网络安全课程实验指导书
网络安全实训
网络安全实训
本网络安全实训项目的目标是向学生展示和教授关于网络安全的基本知识和技能。
在实训过程中，学生将学习如何保护自己和他人的信息安全，防止网络攻击，及时发现和应对各种安全威胁。
实训的内容包括以下几个方面：
1. 基本概念和术语：学生将学习网络安全的基本概念、术语和原理，包括黑客攻击、病毒传播、欺诈等。
2. 计算机和网络安全：学生将学习如何确保计算机和网络的安全，包括设置强密码、安装杀毒软件、防火墙设置等。
3. 隐私保护：学生将学习如何保护个人隐私，包括保护个人信息的方法、不泄露个人身份、防止身份盗窃等。
4. 网络攻击和防御：学生将学习常见的网络攻击类型，如钓鱼、木马、黑客攻击等，并学会如何防范和应对这些攻击。
5. 社交网络安全：学生将学习如何在社交网络上保护自己的隐私和安全，如设置隐私设置、识别并避免社交工程攻击等。
6. 信息安全法律法规：学生将学习关于网络安全的法律法规，了解违法行为及相应的法律后果，明白自己在网络空间的责任和义务。
通过这个实训项目，学生将增强对网络安全的认识和理解，提高识别和应对网络威胁的能力，使他们能够在数字化时代安全地使用互联网。
《网络安全技术》实验指导书
《网络安全技术》实验指导书（适用于电子商务专业、计算机相关专业）山东建筑大学商学院电子商务教研室目录实验一系统安全设置 (3)实验二DES加解密算法的实现 (5)实验三网络攻防工具使用 (6)实验四PGP实现邮件加密和签名 (7)实验五配置支持SSL协议的安全网站 (9)实验六防火墙配置 (17)实验七VPN (18)实验一系统安全设置一、实验目的及任务：掌握对Window200系统进行安全设置的过程。
二、实验环境主机操作系统为Windows2000或Windows XP；三、预备知识要深入理解操作系统安全的定义，具备一定的操作系统设置技能。
四、实验步骤系统登陆用户账号保护设置、关闭不必要的服务和端口、开启各项安全策略。
1、停止Guest账号在计算机管理的用户里面把Guest账号禁用。
为了保险起见，最好给Guest加一个复杂的密码。
你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。
2、限制用户数量去掉所有的Duplicate User用户、测试用户、共享用户等等。
用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。
这些用户很多时候都是黑客们入侵系统的突破口。
3、多个管理员账号、管理员账号改名创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators 权限的用户只在需要的时候使用。
将Administrator管理员用户名更改为一个一般的用户名。
4、陷阱账号创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
5、更改默认权限任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改。
6、安全密码、屏幕保护密码设置足够强度的管理员密码，并定期更改安全密码。
网络设备配置与管理实验指导书
网络设备配置与管理实验指导书一、实验目的1、了解网络设备的基本配置和管理方法2、掌握网络设备的常用命令和功能3、学会使用网络设备进行简单的配置和管理二、实验内容1、了解网络设备的基本组成和工作原理2、学习网络设备的基本配置命令3、使用网络设备进行简单的网络配置和管理操作三、实验步骤1、准备实验环境- 确保实验室中有足够的网络设备（例如交换机或路由器） - 确保网络设备正常运行，连接正常2、进行基本的网络设备配置- 通过串口线或网络线连接到设备的命令行接口- 使用超级用户权限登录到设备- 进入设备的配置模式- 配置设备的主机名、IP地址、子网掩码等基本网络参数 - 配置设备的管理用户和密码- 保存配置并重启设备，确认新配置生效3、进行简单的网络设备管理操作- 使用ping命令测试网络连接的连通性- 使用traceroute命令跟踪网络数据包的路径- 查看设备的运行状态和日志信息- 配置设备的端口和VLAN参数四、注意事项1、在进行网络设备配置和管理操作时，一定要小心谨慎，避免误操作导致网络中断或数据丢失2、操作时要仔细阅读设备的操作手册，了解每条命令的含义和影响3、在实验过程中，可以向老师或助教请教，及时纠正错误的操作方式五、实验总结通过本次实验，理论基础和实际操作相结合。
通过实际动手配置和管理网络设备，对网络设备的工作原理和配置方法有了更加深入的了解。
希望同学们能够在以后的工作中能够灵活运用所学到的知识，做好网络设备的配置和管理工作。
六、拓展实验1、进阶配置和管理：除了基本配置和管理操作外，可以深入学习更多高级的网络设备配置和管理命令，例如路由器的静态路由配置、交换机的VLAN配置、以太网链路聚合等。
这些高级操作可以帮助实验者更好地理解网络设备的灵活性和强大功能，为今后实际工作提供更多的技能支持。
2、网络性能优化：可以通过实验进行网络性能优化和监控的相关操作，了解如何通过网络设备对网络性能进行监控、优化和故障排除。
《计算机网络安全技术》课程标准
《计算机网络安全技术》课程标准计算机网络安全技术是应用于计算机网络系统中，用于保护网络系统和资源免受未经授权访问、损坏、篡改和破坏的一套技术和方法。
本课程标准旨在培养学生具备计算机网络安全的基本理论知识和实践技能，为信息安全领域的从业者提供必要的知识基础。
