R1(config)#line vty 0 4
Switch(config)#interface range ethernet 0/0 – 3 //
设置端口范围
Switch(config-if-range)#switchport port-security //启动port-secerity
Switch(config-if-range)#switchport port-security maximum 2 //设置最大Mac地址数量为2
5.在计算机A上运行ipconfig /renew,或者在网卡上禁用，然后开启.
6.攻击第二波：在计算机B上打开伪装DHCP服务：
7.在计算机A上运行ipconfig /renew
8.开启KALI的路由转发功能并关闭icmp redirect的发送功能。
9.在KALI开始抓包，捕获到PCA telnet登录192.168.205.2的单向数据包
Switch(config)#ip dhcp snooping verify mac-address//检测非信任端口收到的DHCP请求报文的源MAC和CHADDR字段是否相同，以防止DHCP耗竭攻击，该功能默认即为开启
网络安全技术与实训-身份认证技术
《网络安全技术》
第 16 页
如何提高口令质量
绑定手机的动态口令实现一次性口令认证
动态口令也可与手机号码绑定，通过向手机发送验证码来认证用户身份。 很多手机应用中，用户申请了短信校验服务后，修改账户信息、找回密 码、一定额度的账户资金变动都需要手机校验码确认。 合法用户可以通过接收手机短信，输入动态口令，完成认证。 当然，如果用户手机丢失，其账户将面临很大安全风险。
《网络安全技术》
第 10 页
第二部分
基于口令的身份认证
基于口令的身份认证
基于口令的身份认证是应用最为广泛的身份认证技术。
口令长度：通常为长度为5~16的字符串。 选择原则：易记、难猜、抗分析能力强。
《网络安全技术》
12 第 12 页
基于口令的身份认证 来看看大家都用什么密码吧：
《网络安全技术》
智能卡（Smart Card）是一种更为复杂的凭证。它是一种将具有加密、存储、处理能力的 集成电路芯片嵌装于塑料基片上而制成的卡片。智能卡一般由微处理器、存储器等部件构 成。为防止智能卡遗失或被窃，许多系统需要智能卡和个人识别码PIN同时使用。
3. 条码卡 4. 磁卡 5. IC卡 6.存储卡
《网络安全技术》
第 13 页
基于口令的身份认证 使用最多的密码长度是8位：
《网络安全技术》
竟然不要求长度
第 14 页
如何提高口令质量
1. 对于用户
增大口令空间 选用无规律的口令 多个口令 用工具生成口令
2. 对于网站
登录时间限制 限制登录次数 尽量减少会话透露的信息 增加认证的信息量
网络安全与实训(山东职院)——6.1加密技术概述-杨文虎
– “公钥加密，私钥解密”或“私钥加密，公钥解密”
• 用户B将其中一个私下保存（私钥），另一个公开发布（公钥）
• 公钥和私钥不可互相推算
• 如果A想送秘密信息给B
– A获得B的公钥
– A使用该公钥加密信息发送给B
– B使用自己的私钥解密信息
《网络安全技术》
第8 页
算法 RSA DSA
设计者
R.L.Rivest A.Shamirt M.Adleman
加密技术概述
《网络安全技术》
第2 页
数据安全四个要素
机密性
完整性
拦截 通讯是否安全？
身份验证
伪造 我在与谁通讯？ /是否有权？ 《网络安全技术》
篡改 发出的信息被篡改过吗？
不可抵赖
？
未发出
Claims
未收到
是否发出/收到信息？
第3 页
第一部分
数据加解密
加解密简介
• 密钥：在明文转换为密文或将密文转换为明文的算法中输入的参数 • 加密算法分为两类：对称密钥加密算法和非对称密钥加密算法
利润: ¥16,000 -------------------52952769691
52952769691
发送方
公司财务报告 销售额: ¥186,000
利润: ¥6,000 -------------------52952769691
黑客
接收方
公司财务报告 销售额: ¥186,000
利润: ¥6,000
NSA
DH
