中南大学网络安全试验报告
网络安全实验结果分析
网络安全实验结果分析网络安全实验结果分析网络安全实验是为了模拟和测试网络系统的安全性能及其防护能力，以评估网络系统的安全状况，找出潜在的安全风险和漏洞，并提出相应的解决方案。
通过实验的结果，可以评估网络系统的安全性，并对其进行进一步的优化和改进。
在本次网络安全实验中，我们围绕网络系统的常见漏洞和攻击进行了测试，并提出了相应的解决方案。
实验结果如下：首先，我们针对网络系统的弱口令问题进行了测试。
通过使用暴力破解工具和常见的弱口令字典，我们成功破解了一些网络系统的密码。
这表明这些网络系统存在密码安全性较弱的问题，需要加强密码策略和密码强度要求，以防止未授权用户的登录。
其次，我们对网络系统的防火墙进行了测试。
通过模拟网络攻击，并观察防火墙的响应和处理能力，我们评估了防火墙的安全性能。
实验结果表明，防火墙能够成功阻止大部分的入侵和攻击行为，但仍存在一些被绕过的漏洞。
因此，我们建议对防火墙进行进一步的加固和优化，以提高其防御能力。
此外，我们还测试了网络系统的入侵检测系统（IDS）和入侵防御系统（IPS）。
通过模拟网络攻击，并观察IDS和IPS的响应和处理能力，我们评估了它们的安全性能。
实验结果显示，IDS和IPS能够成功检测和阻止大部分的入侵行为，但仍有一些被漏检的情况。
因此，我们建议对IDS和IPS进行进一步的优化和改进，以提高其检测和防御能力。
最后，我们还测试了网络系统的数据加密和传输安全性。
通过使用网络抓包工具和数据解密软件，我们成功捕获和解密了一些网络数据包。
这表明网络系统的数据加密和传输安全性存在一定的问题，需要加强加密算法和传输协议的安全性，以保护网络数据的机密性和完整性。
总结起来，通过本次网络安全实验的结果分析，我们发现了网络系统存在的安全风险和漏洞，并提出了相应的解决方案。
然而，仍然有一些安全性问题需要进一步的研究和改进。
只有不断加强网络系统的安全性，才能有效保护网络系统免受各种攻击和威胁的侵害。
中南大学计算机网络实验报告
计算机网络实验报告专业班级：信息安全1202班指导老师：王伟平姓名：学号：0909122824实验一分槽ALOHA协议仿真实验【实验目的】1.掌握VB、VC++、VS或JA V A等集成开发环境编写仿真程序的方法；2.理解并掌握分槽ALOHA协议原理。
【实验内容】编写仿真程序，对一定网络环境下MAC层的多路访问协议的分槽ALOHA协议进行实现。
通过仿真，学习协议采取的介质访问管理，包括介质分配和冲突解决机制，并对协议的性能与理论结果进行比较分析。
【编程语言和环境】1.编程语言C/C++/C#/Java/Matlab等均可；2.编程环境Windows（MS Visual系列，VC/VB/；）和Linux（编辑器vi+编译器GCC）均可；【实验原理】用于在多路访问信道上确定下一个使用者的协议属于数据链路层的一个子层，称为介质访问控制（Medium Access Control，MAC）子层，许多局域网都使用多路访问信道作为它的通信基础。
最简单的信道分配方案是FDM（为每个站专门分配一段频率）和TDM（为每个站分配一个时槽），当站的数量比较大而且可变，或者流量具有突发性变化的时候，就需要用到纯ALOHA协议或分槽ALOHA协议。
分槽ALOHA的基本思想是把信道时间分成离散的时间槽，槽长为一个帧所需的发送时间，站点在时槽开始时发送。
如果冲突，那么间隔一定时间后重新发送。
主要过程是设置各站点初始产生包的时间点及产生包的时间间隔（均为随机值），得到所有站点成功发送10000个数据包的总时间以及这段时间内所有数据包的个数（包括各站点每次新产生的包以及由于冲突而重发的包），从而计算出每包时内尝试次数及其对应的吞吐量。
【流程图】【关键代码说明】1.初始化时槽：time t = new time();t.setN(i); //第N 个时槽2.初始化站点：AlohaThread at1 = new AlohaThread(sp1,j,a);//开始发送时间private long start;//时间间隔private long d;3.若此时槽只有一个数据包，则发送成功；若有两个以上数据包，则冲突。