第一章：课程介绍1.1 课程背景1.2 课程目标1.3 课程内容1.4 学习要求第二章：计算机网络基础知识2.1 计算机网络概述2.2 OSI参考模型2.3 TCP/IP协议族2.4 网络拓扑结构2.5 网络设备及其功能2.6 IP地质与子网划分第三章：网络攻击与威胁3.1 网络攻击类型3.2 黑客入侵技术3.3 与后门攻击3.4 与蠕虫攻击3.5 DoS与DDoS攻击3.6 网络钓鱼与伪装攻击第四章：网络安全防御技术4.1 防火墙技术4.2 入侵检测与防御系统4.3 网络访问控制技术4.4 安全认证与授权技术4.5 数据加密与解密技术4.6 安全策略与管理第五章：网络安全管理与维护5.1 安全策略与风险评估5.2 安全事件监控与应急响应5.3 安全漏洞扫描与修补5.4 安全日志分析与审计5.5 网络安全培训与教育5.6 网络安全法律与道德规范附件：附件一、计算机网络安全技术案例分析附件二、网络安全实验指导书附件三、网络安全考试题目附录：1、本文所涉及的法律名词及注释1.1 《计算机信息网络国际联网安全保护管理办法》：指对计算机信息网络国际联网进行安全保护管理的法律规定。
1.2 《网络安全法》：指为了维护网络安全，保障网络运行和使用，保护公民、法人和其他组织的合法权益，维护国家安全和社会公共利益，依法制定的维护网络安全的法律。
实验指导书2-网络端口扫描
实验2网络端口扫描一、实验目的通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。
在实验中，我们将在Windows操作系统下使用Superscan进行网络端口扫描实验，通过端口扫描实验，可以增强学生在网络安全方面的防护意识。
利用综合扫描软件“流光”扫描系统的漏洞并给出安全性评估报告。
二、实验原理(一)．端口扫描的原理一个开放的网络端口就是一条与计算机进行通信的信道，对网络端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息，从而为下一步的入侵做好准备。
对网络端口的扫描可以通过执行手工命令实现，但效率较低；也可以通过扫描工具实现，效率较高。
扫描工具是对目标主机的安全性弱点进行扫描检测的软件。
它一般具有数据分析功能，通过对端口的扫描分析，可以发现目标主机开放的端口和所提供的服务以及相应服务软件版本和这些服务及软件的安全漏洞，从而能及时了解目标主机存在的安全隐患。
扫描工具根据作用的环境不同，可分为两种类型：网络漏洞扫描工具和主机漏洞扫描工具。
主机漏洞扫描工具是指在本机运行的扫描工具，以期检测本地系统存在的安全漏洞。
网络漏洞扫描工具是指通过网络检测远程目标网络和主机系统所存在漏洞的扫描工具。
本实验主要针对网络漏洞扫描工具进行介绍。
1．端口的基础知识为了了解扫描工具的工作原理，首先简单介绍一下端口的基本知识。
端口是TCP协议中所定义的，TCP协议通过套接字(socket)建立起两台计算机之间的网络连接。
套接字采用[IP地址：端口号]的形式来定义，通过套接字中不同的端口号可以区别同一台计算机上开启的不同TCP和UDP连接进程。
对于两台计算机间的任意一个TCP连接，一台计算机的一个[IP地址：端口]套接字会和另一台计算机的一个[IP地址：端口]套接字相对应，彼此标识着源端、目的端上数据包传输的源进程和目标进程。
这样网络上传输的数据包就可以由套接字中的IP地址和端口号找到需要传输的主机和连接进程了。
8a网络安全与防火墙技术》实验指导书-new
《网络安全与防火墙技术》实验指导书任百利编沈阳大学信息工程学院目录实验一代理服务器和应用级防火墙.......................................... - 3 - 实验二 CISCO 防火墙配置.................................................. - 5 -实验三虚拟专用网配置................................................... - 12 -实验四安装配置个人防火墙............................................... - 17 -课程编号：1254101课程类别：专业必修适用层次：本科适用专业：计算机科学与技术（信息安全）课程总学时：32 适用学期:第6学期实验学时：14 开设实验项目数：4撰写人：任百利审核人：范立南教学院长：范立南实验一代理服务器和应用级防火墙一、实验目的与要求1．了解目前使用的代理服务器软件2．掌握一种代理服务器软件的安装、配置、和测试方法3．理解代理服务器的功能二、实验类型验证型三、实验原理及说明有许多代理服务器的程序可供您安装并使用，但如果为了便于试验室研究，您应该下载一个免费的、可以在实验室长期使用的产品，并且可以根据需要持续使用。
对单个用户而言，这个程序是免费的。
您可以将该程序安装在任何Windows2000或XP工作站上1．假设一个组织为其设计一个代理服务器方案。
2．选择下载一种代理服务器软件，进行代理服务器软件的安装、配置和测试。
四、实验仪器软件环境：Microsoft Windows 98Microsoft Windows MEMicrosoft Windows NT（SP6）Microsoft Windows 2000 professional/ServerMicrosoft Windows XP硬件环境：PC兼容计算机或Intel x86的微处理器至少64MB RAM，建议96M(配合操作系统软件之最低需求)至少8MB硬盘空间，建议16M五、实验内容和步骤NetProxy软件(和以下所述的步骤中)假定您网络中的工作站使用范围从192.168.0.0到192.168.0.24的预定的IP地址，并认为IP地址是由使用动态主机控制协议(DCHP)的服务器动态生成的。
网络与信息安全课程设计
《网络与信息安全》课程设计指导书一．课程设计目的本课程是有关网络与信息安全课程所开设的一门重要实践课程，要求学生掌握网络安全原理和技术在实践中的应用。
本课程设计的目的是使学生在理论学习的基础上，动手编写程序，通过应用所学习的知识，来解决一些实际网络安全应用问题。