Diffie&Hellman
用途
加密 数字签名 密钥交换
数字签名
密钥交换
安全性 大数分解 离散对数 完全向前保密
网络安全技术与实训
网络安全技术与实训网络安全技术与实训随着互联网的普及和发展，计算机网络已经成为我们生活中不可或缺的一部分。
然而，网络安全问题也日益引起人们的关注。
为了保护个人和企业的隐私和财产安全，网络安全技术的发展也变得越来越重要。
网站攻击、病毒传播、网络钓鱼等安全威胁不断涌现，标志着网络安全风险与日俱增。
为了提高网络安全防护能力，许多机构和企业开始重视网络安全技术的培训和实践。
网络安全技术的实训是一个非常重要的环节，它能够使学生在面对实际网络安全问题时能够做出正确的应对和防范。
首先，网络安全技术的实训能够提高学生的技术水平。
通过实际操作，学生可以学习网络安全技术的实质和原理，并能够解决实际问题。
例如，学生可以学习配置防火墙、IDS/IPS等设备，加深对网络安全技术的理解。
此外，实训还可以培养学生的创新能力和解决问题的能力。
其次，网络安全技术的实训还可以提高学生的实际操作能力。
在网络安全的实践中，学生需要了解各种网络攻击的方式和方法，并学习如何进行防范和应对。
通过实际操作，学生可以模拟和体验不同网络攻击的方式，学习如何使用各种安全工具进行检测和防御。
这样，学生能够更好地了解网络安全的实际应用。
另外，网络安全技术的实训还可以培养学生的团队合作精神。
在实际网络安全应用中，一个人很难完成所有的任务，需要团队合作才能提高效率和解决问题。
通过实训，学生可以学会与他人合作，相互协作，提高团队合作的能力。
这不仅能够提高学生的实际操作能力，还能够培养学生的团队合作精神。
综上所述，网络安全技术的实训对于学生的成长和发展来说是非常重要的。
通过实际操作，学生能够提高技术水平，提升实际操作能力。
同时，实训还能够培养学生的团队合作精神，使他们能够更好地融入到网络安全行业中。
因此，学校、企业和机构应该重视网络安全技术的实训，为学生提供良好的学习环境和实践机会，培养更多的网络安全人才。
只有通过不断的学习和实践，才能提升网络安全防护能力，实现更好的网络安全保护。
网络安全技术与实训(微课版)(第5版)
应用场景
SSL/TLS协议广泛应用于Web浏 览器、电子邮件、即时通讯等需 要保证数据传输安全的场景。
实现方式
SSL/TLS协议的实现需要数字证书 、加密算法等支持，可以通过配 置Web服务器或开发自定义的安 全应用来实现。
2024/1/25
17
VPN技术原理及应用
2024/1/25
技术原理
VPN技术通过在公共网络上建立专用网络，利用加密技术 对传输数据进行加密和解密，确保网络通信的安全性和隐 私性。
系统的整体安全性。
2024/1/25
14
04
CATALOGUE
网络通信安全协议与标准
2024/1/25
15
TCP/IP协议族安全漏洞分析
01
漏洞概述
TCP/IP协议族作为互联网的基础通信协议，存在多个安全漏洞，如IP欺
骗、端口扫描、SYN Flood攻击等。
02
漏洞原理
TCP/IP协议族的设计初衷是为了实现网络通信的可靠性和高效性，但在
Web应用程序安全防护策略
输入验证
对所有用户输入进行严格的验 证，防止SQL注入、跨站脚本
攻击（XSS）等安全漏洞。
2024/1/25
会话管理
实施安全的会话管理机制，包 括使用强会话标识符、定期更 换会话密钥、限制会话生存时 间等。
访问控制
根据用户角色和权限实施访问 控制，确保用户只能访问其被 授权的资源。
建立应急响应团队，制定应急响应流程， 确保在灾难发生时能够迅速响应并处理。
A 制定业务连续性计划
明确业务恢复目标、恢复时间、恢 复步骤等，以确保业务在灾难发生
后能够快速恢复。
B
C
D
网络安全实训要求
网络安全实训工作安排依据教学计划要求，2011～2012学年第二学期，计0941、0942、1053、1054 网络方向学生完成《网络安全实训》，具体内容如下：1.教学目的《网络安全技术》是本科计算机专业网络方向的必修专业课程。
它的任务是：通过本课程的教学，使学生具备从事网络信息安全工作的基本知识和基本技能，掌握黑客攻击与防御的基本技巧，并能根据现代计算机安全事业的发展进行继续学习，为计算机安全领域培养高素质的劳动者。