计算机网络安全实训报告
计算机网络安全实训报告
在计算机网络安全实训中，我们主要探讨了一些重要的安全概念和技术，包括防火墙、入侵检测系统和密码学等。
本报告将总结我们在实训中学到的知识和经验，并分享我们的实践结果。
1. 实训目的和背景
在计算机网络安全实训中，我们的主要目的是学习如何保护计算机系统免受各种网络攻击的威胁。
我们通过实际操作来加深对安全概念和技术的理解，并学会应对不同类型的网络攻击。
2. 防火墙实验
我们首先进行了防火墙实验，学习了如何配置和管理防火墙以保护网络系统。
通过实验，我们了解了防火墙的基本原理和工作机制，并学会了如何设置规则来限制网络流量和阻止潜在的攻击。
3. 入侵检测系统实验
我们接着进行了入侵检测系统实验，学习了如何监测和识别网络中的恶意行为。
通过实验，我们了解了入侵检测系统的原理和分类，并学会了如何配置和管理这些系统以保护网络系统的安全。
4. 密码学实验
最后，我们进行了密码学实验，学习了如何使用密码技术来保护信息的机密性和完整性。
通过实验，我们了解了对称加密和非对称加密的原理和应用，并学会了使用一些常见的密码算法来加密和解密数据。
5. 实训总结和心得体会
通过这次计算机网络安全实训，我们对网络安全领域的知识有了更深入的了解。
我们学会了如何识别和应对不同类型的网络攻击，并掌握了一些常见的安全技术和工具的使用方法。
这次实训不仅提高了我们的技术水平，也增强了我们对网络安全的意识和责任感。
总之，计算机网络安全实训是一次富有挑战性和收获的经历。
通过实践操作和知识学习，我们对网络安全有了更深入的理解，也为今后的网络安全工作打下了坚实的基础。
网络安全实验报告
网络安全实验报告网络安全实验报告一、引言网络安全是当今社会中一个非常重要的议题。
随着信息技术的快速发展，网络安全问题也日益凸显。
为了更好地了解网络安全的现状和相关技术，我们进行了一系列网络安全实验。
本报告旨在总结实验过程中的经验和发现，同时提出一些建议，以促进网络安全的发展。
二、实验目的1. 了解网络安全的基本概念和原理；2. 掌握常见的网络攻击和防御技术；3. 分析网络安全实践中的挑战和解决方案。
三、实验过程1. 实验一：网络漏洞扫描通过使用网络漏洞扫描工具，我们对一个局域网内的主机进行了漏洞扫描。
结果显示，有多台主机存在安全漏洞，如弱密码、未及时更新的软件等。
这提示我们在网络安全实践中，及时修补漏洞和加强密码管理的重要性。
2. 实验二：防火墙配置我们在一台服务器上配置了防火墙，限制了对外部网络的访问。
通过实验，我们了解到防火墙可以有效地保护网络免受未经授权的访问和攻击。
然而，不正确的防火墙配置也可能导致合法用户无法正常访问网络资源，因此在配置防火墙时需要谨慎操作。
3. 实验三：网络入侵检测我们使用了网络入侵检测系统来监控网络流量，并检测潜在的入侵行为。
实验结果显示，该系统能够准确地识别出一些已知的入侵行为，但对于新型的入侵行为，检测效果有限。
这提示我们在网络安全实践中，需要不断更新和改进入侵检测系统，以应对不断变化的威胁。
四、实验结果与讨论通过实验，我们深入了解了网络安全的基本概念和原理，掌握了常见的网络攻击和防御技术。
同时，我们也发现了网络安全实践中的一些挑战。
首先，网络安全技术的发展速度很快，新的攻击手段层出不穷，我们需要不断学习和更新知识。
其次，网络安全需要多方合作，包括政府、企业和个人的共同努力。
最后，网络安全意识的培养也非常重要，只有每个人都意识到网络安全的重要性，才能共同构建安全的网络环境。
五、结论与建议网络安全是一个复杂而且持续演变的领域，需要我们不断学习和创新。
为了提高网络安全水平，我们提出以下建议：1. 加强网络安全教育，提高公众的网络安全意识；2. 加强网络安全技术研究，不断改进防御技术；3. 加强国际合作，共同应对跨国网络安全威胁；4. 定期进行网络安全演练，提高应急响应能力。
中南大学计算机网络实验报告