在此基础上，真正理解和掌握网络安全的相关理论。
二．题目任选下列一项目进行，查阅相关文献、了解相关的系统，要求完成规定的任务。
1、加密软件设计2、安全数据库系统设计3、网络嗅探器设计与实现4. CA系统设计5、VPN虚拟专用网三．任务完成形式1．完整的软件系统软件设计必须提交完整的电子版程序源代码、可执行程序、数据文件以及使用说明文件等。
源代码文件要特别注意编程规范、代码风格，关键代码需有合理的注释，不含任何无用代码；数据文件内要求有一定数量的“真实”数据（如对于记录文件，需要有5条以上记录）；使用说明文件的第一行，需要给出设计者的学号、姓名，后面为其它说明。
软件打包压缩提交至ftp://122.206.57.3《网络信息安全课程设计》文件夹内（每个学生以自己的“班级学号姓名”作为文件名）。
2．课程设计报告(详细要求请参考附录二)撰写要求：字数：不少于6000字。
封面：需在封面注明设计选题、班级、姓名、学号及课程设计日期。
（格式见附录）摘要：说明本设计的基本任务，完成的功能，所用开发工具，本人的主要工作。
（宋体五号）。
关键字为3-5个，中间用逗号分隔。
目录：由“文档结构图”自动生成。
（字体：宋体五号）正文：宋体五号，行间距为1.5倍行距参考资料：三个以上四．总体要求根据所给的实验指导书的要求，从中选择项目，应用所学的知识，完成题目所规定的各项要求。
总体要求如下：1．课程设计报告正文概念清楚、叙述正确、内容完整、书写规范。
2．课程设计中必须按指导书要求，综合应用所学的网络安全知识解决实际问题，有必要的理论分析，设计要有合理的依据。
独立完成课程设计，不得出现雷同，否则雷同者均不及格。
网络安全综合课程设计
选题ቤተ መጻሕፍቲ ባይዱ要求(续)
共6课题，每个课题不能重复2次以上。 课题4、基于IP协议的网络攻击
（1）在网络攻防实验环境中完成TCP/IP协议栈中IP层的重点协议攻 击实验。（2）实验至少包括IP源地址欺骗、ARP缓存欺骗、ICMP重 定向攻击，撰写攻击过程与防范措施的实验报告。p.146
课题5、基于TCP协议的网络攻击
课题答辩
1.
2. 3.
自述课题完成的具体过程和结果（手动演 示或用视频演示） 提交相应的电子文档或视频、软件工具等 提交课程设计报告（用统一的课程设计报 告书，黄皮的封面、封底）
网络安全工程综合课 程设计
课 时： 2周 （课程设计） 指导书：《网络攻防技术与实践》
选题及要求
共6课题，每个课题不能重复2次以上。 课题1、网络安全实验环境搭建和测试
（1）利用虚拟蜜网技术进行网络攻防实验环境构建，并进行网络连 通性测试与验证，至少包括一台攻击机、一台靶机和蜜网网关。利用 系统提供的工具软件进行数据分析与安全管理。（2）实验报告：根 据自己的理解和实验经过，详细说明网络攻防实验环境的结构和组成 模块；搭建和测试过程及解决问题的过程、方法和收获等。p.49
课题2、Web信息搜索与查点
（1）通过搜索引擎搜索自己在因特网上的足迹，并确认是否存在隐 私和敏感信息泄露问题，如是，提出解决方法。（2）尝试获取BBS、 论坛、QQ中某人的IP地址，并查询获取其所在的具体地理位置，撰 写实验分析报告。p.67
课题3、网络信息嗅探与扫描
（1）使用软件对本机上访问某网站过程进行嗅探，记录访问过的 Web服务器及其IP地址。（2）使用工具软件扫描该网站所在的服务 器主机，给出并解读靶机环境上的配置情况、网络服务及安全漏洞情 况，撰写实验分析报告。 p.123，p.86
网络攻防实验指导书
一、网络攻防实验指导书1、网络嗅探技术实验等级：中实验目的：1.利用嗅探器进行最基本的数据包嗅探2.利用嗅探分析网页数据包中的URL实验环境：可以连通互联网的实验网络所用工具：1.Sniffer Pro2.URL地址嗅探器实验内容：1.Sniffer Pro 协议嗅探及分析2.URL地址嗅探及分析实验请在教师的指导下完成。
实验原理嗅探可通过网卡的混杂模式获取流经网卡的所有数据。
实验内容一：SniffPro 协议嗅探及分析1)安装Sniffer Pro2)在选择sniffer pro的安装目录时，默认是安装在c:\program files\nai\snifferNT目录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。
3)在注册用户时，注册信息随便填写即可，不过EMAIL一定要符合规范，需要带“@”。
在随后出现的“Sniffer Pro Usr Registration”对话框中，大家注意有一行"Sniffer Serial Number"需要大家填入注册码“SA154-2558Y-255T9-2LASH”4)截出的几张图来参考下：这个就不用说了，人人皆知；释放程序....建议使用英文的字符填写安装程序中建议使用英文的字符填写同上，填写好的建议使用英文的字符填写同上，填写好的phone：是需要填写电话区号等这些可以随意输入阿拉伯数字fax number是输入传真号也随意在sniffer serial number后卖弄输入产品序列号就OK了注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct connection to the internet。
接下来才是真正的复制sniffer pro必需文件到本地硬盘，完成所有操作后出现setup complete提示，我们点finish按钮完成安装工作。
计算机网络实验指导书(路由)