通过对本次实践环节的训练，使学生掌握网络安全的基本理论、技术和方法，熟练掌握主要的网络攻击与防御技术。
实训应达到以下教学目的：1)掌握常用的加密解密的算法的基本原理，熟练运用加密解决的工具解决实训问题；2)学习与理解常见的几种网络恶意工具方法，用学会利用工具模拟攻击实验；3)掌握操作系统的常用的安全策略实现系统安全控制与防护；4)采用一种或多种网络安全技术的方法与手段实现应用设计。
二、课程设计内容及学时分配本实训为实践性教学环节，以学生在实验室做实验为主，同时辅以实验理论的讲授和教师实际演示。
具体安排如下。
1．实验室讲授和演示：（半天）理解计算机网络安全技术课程设计的目的、内容、任务和要求，演示基本网络攻防过程，以及安全防御的基本方法。
2．图书馆查找资料：（半天）3．课堂实验：（其余时间）主要以学生独立做实训设计为主，指导教师应在实验室及时指导和纠正错误，同时对已部分完成实验的同学进行检查。
3.设计内容参考1)计算机网络安全现状分析；2)加密技术在网络安全中的应用；3)网络操作系统的安全访问策略研究；4)PGP研究、实现与应用；5)SSL在网络协议传输中的应用；6)主流攻击技术分析；7)木马的植入方法及防范措施的研究；8)嗅探器技术在网络安全中的应用。
4.设计要求1）实训题目选取须符合《网络安全技术》课程内容；2）题目选定一人一题不能重复，设计报告内容不允许有大段重复；3）提交设计论文，要求：不少于20页（A4纸打印）左侧装订；7）课程设计分散进行。
网络安全技术与实训
网络安全技术与实训网络安全技术在当今数字化时代中扮演着至关重要的角色。
随着互联网的普及和信息技术的快速发展，网络安全问题越来越突出，网络攻击的数量和复杂性也在不断增加。
为了保护个人和机构的信息安全，网络安全技术与实训变得尤为重要。
网络安全技术是指应用于计算机网络的各种技术和方法，旨在保护网络免受未经授权的访问、恶意软件、数据泄露等威胁。
网络安全技术可以包括以下几个方面：1. 防火墙技术：防火墙是一种位于网络与外部世界之间的安全设备，用于监控和过滤进出网络的数据流量。
它可以根据预设的规则对数据包进行检查和过滤，从而保护网络免受潜在威胁。
2. 加密技术：加密是将数据转换为无法被未经授权的人理解的形式的过程。
通过使用加密技术，可以保护数据的隐私性，并防止未经授权的访问者获取敏感信息。
3. 入侵检测与防御系统（IDS/IPS）：入侵检测与防御系统用于监视网络流量和系统活动，以便检测和预防入侵行为。
该技术可以帮助及时发现潜在攻击并采取相应措施。
4. 弱点检测和漏洞修补：弱点检测是指通过对系统和应用程序进行扫描和测试，发现存在的漏洞和安全风险。
修补这些漏洞可以防止黑客利用它们进行攻击。
为了培养网络安全技术专业人才，实训也是必不可少的一环。
实际操作可以帮助学生了解和熟悉各种网络安全技术，并在真实环境中应用所学知识。
实训通常包括以下几个方面：1. 模拟攻击与防御：学生可以在授权和监督的环境中进行模拟攻击，以了解攻击者的思维和行为方式，并掌握相应的防御策略和技术。
2. 安全演练：通过组织实际的安全演练，学生可以在真实环境中应对各种网络安全威胁，并学习如何应对和处置紧急情况。
3. 恶意代码分析：通过对恶意代码的分析，学生可以了解常见的攻击方式和手段，并学习如何对恶意代码进行检测和处理。
网络安全技术与实训的重要性不可小觑。
通过全面了解和学习各种网络安全技术，我们可以更好地应对不断演变的网络安全威胁，保护个人和组织的信息安全。
网络安全实训项目学生学习手册
《网络安全实训项目》学生学习手册项目名称：网络安全实训项目适用专业：计算机网络技术专业实训学时： 20学时指导教师：曲大海《网络安全实训》项目指导手册一、实训项目概况《网络安全》是计算机相关专业的一门必修课，同时也是一门学科综合性特别强的一门专业课程，本课程着重于安全的体系结构、技术和概念，通过结合案例、事件来解释相关的要点和技术。
学生在完成课程后，能够了解安全体系结构，对安全及其相关的技术有一定的了解和掌握，并能使用所掌握的安全知识对现有网络或即将建设的网络提供较为完善的安全建议或意见。