计算机网络实验报告专业班级：信安1202班指导老师：*********学号：**********实验二网络路由层协议模拟实验网络路由算法是路由器工作的核心，本实验针对因特网常用的距离向量路由算法和链路状态路由算法进行模拟实现，进一步掌握其工作原理及其相关性能。
【实验目的和要求】1.掌握VB、VC++、VS或JA V A等集成开发环境编写路由仿真程序的方法；2.理解并掌握距离向量路由协议和链路状态路由协议的工作原理。
【实验内容】2.实现链路状态路由算法的模拟。
基本要求（动态生成网络拓扑图，节点间的距离随机生成。
每个节点生成自己的链路状态分组，依据收到的链路状态表得到整体网络结构，在得到的整体网络结构上用最短路径算法，生成每个节点的路由表）进一步的要求：可以将模拟实验的每个节点程序部署在不同的电脑上，通过socket通信程序完成路由表信息或者链路状态分组的发送（与实验三结合）。
请用两台机器虚拟成多个网络节点（一台机器上开启多个通信进程，每个进程虚拟成一个节点），完成每个虚拟节点的路由表生成，进而按照路由表转发数据包。
【编程语言和环境】1.编程语言C++2.编程环境Windows（MS Visual系列，VC/VB/；）【基本原理】在一个链路状态路由选择中，一个结点检查所有直接链路的状态，并将所得的状态信息发送给网上所有的其他的结点，而不仅仅是发给那些直接相连的结点。
每个节点都用这种方式，所有其他的结点从网上接收包含直接链路状态的路由信息。
每当链路状态报文到达时，路由结点便使用这些状态信息去更新自己的网路拓扑和状态“视野图”，一旦链路状态发生改变，结点对跟新的网络图利用Dijkstra最短路径算法重新计算路由，从单一的报源发出计算到达所有的结点的最短路径。
【实现过程】1.流程图2.部分代码void createGraph(int*arcs[],int& num){//创建并初始化网络拓扑图cout<<"请输入路径的权值(用邻接矩阵表示拓扑图的方式):"<<endl;for(int i=0;i<num;i++){arcs[i]=new int[num];for(int j=0;j<num;j++)cin>>arcs[i][j];}}void Dijkstra(int* arcs[],int* R[],int RL[],int vexnum){//迪杰斯特拉算法int v0;//定义源节点bool* visit=new bool[vexnum];//已经确定最短路径的节点的集合cout<<"请输入起始节点:";cin>>v0;cout<<endl;for(int cnt=0;cnt<vexnum;cnt++){//进行主要的循环之前的初始化visit[cnt]=FALSE;RL[cnt]=arcs[v0][cnt];if(RL[cnt]<INFINITY){R[cnt][0]=v0;R[cnt][1]=cnt;}}//forRL[v0]=0;//源节点的标志visit[v0]=TRUE;//初始化已经找到最短路径的点集合for(int i=1;i<vexnum;i++){//dijkstra算法的主要循环int min=INFINITY;int v=v0;for(int j=0;j<vexnum;j++)if(!visit[j])if(RL[j]<min){v=j;min=RL[j];}visit[v]=TRUE;//离v0顶点最近的v加入到s集for(int k=0;k<vexnum;k++)//更新当前最短路径及距离if(!visit[k]&&(min+arcs[v][k]<RL[k])){//modify shortest r[j] and RL[j]RL[k]=min+arcs[v][k];updateRouteLen(R[k],R[v],k,vexnum);}//if}//fordelete[] visit;visit=NULL;}//Dijkstra【运行结果】1.