双实验平台的路由实验设计双实验平台的路由实验设计实验一路由器基本配置实验实验二路由器的密码恢复实验实验三路由器的IOS恢复实验实验四路由器通信基础实验实验五静态路由的配置实验实验六RIP路由协议实验实验七OSPF路由协议实验实验八PPP协议实验实验九ACL配置实验实验十NAT配置实验实验十一DHCP配置实验实验十二Packet Tracer综合实验实验一路由器基本配置实验1.1实验目标：通过本实验，我们应该掌握：●通过Console口配置路由器●通过telnet配置设备●基本配置命令1.2 设备要求●路由器一台●PC机一台●网线一根●Console线一根1.3实验环境搭建图1-1实验基本拓扑1.4命令参考1.5 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。
如果没有成功，请检查配置文档实验二路由器的密码恢复实验2.1实验目标：通过本实验，我们应该掌握：●路由器的密码恢复●路由器重置2.2 设备要求●路由器一台●PC机一台●Console线一根2.3实验环境搭建图2-1 实验基本拓扑2.4命令参考真机平台第一步：当我们用console线连接MSR路由器控制时同样需要密码，而这个密码也被遗忘了。
第二步：这时我们可以将MSR路由器的电源关闭，然后在CONSOLE线连接正常的情况下重新启动MSR路由器。
第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键，这样将进入扩展启动选项。
第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动CF卡中的系统，进入串口子菜单，进入以太口子菜单，文件控制，修改bootrom的密码，忽略加载系统config文件启动，清空super超级密码，设备操作以及重新启动。
要注意的是清空super超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。
《计算机网络安全》_课程标准
《计算机网络安全》_课程标准计算机网络安全课程标准1：课程介绍1.1 基本概念- 计算机网络安全的定义和重要性- 威胁和攻击类型的分类1.2 网络安全的基础知识- 密码学基础- 认证与访问控制- 安全策略与安全体系结构2：威胁分析与防范2.1 威胁分析方法- 脆弱性评估- 风险评估- 威胁建模与漏洞利用分析2.2 防范措施- 防火墙与入侵检测系统- 网络访问控制- 安全设备与安全服务提供商3：网络通信协议安全3.1 网络协议的安全性- TCP/IP协议族- HTTP协议与Web安全- DNS安全3.2 安全通信协议- SSL/TLS协议- IPsec协议- VPN技术与应用4：网络攻击与应对4.1 攻击类型与特征- 拒绝服务攻击- 与蠕虫攻击- 社会工程攻击4.2 安全事件的处理- 安全事件的分类- 安全事件响应与处置- 安全事件的取证与溯源5：网络安全管理与策略5.1 安全管理框架- 安全政策与规范- 安全体系结构设计- 安全培训与意识5.2 安全策略与规划- 安全风险管理- 安全保障措施- 安全审计和合规要求6：网络安全法律法规6.1 信息安全相关法律- 《中华人民共和国网络安全法》- 《中华人民共和国计算机信息系统安全保护条例》- 《中华人民共和国电信条例》6.2 相关法律名词及注释- 个人信息个人的身份信息、生物识别信息和其他可用于识别个人身份的信息- 数据安全信息系统中的数据，包括数据的完整性、可用性和机密性的安全性- 网络空间信息网络环境及其管理机制所组成的虚拟空间 - 网络工作者从事网络信息安全工作的从业人员本文档涉及附件：附件名称（如：计算机网络安全实验指导书）本文所涉及的法律名词及注释：详见第6.2章节。
网络安全 实验报告
网络安全实验报告
实验目的：
掌握网络安全的基本概念和原理，了解网络攻击的类型和防范措施。
实验内容：
1. 确保网络设备和系统的安全性：包括安装最新的防病毒软件、设置强密码、使用防火墙等。
2. 加密网络通信：使用VPN等加密技术来保护网络传输的数
据安全。
3. 监测和检测网络入侵活动：使用入侵检测系统（IDS）和入
侵防御系统（IPS）来发现并应对网络入侵行为。
4. 定期进行网络安全演练：模拟网络攻击，检验网络安全防护措施的有效性，并及时修补漏洞。
实验结果：
通过本次实验，我深入了解了网络安全的重要性，学习了一些基本的网络安全原理和技术。
在实施相应的安全措施后，我成功地保护了网络设备和系统，避免了潜在的网络攻击风险。
同时，我还学会了使用入侵检测系统和入侵防御系统来监测和检测网络入侵活动，有效地增强了网络的安全性。
另外，通过网络安全演练，我发现了一些潜在的漏洞，并及时进行了修补，从而更好地保护了网络安全。
实验总结：
网络安全是我们日常生活和工作中必须面对的重要问题。
只有加强网络安全意识，掌握相应的网络安全知识和技术，才能更
好地防范网络攻击，并保障个人和组织的网络安全。
我们应该时刻保持警惕，定期更新和升级网络设备和系统，加密网络通信，使用有效的入侵检测和防御系统，并定期进行网络安全演练，以确保网络的安全性。
实验指导5：木马攻击与防范实验指导书
实验指导5 木马攻击与防范实验1.实验目的理解和掌握木马传播和运行的机制，掌握检查和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。
2.预备知识木马及木马技术的介绍（1）木马概念介绍很多人把木马看得很神秘，其实，木马就是在用户不知道的情况下被植入用户计算机，用来获取用户计算机上敏感信息（如用户口令，个人隐私等）或使攻击者可以远程控制用户主机的一个客户服务程序。
这种客户/服务模式的原理是一台主机提供服务（服务器），另一台主机使用服务（客户机）。
作为服务器的主机一般会打开一个默认的端口并进行监听（Listen），如果有客户机向服务器的这一端口提出连接请求（Connect Request），服务器上的相应守护进程就会自动运行，来应答客户机的请求。
通常来说，被控制端相当于一台服务器，控制端则相当于一台客户机，被控制端为控制端提供预定的服务。