二、实训教学目标（1）能力培养任务：帮助学生了解网络安全概念，掌握网络安全基本技能，善于处理网络安全基础事件。
（2）知识培养任务：通过理论与实践相结合，使学生掌握本学科相关知识及技能。
（3）素质培养任务：通过课程学习，培养学生善于思考，勤于操作，具备解释和处理网络安全相关事件的能力。
三、实训主要任务及内容实训1：使用PGP创建密钥对实训2：Windows Server下使用PGP密钥对加密、解密信息实训3：用PGP加密和解密文件文件实训4：使用 PGP 实现 VPN 的实施实训5：利用 Linux 启动盘更改 Windows Server 密码实训6：在 Windows Server 下关闭端口实训7：使用 Plisten 监听端口实训8：在 Windows Server 下使用 NC(NetCat)开放后门端口实训9：在 IIS 中实现 SSL实训10：在 IIS 中配置安全的 Web 站点实训11：在 IIS 中配置安全的 FTP 服务实训12：用 WinRoute 创建包过滤规则实训13：使用 WinRoute 过滤 HTTP 访问实训14：用 WinRoute 配置 FTP 过滤实训15：在 Windows Server 下卸载和删除一些不必要的服务实训16：使用 Sniffer 捕获加密包和非加密包实训17：使用 Tracert 命令检测路由和拓扑结构信息实训18：使用 Ws_PingPrOpack 进行网络检测和扫描实训19：审计Windows Server引导与登录实训20：更改 Windows Server 注册表增强系统安全性实训21：帐号锁定策略与暴力攻击实训22：强制使用强壮的密码实训23：键盘记录程序的潜在危险实训24：发送伪造的 E-mail四、实训主要过程实训1：使用PGP创建密钥对实训目的：了解加密工具 PGP 的原理及简单配置方法实训步骤：１、打开开始菜单>程序>PGP>PGPkeys，点击 PGPkeys２、在 Key Generation Winzrad 提示向导下，点击 Next，开始创建密钥对３、输入全名和邮件地址(sx@)，x 为座位号４、选择缺省设置 Diffle-Hellman/DSS 加密，单击 Next５、加密长度保持缺省设置为 2048 位６、接受密钥对永不过期的缺省设置，单击 Next７、在要求输入 passphrase 的对话框中，两次输入 passphrase 并再次确认；这里的passphrase 我们可以理解是保护自己私钥的密码。
网络安全技术与实训身份认证技术介绍课件
实训身份认证技术的发展趋 势
身份认证技术的未来趋势
1
生物识别技术：如 指纹、面部识别、 虹膜识别等，提高 身份认证的准确性
和便捷性
2
多因素认证技术： 结合多种认证方式， 提高身份认证的安
全性
3
基于AI的身份认证 技术：利用机器学 习、深度学习等技 术，提高身份认证
网络安全技术与实训身 份认证技术介绍课件
演讲人
目录
01. 网络安全技术 02. 实训身份认证技术 03. 实训身份认证技术的实践 04. 实训身份认证技术的发展趋
势
网络安全技术
网络安全的重要性
网络安全技术分类
01
防火墙技术： 保护内部网络 不受外部攻击
02
入侵检测技术： 检测并阻止恶
意行为
03
02
03
政府机构：保护 政府机构的信息 安全，防止黑客 攻击和信息泄露
实训身份认证技术的实践
实训身份认证技术的实验环境
实验环境搭建：需要准备相应的硬件和软 01 件设备，如服务器、客户端、网络设备等。
实验内容设计：根据实训目的和需求，设 02 计合适的实验内容和步骤。
实验数据准备：准备实验所需的数据，如 03 用户信息、密码、访问权限等。
身份认证技术的准
1 确性：通过实训， 验证身份认证技术 的准确性和可靠性。
身份认证技术的易 用性：通过实训，
3 评估身份认证技术 的易用性，包括用 户界面、操作流程 等。
身份认证技术的安 全性：通过实训，
2 评估身份认证技术 的安全性，包括抗 攻击能力、数据加 密等。
身份认证技术的性 能：通过实训，评
《网络安全技术》课程标准
《网络安全技术》课程标准一、课程基本信息二、课程概述（一）课程简介本课程具有较强的科学性和实践性，能使学生在全面理解信息安全基本原理和中小型企业的信息安全目标要求基础上，掌握密码技术、VPN、防火墙、入侵检测等方面的基础知识和技能，形成基本职业能力。
（二）课程定位1.课程性质《网络安全技术》是信息安全技术应用专业重要的专业基础课之一，也是网络管理员、网络工程师职业技能资格证书考核的重要内容之一。
通过本课程系统的学习，培养学生具备较系统的、必需的信息安全的基本知识和基本技能，具有较强的信息安全的综合职业能力和实践能力，能够从事信息安全技术应用、信息安全管理与维护等岗位工作。
同时为学生通过网络管理员、网络工程师职业资格考试和国家信息安全水平考试（NISP）服务。
因此本门课程为信息安全技术应用专业学生后期的学习和就业打下坚实基础。
2.在课程体系中的地位《网络安全技术》是信息安全技术应用专业的专业基础课，并且与该专业其他课程的学习直接相关，为其他课程的学习打下基础。
本课程的先修课程有：《信息技术》、《网络技术基础》，后续课程有：《WEB应用安全与防护》、《渗透测试》等课程，这些课程的开设都是建立在《网络安全技术》课程的基础之上。
通过学习，学生可以系统的了解信息安全方面的知识和技能，有助于学生整体把握该专业知识要求和能力、技能要求。
3.课程作用《网络安全技术》是培养具有良好的职业道德和敬业精神，掌握基本的信息安全方面的理论知识和实际操作能力，德、智、体、美全面发展的、从事信息安全技术应用和管理等的应用性专门人才。
我们紧密结合经济和社会发展及市场的需求，以培养适应社会需要的技术应用能力并使学生成为效能型服务人才为目标，以课程专业理论教学环节、模拟实训教学为基础，通过先进的、灵活多样的、科学的教学方法与手段，加强学生的职业素质和职业精神培养，使学生既具备较高的业务素质，又具有良好的思想素质和敬业精神，且能够运用信息安全的知识实施信息安全技术应用与管理的基本技能，做到理论知识与实际操作能力的合理结合的目的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络安全技术》实训指导书实训项目一:个人主机安全策略设置实训学时：2学时实训目的要求：通过实训，学生可以根据需求正确配置安全策略中的项目。
实训内容：设置 WINDOWS 系统安全策略。
实训条件：网络实训室，视频课件。
实训操作方法步骤：设置 WINDOWS 系统安全策略（1）安全管理系统用户（2）用强密码和密码限制策略（3）用最小化原则管理系统服务（4）更新系统补丁（5）用户权限管理实训考核标准：学习态度30%+实训作品70%实训项目二: ARP病毒诊断与防御实训学时：2学时实训目的要求：通过实训，学生可以使用 Wrieshark进行网络嗅探与协议分析；能使用 Cain进行 ARP 攻击；掌握诊断 ARP 病毒的步骤；能设计 ARP 病毒的防御方案。
实训内容：ARP 病毒攻击；ARP 病毒的诊断方案。
实训条件：网络实训室，攻击工具。
实训操作方法步骤：1.ARP 病毒攻击（1）获得 ARP 病毒攻击工具 Cain并进行安装（2）选好攻击对象，使用 Cain工具进行攻击（3）使用 Cain工具对攻击对象的流量数据进行解密2.ARP 病毒的诊断方案（1）获得协议分析工具WireShark并进行安装（2）使用 WireShark获取网络流量，分析 ARP 病毒的特征（3）给出 ARP 病毒的防御方案实训考核标准：学习态度30%+实训作品70%实训项目三:计算机远程控制诊断与防御实训学时：2学时实训目的要求：通过实训，学生可以使用扫描工具进行主机和端口扫描；掌握密码暴力破解的原理；掌握黑客入侵的一般步骤；能使用远程控制软件；能清除主机上的木马软件。
实训内容：远程侵入；远程控制。
实训条件：网络实训室，攻击工具。
实训操作方法步骤：1. 远程侵入（1）使用扫描工具（Nmap，X-Scan）寻找入侵目标（2）使用协议分析工具WireShark分析多种扫描方式的特点（3）构造字典，对系统管理员密码进行暴力破解2. 远程控制（1）使用 Psexec.exe、TFTP 等工具在目标主机上安装远程控制服务器软件 r_server.exe（2）启动远程控制客户端软件，对目标主机进行远程控制实训考核标准：学习态度30%+实训作品70%实训项目四:桌面主机整体防御方案设计实训学时：2学时实训目的要求：通过实训，学生可以进行拒绝服务攻击；能进行缓冲区溢出攻击；能运用工具制作木马；能诊断计算机的安全状态；能设计桌面主机安全配置单；能鉴别不安全的上网行为。