（2）木马的反弹端口技术由于防火墙对于进入的链接往往会进行非常严格的过滤，但是对于连出的链接却疏于防范。
于是，与一般的木马相反，反弹端口型木马的服务端 (被控制端)使用主动端口，客户端 (控制端)使用被动端口。
木马定时监测控制端的存在，发现控制端上线立即弹出端口主动连结控制端打开的主动端口；为了隐蔽起见，控制端的被动端口一般开在80，这样，即使用户使用端口扫描软件检查自己的端口，发现的也是类似TCP UserIP:1026 ControllerIP:80 ESTABLISHED 的情况，稍微疏忽一点，你就会以为是自己在浏览网页。
（3）线程插入技术木马程序的攻击性有了很大的加强，在进程隐藏方面，做了较大的改动，不再采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI等。
这样木马的攻击性和隐藏性就大大增强了。
木马攻击原理特洛伊木马是一个程序，它驻留在目标计算机里，可以随计算机自动启动并在某一端口进行侦听，在对接收的数据识别后，对目标计算机执行特定的操作。
《网络信息安全》课程标准
《网络信息安全》课程标准一、课程的性质《网络信息安全》课程是计算机网络技术专业的核心课程，其目标是培养学生网络安全维护、网络安全管理的能力，针对当前网络中主流的攻击类型和网络威胁，对企业网络进行安全保障。
本课程的先修课程为计算机网络技术等。
通过学习，学生应达到网络安全工程师任职资格相应的知识与技能要求。
二、课程设计理念1、该课程是依据“计算机网络技术专业人才培养方案”设置的。
在课程的教学设计中，采用了多样化的教学手段和教学方法。
学生除了在课上通过系统化的工作过程教学，掌握网络安全与防护的知识外，可以利用丰富的立体化教学资源进行能力的加强与提升。
同时，学生可以通过顶岗实习与企业实现零距离的接触，通过校园网的维护使得所学知识“学以致用”。
很多同学在教师的帮助下，参与了大量企业网络建设和安全问题的解决项目，并参加各种网络技能大赛，提高自己的职业能力。
课程设计以网络安全管理的职业岗位需求为导向，以职业能力的培养为目标，以先进的职业资格培训体系为指导。
将理论融合在网络安全的攻防实战中，以期实现理论与实践相结合，学习与实操相结合，最终使学生掌握职业资格能力，获得职业资格证书，取得网络安全管理的职业资格，踏上网络安全管理的职业岗位。
2、该门课程的总学时为72。
以基于工作过程的课程开发理念为指导，以职业能力培养和职业素养养成为重点，根据技术领域和职业岗位（群）的任职要求，遵循学生认知规律，将本课程的教学活动分解设计成若干实验项目或工作情景，以具体的项目任务为单位组织教学，以典型实际问题为载体，引出相关专业知识，并通过教学模式设计、教学方法设计、教学手段的灵活运用、教学目标的开放性设计、教学考核方法改革等，使学生在实训过程中加深对专业知识、技能的理解和应用，保证学生专业能力、方法能力和社会能力的全面培养。
3、课程开发思路通过与知名IT企业的合作，讨论研究信息安全专业课程体系的建设。
通过企业的帮助，教师获得了最新的知识和不断更新的技术，并结合企业的培训体系和课程资源，以“网络安全管理”为核心能力，形成了以国际化为标准，满足工作岗位职业能力需求，适合高职高专学生学习特点的课程体系。
网络设备配置与管理实验指导书
网络设备配置与管理实验指导书一、实验目的本实验旨在帮助学生掌握网络设备的基本配置与管理技能，包括路由器、交换机等网络设备的基本配置、网络设备的远程管理以及网络设备的故障排除等内容。
二、实验环境1. 实验设备：路由器、交换机等网络设备2. 实验软件：SecureCRT、Putty等远程管理软件3. 实验网络：局域网三、实验内容1. 网络设备的基本配置1.1 路由器的基本配置1.2 交换机的基本配置1.3 VLAN的配置与管理2. 网络设备的远程管理2.1 使用Telnet远程管理路由器2.2 使用SSH远程管理路由器2.3 使用Web界面远程管理路由器2.4 使用SNMP进行网络设备的监控与管理3. 网络设备的故障排除3.1 使用ping命令排查网络连通性问题 3.2 使用tracert命令排查网络路径问题 3.3 使用show命令查看网络设备状态信息3.4 使用debug命令排查网络故障四、实验步骤1. 网络设备的基本配置1.1 连接路由器或交换机，使用console线缆通过串口连接至设备1.2 进入设备的命令行界面，通过命令行配置设备的基本信息，如IP地址、子网掩码、默认网关等1.3 配置设备的主机名、密码、SSH密钥等安全设置1.4 配置交换机的VLAN信息，包括VLAN的创建、端口的划分等2. 网络设备的远程管理2.1 使用Telnet远程管理路由器，通过SecureCRT等软件连接至路由器，并进行远程管理操作2.2 使用SSH远程管理路由器，配置路由器的SSH服务，并通过Putty等软件连接至路由器进行远程管理2.3 使用Web界面远程管理路由器，通过浏览器访问路由器的Web管理界面，并进行相关配置操作2.4 使用SNMP进行网络设备的监控与管理，配置路由器的SNMP服务，并使用SNMP软件对网络设备进行监控与管理3. 网络设备的故障排除3.1 使用ping命令排查网络连通性问题，通过ping命令测试设备之间的连通性，并分析网络连通性问题3.2 使用tracert命令排查网络路径问题，通过tracert命令跟踪数据包的路径，分析网络路径问题3.3 使用show命令查看网络设备状态信息，通过show命令查看设备的状态信息，分析网络设备的工作状态3.4 使用debug命令排查网络故障，通过debug命令对设备进行调试，分析网络故障的原因五、实验总结通过本次实验，学生将掌握网络设备的基本配置与管理技能，包括路由器、交换机等网络设备的基本配置、远程管理以及故障排除等内容。
网络安全实验培训教程
网络安全实验培训教程网络安全实验培训教程1.实验目的本实验培训旨在加强学员对网络安全的认知和应对能力，提高其对网络攻击的识别和防范能力。
2.实验内容（1）网络攻击类型学员需了解主要的网络攻击类型，如钓鱼攻击、拒绝服务攻击、病毒攻击等。
（2）网络攻击防范技术学员需学习网络攻击防范的基本技术，如入侵检测系统、防火墙、加密等。
（3）网络脆弱点分析学员需学习如何通过对网络脆弱点的分析来判断可能的攻击路径，提前做好防范措施。
3.实验步骤（1）了解网络攻击类型学员需通过学习资料和实验指导书，了解主要的网络攻击类型。
（2）学习网络攻击防范技术学员需通过学习资料和实验指导书，了解如何使用入侵检测系统、防火墙和加密等技术来防范网络攻击。
（3）实践网络脆弱点分析学员需通过实际操作，分析网络脆弱点，找出可能的攻击路径，并提出相应的防范措施。
（4）总结与讨论学员需将实验结果进行总结，并与其他学员进行讨论，分享各自的经验和心得。
4.实验要求（1）教材和实验指导书学员需准备相关的教材和实验指导书，以便参考和实践。
（2）实验环境搭建学员需搭建适当的实验环境，以便进行相关的操作和实验。
（3）实验记录学员需及时记录实验过程和结果，以便进行后期总结和分析。
5.实验效果评估（1）学员作业学员需完成相关的实验作业，包括实验报告和实验总结。
（2）实验成果展示学员可结合实验结果，进行相应的演示和展示，以便其他学员进行学习和交流。
通过本实验培训，学员可以提高其对网络安全的认知和应对能力，增强其对网络攻击的识别和防范能力，为今后的网络安全工作打下坚实的基础。
同时，学员还可以通过与其他学员的交流和讨论，分享自己的经验和心得，进一步提高其对网络安全的理解和掌握能力。
计算机网络技术实验指导书
计算机网络技术实验指导书一、实验目的计算机网络技术实验是计算机相关专业课程的重要实践环节，旨在帮助学生深入理解计算机网络的基本原理、技术和应用，培养学生的实践能力、创新能力和解决实际问题的能力。
通过本实验课程，学生将能够掌握计算机网络的组建、配置、管理和维护等方面的技能，为今后从事计算机网络相关工作打下坚实的基础。
二、实验环境1、硬件环境计算机：若干台，配置要求不低于英特尔酷睿 i5 处理器、8GB 内存、500GB 硬盘。
网络设备：交换机、路由器、防火墙等。
网线、水晶头、压线钳等网络布线工具。
2、软件环境操作系统：Windows 10、Windows Server 2019 等。
网络模拟软件：Packet Tracer、GNS3 等。
网络管理工具：Wireshark、Sniffer 等。
三、实验内容1、网络拓扑结构的设计与搭建了解常见的网络拓扑结构，如星型、总线型、环型、树型和网状型。
根据给定的需求，设计合理的网络拓扑结构。
使用网络设备和网线，搭建实际的网络拓扑结构。
2、 IP 地址规划与子网划分掌握 IP 地址的分类、格式和表示方法。
学习子网掩码的作用和计算方法。
根据网络规模和需求，进行合理的 IP 地址规划和子网划分。
3、交换机的配置与管理了解交换机的工作原理和基本功能。
学习交换机的配置命令，如VLAN 的创建与配置、端口的设置等。
进行交换机的日常管理和维护，如查看端口状态、MAC 地址表等。
4、路由器的配置与管理掌握路由器的工作原理和路由选择算法。
学习路由器的配置命令，如静态路由、动态路由（RIP、OSPF 等）的配置。
进行路由器的网络连接和数据转发测试。
5、网络服务的配置与应用配置 DNS 服务器，实现域名解析。
配置 DHCP 服务器，为网络中的客户端自动分配 IP 地址。
配置 Web 服务器、FTP 服务器等，提供网络服务。
6、网络安全与管理了解网络安全的基本概念和常见威胁。
配置防火墙，实现网络访问控制。
计算机网络技术实验指导书
计算机网络技术实验指导书一、实验目的计算机网络技术实验旨在帮助学生深入理解计算机网络的基本原理、协议和技术，培养学生的实践动手能力、问题解决能力和创新思维。
通过实验，学生将能够掌握网络设备的配置与管理、网络拓扑的构建、网络服务的搭建与测试等方面的技能，为今后从事计算机网络相关工作或进一步的学习研究打下坚实的基础。
二、实验环境1、硬件环境计算机：若干台，配置不低于英特尔酷睿 i5 处理器、8GB 内存、500GB 硬盘。
网络设备：交换机、路由器等。
网线、水晶头等连接材料。
2、软件环境操作系统：Windows 10、Windows Server 等。
网络模拟软件：Packet Tracer、GNS3 等。
网络工具软件：Wireshark、Tracert 等。
三、实验要求1、实验前，学生应认真预习实验内容，熟悉相关的理论知识和实验步骤。
2、实验过程中，学生应严格遵守实验室的规章制度，爱护实验设备，按照实验指导书的要求进行操作。
3、学生应独立完成实验任务，遇到问题应积极思考，尝试自行解决，若无法解决，可向教师请教。
4、实验结束后，学生应整理好实验设备，关闭电源，清理实验台，并认真撰写实验报告。
四、实验内容实验一：网络拓扑结构的构建1、了解常见的网络拓扑结构，如总线型、星型、环型、树型和网状型。
2、使用网络模拟软件（如 Packet Tracer）构建一个简单的星型网络拓扑，包括计算机、交换机等设备。
3、为网络中的设备配置 IP 地址、子网掩码等网络参数，使其能够相互通信。
实验二：交换机的基本配置与管理1、认识交换机的外观、端口类型和指示灯含义。
2、通过控制台端口（Console 口）连接交换机，使用命令行界面（CLI）对交换机进行基本配置，如设置交换机名称、管理 IP 地址、VLAN 等。
3、学习使用 Telnet 或 SSH 方式远程管理交换机。