实训内容：拒绝服务攻击；木马控制；整体安全方案方案。
实训条件：网络实训室，攻击工具。
实训操作方法步骤：1. 拒绝服务攻击（1）对主机进行拒绝服务攻击（SYNFlood，傀儡僵尸）（2）使用协议分析工具WireShark分析拒绝服务的特点2. 木马控制（1）制造木马，进行远程控制（pcshare）（2）进行 ARP 检测和攻击（Winarpattacker）（3）缓冲区溢出攻击(framework-2.7)3. 整体安全方案方案（1）本地计算机安全状态诊断（icesword，SSM）（2）给出接入计算机的整体安全方案方案（3）给出标准安全配置单实训考核标准：学习态度30%+实训作品70%实训项目五:防火墙配置实训学时：2学时实训目的要求：通过实训，学生可以安装配置防火墙；能配置 NAT、ACL；能联合调试防火墙与其它网络设备；能撰写技术文档；能从 Internet 收集防火墙的产品信息；能利用设备手册配置设备；配置 NAT、ACL；使用设备手册。
实训内容：安装配置防火墙；用户数据备份和恢复；文件恢复软件的使用。
实训条件：网络实训室。
实训操作方法步骤：1. 安装配置防火墙（1）安装防火墙（2）配置防火墙2.配置 NAT、ACL（1）配置 NAT（2）配置 ACL3. 使用设备手册（1）从 Internet 收集防火墙的产品信息；（2）利用设备手册配置设备；（3）撰写技术文档。
实训考核标准：学习态度30%+实训作品70%实训项目六: IPSec VPN配置实训学时：2学时实训目的要求：通过实训，学生可以安装防火墙；配置防火墙；配置 IPSec VPN；撰写技术文档。
实训内容：安装配置防火墙；配置 IPSec VPN。
实训条件：网络实训室。
实训操作方法步骤：1. 安装配置防火墙（1）安装防火墙（2）配置防火墙2.配置 NAT、ACL（1）配置IPSec VPN（2）撰写技术文档实训考核标准：学习态度30%+实训作品70%实训项目七:小型企业网络安全方案设计实训学时：2学时实训目的要求：通过实训，学生可以按照客户需求设计网络安全方案。
实训内容：项目设计；项目实施。
实训条件：网络实训室。
实训操作方法步骤：1. 项目设计（1）设计网络安全管理方案。
（2）制作 PPT汇报设计思路2. 项目实施（1）制定实施方案，安装和调试设备，配置各种安全管理系统。
（2）对项目进行测试和验收。
（3）后续管理和维护实训考核标准：学习态度30%+实训作品70%实训项目八: IDS配置实训学时：2学时实训目的要求：通过实训，学生可以安装 Snort；能配置规则库；能发现网络入侵事件；能确保 IDS 与其它网络设备的联动。
实训内容：配置IDS；网络入侵监测。
实训条件：网络实训室。
实训操作方法步骤：1.配置IDS（1）安装 Snort。
（2）配置规则库。
2. 网络入侵监测（1）发现网络入侵事件。
（2）撰写技术文档实训考核标准：学习态度30%+实训作品70%实训项目九:网络病毒防范实训学时：2学时实训目的要求：通过实训，学生可以安装配置WSUS；能安装配置趋势OfficeScan 防毒墙；能确保与其他网络设备的联动；能撰写技术文档。
实训内容：安装配置WSUS；安装配置趋势OfficeScan防毒墙。
实训条件：网络实训室，反病毒工具。
实训操作方法步骤：1. 安装配置WSUS（1）安装 WSUS（2）配置 WSUS，统一更新客户端补丁2. 安装配置趋势OfficeScan防毒墙（1）安装趋势OfficeScan防毒墙网络版（2）管理 OfficeScan防毒墙保护实训考核标准：学习态度30%+实训作品70%实训项目十:中型企业网络安全方案设计实训学时：2学时实训目的要求：通过实训，学生可以依据方案配置防火墙；能配置 VPN，实现子公司与总部安全通讯；能配置 IDS，监控网络入侵；能配置补丁管理系统，及时升级系统补丁；能配置网络防毒墙；能按照客户需求设计网络安全方案。