实验三：路由器的基本配置与管理1、了解路由器的工作原理和功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全课程实验指导书Document number：WTWYT-WYWY-BTGTT-YTTYU-2018GT网络安全课程实验安排及指导书2009-10-21实验安排1、推荐必做实验网络扫描计算机病毒及恶意代码防火墙实验入侵检测系统2、推荐选作实验VPN配置证书的申请和使用windows安全配置实验实验一：网络扫描实验【实验目的】了解扫描的基本原理，掌握基本方法，最终巩固主机安全【实验内容】1、学习使用Nmap的使用方法2、学习使用漏洞扫描工具【实验环境】1、硬件PC机一台。
2、系统配置：操作系统windowsXP以上。
【实验步骤】1、端口扫描1）解压并安装，扫描本局域网内的主机2）解压，安装WinPcap运行，熟悉nmap命令(详见“Nmap详解.mht”)。
3）试图做以下扫描：扫描局域网内存活主机，扫描某一台主机或某一个网段的开放端口扫描目标主机的操作系统试图使用Nmap的其他扫描方式，伪源地址、隐蔽扫描等2、漏洞扫描解压，运行程序，将所有模块选择扫描，扫描本机，或局域网内某一台主机的漏洞【实验报告】1、说明程序设计原理。
2、提交运行测试结果。
【实验背景知识】1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt2、NMAP使用方法扫描器是帮助你了解自己系统的绝佳助手。
象Windows2K/XP这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。
Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。
它支持多种协议的扫描如UDP，TCPconnect(),TCPSYN(halfopen),ftpproxy(bounceattack),Reverse-ident,ICMP(pingsweep),FIN,ACKsweep,XmasTree,SYNsweep,和Null扫描。
你可以从SCANTYPES一节中察看相关细节。
nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。
一、安装Nmap接下来下载Nmap。
下载好之后解开压缩，不需要安装。
除了执行文件之外，它还有下列参考文档:㈠nmap-os-fingerprints:列出了500多种网络设备和操作系统的堆栈标识信息。
㈡nmap-protocols:Nmap执行协议扫描的协议清单。
㈢nmap-rpc:远程过程调用(RPC)服务清单，Nmap用它来确定在特定端口上监听的应用类型。
㈣nmap-services:一个TCP/UDP服务的清单，Nmap用它来匹配服务名称和端口号。
图一二、常用扫描类型解开Nmap命令行版的压缩包之后，进入Windows的命令控制台，再转到安装Nmap的目录(如果经常要用Nmap，最好把它的路径加入到PATH 环境变量)。
不带任何命令行参数运行Nmap，Nmap显示出命令语法，如图二所示。
图二下面是Nmap支持的四种最基本的扫描方式:⑴TCPconnect()端口扫描(-sT参数)。
⑵TCP同步(SYN)端口扫描(-sS参数)。
⑶UDP端口扫描(-sU参数)。
⑷Ping扫描(-sP参数)。
如果要勾画一个网络的整体情况，Ping扫描和TCPSYN扫描最为实用。
Ping扫描通过发送ICMP(InternetControlMessageProtocol，Internet控制消息协议)回应请求数据包和TCP应答(Acknowledge，简写ACK)数据包，确定主机的状态，非常适合于检测指定网段内正在运行的主机数量。
TCPSYN扫描一下子不太好理解，但如果将它与TCPconnect()扫描比较，就很容易看出这种扫描方式的特点。
在TCPconnect()扫描中，扫描器利用操作系统本身的系统调用打开一个完整的TCP连接——也就是说，扫描器打开了两个主机之间的完整握手过程(SYN，SYN-ACK，和ACK)。
一次完整执行的握手过程表明远程主机端口是打开的。
TCPSYN扫描创建的是半打开的连接，它与TCPconnect()扫描的不同之处在于，TCPSYN扫描发送的是复位(RST)标记而不是结束ACK标记(即，SYN，SYN-ACK，或RST):如果远程主机正在监听且端口是打开的，远程主机用SYN-ACK应答，Nmap发送一个RST;如果远程主机的端口是关闭的，它的应答将是RST，此时Nmap转入下一个端口。
图三是一次测试结果，很明显，TCPSYN扫描速度要超过TCPconnect()扫描。
采用默认计时选项，在LAN环境下扫描一个主机，Ping扫描耗时不到十秒，TCPSYN扫描需要大约十三秒，而TCPconnect()扫描耗时最多，需要大约7分钟。
图三如果要查看Nmap运行的详细过程，只要启用verbose模式，即加上-v参数，或者加上-vv参数获得更加详细的信息。
例如，nmap-sS-p20,21,53-110,30000--v命令，表示执行一次TCPSYN扫描，启用verbose模式，要扫描的网络是，检测20、21、53到110以及30000以上的端口(指定端口清单时中间不要插入空格)。
再举一个例子，nmap-sS-p有些网络设备，例如路由器和网络打印机，可能禁用或过滤某些端口，禁止对该设备或跨越该设备的扫描。
初步侦测网络情况时，-host_timeout<毫秒数>参数很有用，它表示超时时间，例如nmapsShost_timeout10000 网络设备上被过滤掉的端口一般会大大延长侦测时间，设置超时参数有时可以显着降低扫描网络所需时间。
Nmap会显示出哪些网络设备响应超时，这时你就可以对这些设备个别处理，保证大范围网络扫描的整体速度。
当然，host_timeout到底可以节省多少扫描时间，最终还是由网络上被过滤的端口数量决定。
Nmap的手册(man文档)详细说明了命令行参数的用法(虽然man文档是针对UNIX版Nmap编写的，但同样提供了Win32版本的说明)。
三、注意事项也许你对其他端口扫描器比较熟悉，但Nmap绝对值得一试。
建议先用Nmap扫描一个熟悉的系统，感觉一下Nmap的基本运行模式，熟悉之后，再将扫描范围扩大到其他系统。
首先扫描内部网络看看Nmap报告的结果，然后从一个外部IP地址扫描，注意防火墙、入侵检测系统(IDS)以及其他工具对扫描操作的反应。
通常，TCPconnect()会引起IDS系统的反应，但IDS不一定会记录俗称“半连接”的TCPSYN扫描。
最好将Nmap扫描网络的报告整理存档，以便随后参考。
如果你打算熟悉和使用Nmap，下面几点经验可能对你有帮助:㈠避免误解。
不要随意选择测试Nmap的扫描目标。
许多单位把端口扫描视为恶意行为，所以测试Nmap最好在内部网络进行。
如有必要，应该告诉同事你正在试验端口扫描，因为扫描可能引发IDS警报以及其他网络问题。
㈡关闭不必要的服务。
根据Nmap提供的报告(同时考虑网络的安全要求)，关闭不必要的服务，或者调整路由器的访问控制规则(ACL)，禁用网络开放给外界的某些端口。
㈢建立安全基准。
在Nmap的帮助下加固网络、搞清楚哪些系统和服务可能受到攻击之后，下一步是从这些已知的系统和服务出发建立一个安全基准，以后如果要启用新的服务或者服务器，就可以方便地根据这个安全基准执行。
实验二：计算机病毒及恶意代码【实验目的】练习木马程序安装和攻击过程，了解木马攻击原理，掌握手工查杀木马的基本方法，提高自己的安全意识。
【实验内容】安装木马程序NetBus，通过冰刃iceberg、了解木马的加载及隐藏技术【实验步骤】1、木马安装和使用1)在菜单运行中输入cmd打开dos命令编辑器2)安装netbus软件3)在DOS命令窗口启动进程并设置密码4)打开木马程序，连接别人主机5)控制本地电脑打开学院网页6)查看自己主机7)查看任务管理器进程8移除木马控制程序进程查看任务管理器（注意：进程已经关闭）2、木马防御实验在木马安装过程可以运行一下软件查看主机信息变化：1）使用软件，查看windows程序启动程序的位置，了解木马的自动加载技术。
如自动运行进程（下图所示）、IE浏览器调运插件、任务计划等：2）查看当前运行的进程，windows提供的任务管理器可以查看当前运行的进程，但其提供的信息不全面。
利用第三方软件可以更清楚地了解当前运行进程的信息。
这里为例启动程序，查看当前运行进程所在位置，如图所示：3）木马综合查杀练习使用冰刃IceSword查看木马可能修改的位置：主要进行以下练习：1）查看当前通信进程开放的端口。
木马攻击2）查看当前启动的服务3）练习其他功能，如强制删除其他文件，SPI、内核模块等。
【实验报告】1、分析木马传播、自启动、及隐藏的原理。
2、提交运行测试的结果，并分析。
【背景知识】NetBus由两部分组成：客户端程序（）和服务器端程序（通常文件名为：）。
要想“控制”远程机器，必须先将服务器端程序安装到远程机器上－－这一般是通过远程机器的主人无意中运行了带有NetBus的所谓特洛伊木马程序后完成的。
NetBus服务器端程序是放在Windows的系统目录中的，它会在Windows 启动时自动启动。
该程序的文件名是，如果该程序通过一个名为的游戏安装潜伏的话，文件名应为（注意：不是！）或者简单地叫。
同时，你可以检查Windows系统注册表，NetBus会在下面路径中加入其自身的启动项：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRu nNetBus通过该注册项实现Windows启动时的自动启动。
但如果你按Ctrl+Alt+Del，在任务列表中是看不到它的存在的。
正确的去除方法如下：1、运行；2、找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRu n；3、将patch项删除（或者explore项）；4、重新启动机器后删除Windows系统目录下的（或者）即可。
实验三：防火墙实验【实验目的】掌握个人防火墙的使用及规则的设置【实验内容】防火墙设置，规则的设置，检验防火墙的使用。
【实验环境】3、硬件PC机一台。
4、系统配置：操作系统windowsXP以上。
【实验步骤】(有两种可选方式，1、以天网防火墙为例，学习防火墙的规则设置，2、通过winroute防火墙学习使用规则设置，两者均需安装虚拟机)一、虚拟机安装与配置验证virtualPC是否安装在xp操作系统之上，如果没有安装，从获取相关软件并安装；从教师机虚拟机硬盘二、包过滤防火墙winroute配置（可选）1、从教师机上获取winroute安装软件并放置在windows2000上安装2、安装默认方式进行安装，并按提示重启系统3、登陆虚拟机,打开winroute以管理员的身份登录，打开开始>WinRoutePro>WinRouteAdministration，输入IP地址或计算机名，以及WinRoute管理员帐号（默认为Admin）、密码（默认为空）3、打开菜单Setting>Advanced>PacketFilter4、在PacketFilter对话框中，选中Anyinterface并展开双击NoRule图标，打开AddItem对话框在Protocol下拉列表框中选择ICMP，开始编辑规则配置Destination：type为Host,IP(x为座位号)5、在ICMPTypes中，选中All复选项在Action区域，选择Drop项在LogPacket区域选中LogintoWindow其他各项均保持默认值，单击OK单击OK，返回主窗口6、合作伙伴间ping对方IP，应该没有任何响应打开菜单View>Logs>SecurityLog,详细查看日志记录禁用或删除规则8、用WinRoute控制某个特定主机的访问（选作）要求学生在虚拟机安装ftp服务器。