实训内容：项目设计；项目实施。
实训条件：网络实训室。
实训操作方法步骤：1. 项目设计（1）设计网络安全管理方案。
（2）制作 PPT汇报设计思路2. 项目实施（1）制定实施方案，安装和调试设备，配置各种安全管理系统。
（2）对项目进行测试和验收。
（3）后续管理和维护实训考核标准：学习态度30%+实训作品70%实训项目十一:校园网络物理安全实训学时：2学时实训目的要求：通过实训，学生可以设计校园网络物理安全解决方案。
实训内容：物理安全保障；校园网络物理安全解决方案。
实训条件：网络实训室。
实训操作方法步骤：1. 安全保障（1）学习物理安全相关知识（2）观察各类安全保障措施。
2. 给出校园网络物理安全解决方案（1）方案设计（2）方案展示实训考核标准：学习态度30%+实训作品70%实训项目十二:服务器操作系统安全配置实训学时：2学时实训目的要求：通过实训，学生可以安装并配置 Windows 2003 操作系统；能使用 nmap、x-scan等扫描软件；能配置安全的远程桌面服务；能给出操作系统安全解决方案。
实训内容：安装并配置 Windows 2003 操作系统；操作系统安全解决方案。
实训条件：网络实训室。
实训操作方法步骤：1. 安装并配置 Windows 2003 操作系统（1）在服务器上安装 Windows 2003 操作系统（2）对全新安装的操作系统进行安全配置（3）使用 nmap、x-scan等扫描软件2. 操作系统安全解决方案（1）配置安全的远程桌面服务（2）给出操作系统安全解决方案实训考核标准：学习态度30%+实训作品70%实训项目十三:校园网站安全检测和加固实训学时：2学时实训目的要求：通过实训，学生可以熟悉常见网站编程语言及其安全编码规范；能熟悉各类常见的网络应用环境存在的安全问题及漏洞；能进行网站安全设计、配置、部署、规划、检测；能进行网站安全加固。
实训内容：安全工具的使用；查杀病毒。
实训条件：网络实训室。
实训操作方法步骤：1. 网站安全漏洞（1）网站安全漏洞扫描（2）网站安全漏洞分析（3）网站安全漏洞修复2. 查杀病毒（1）网站安全评估（2）给出服务器Web站点安全配置策略实训考核标准：学习态度30%+实训作品70%实训项目十四:校园网络安全整体解决方案实训学时：2学时实训目的要求：通过实训，学生可以能进行校园网络安全需求分析；能给出校园网络安全整体解决方案。
实训内容：校园网络安全需求分析；校园网络安全整体解决方案。
实训条件：网络实训室。
实训操作方法步骤：1. 校园网络安全需求分析（1）校园网络安全管理制度制定（2）校园网络安全需求分析2.校园网络安全整体解决方案（1）方案制定（2）方案展示实训考核标准：学习态度30%+实训作品70%实训项目十五:网络安全攻防实战实训学时：2学时实训目的要求：通过实训，学生可以综合使用多种安全工具；能部署和配置常用的网络安全设备；能对一个网络做安全评估；能设计网络的安全解决方案；能根据实际需求和价格承受能力选择合适的网络安全设备。
实训内容：网络入侵；网络攻击。
实训条件：网络实训室。
实训操作方法步骤：1. 网络入侵（1）使用侦察工具搜索网站、DNS 等信息（2）使用扫描工具获取目标主机的开放服务信息和漏洞（3）使用代理和跳板工具隐藏入侵者 IP2. 网络攻击（1）使用网络攻击获取访问权限（2）使用应用程序和操作系统漏洞攻击获取访问权限（3）开展拒绝服务攻击（4）利用木马、后门工具维持访问权限（5）撰写网络攻击日记实训考核标准：学习态度30%+实训作品70%实训项目十六:网络安全攻防实战实训学时：2学时实训目的要求：通过实训，学生可以综合使用多种安全工具；能部署和配置常用的网络安全设备；能对一个网络做安全评估；能设计网络的安全解决方案；能根据实际需求和价格承受能力选择合适的网络安全设备。
实训内容：网络防护；网络测试。
实训条件：网络实训室。
实训操作方法步骤：1. 网络防护（1）加固操作系统和应用系统；（2）合理配置UTM、防火墙等设备；2. 网络测试（1）制定和实施《网络安全渗透测试计划》；（2）搜集和保存黑客的犯罪证据。
实训考核标准：学习态度30%+实训作品70%。