生成的连接矩阵和路由表（两个txt文件）Graph.txt拓扑图的邻接矩阵2 3 8 43 4 5 92 3 4 13 9 3 1注：10000表示无穷大Route.txt目标节点:0最短路径是:2--->0最短路径长度:2*********************目标节点:1最短路径是:2--->1最短路径长度:3*********************目标节点:3最短路径是:2--->3最短路径长度:1*********************2.运行界面截图【实验总结】1.算法优缺点分析优点：路由信息的一致性好，坏消息也一样传播得快；状态分组的长度较短，仅包含到邻接点的距离、序号和年龄等，与网络规模关系不大，传输所耗用的网络带宽不大，此外，状态分组的扩散，由于年龄参数的设定，不会无限制扩散，所以可适用于大型网络。
中南大学网络安全课外实验报告心脏滴血
中南大学CENTRAL SOUTH UNIVERSITY《SEED PROJECT》实验报告学生姓名孙毅学号 0906140106指导教师王伟平学院信息科学与工程专业班级信安1401完成时间2016.12目录一、实验原理 (1)二、实验过程 (2)三、实验结果以及讨论 (5)Heartbleed Attack一、实验原理Heartbleed bug (CVE-2014-0160)是旧版本的Openssl库中一个的一个漏洞。
利用这个漏洞，攻击者可以从服务器里窃取一部分随机数据。
这个漏洞主要是源于Openssl设计的协议继承了Heartbeat协议，使用SSL/TLS来保持连接的实时性、保活性。
原理示意图如下：二、实验过程首先要按照指导进行如下操作：访问您的浏览器https://。
登录网站管理员。
（用户名：admin密码：seedelgg；）增加朋友。
（去更多->点击波比->添加朋友），然后发送私人消息。
在您已经做了足够的互动作为合法用户，你可以发动攻击，看看你可以从受害者服务器上得到什么信息。
编写程序从零开始推出Heartbleed攻击是不容易的，因为它需要的心跳协议底层的知识。
幸运的是，其他人已经写了攻击代码。
因此，我们将使用现有的代码来获得在Heartbleed攻击的第一手经验。
我们使用的代码称为attack.py，原本是Jared Stafford写的。
我们对教育目的的代码做了一些小的修改。
您可以从实验室的网站上下载代码，更改其权限，所以该文件是可执行的。
然后，您可以运行攻击代码如下：$ / attack.py 。
您可能需要多次运行攻击代码以获取有用的数据。
尝试，看看是否可以从目标服务器获取以下信息。
用户名和密码。
用户活动（用户所做的）。
私人信息的确切内容。
在这个任务中，学生将比较良性包和被攻击者发送的代码发送的恶意数据包的去发现Heartbleed漏洞的根本原因。
Heartbleed攻击是基于heartbeatrequest。
网络安全实训报告
网络安全实训报告
首先，对所有员工进行了网络安全意识培训，包括如何识别和避免钓鱼邮件、如何创建安全密码、避免使用公共无线网络等基本安全意识教育。
通过培训，员工的网络安全意识得到了明显提升，对日常工作中可能出现的安全隐患有了更加清晰的认识。
其次，进行了对内网的漏洞扫描与修复工作。
通过使用专业的漏洞扫描工具，发现了内网中存在的一些潜在安全漏洞，并及时进行了修复，包括更新补丁、加固防火墙、提高账号密码安全性等措施。
通过此次漏洞扫描与修复工作，公司的内网安全得到了较大提升，极大减少了内部可能存在的安全隐患。
最后，进行了网络攻防演练，模拟了不同类型的网络攻击场景，包括DDoS攻击、SQL注入、木马病毒感染等。
实施网络攻击的同时，我们组织了内部安全团队进行网络防御，通过对抗演练，有效地提高了安全团队对网络攻击的应对能力，也发现了一些潜在的安全风险点，并及时加以了解决。
总体来说，通过本次网络安全实训，公司的网络安全意识得到了提高，内网安全漏洞得到了修复，安全团队的应对能力也得到了提升。
希望通过不断地网络安全实训，我们的公司能够建立起更加完善的网络安全体系，确保公司网络安全的稳定和可靠。
很抱歉，我无法完成此要求。
中南大学网络工程实验报告
中南大学网络工程实验报告中南大学网络工程实验报告题目：NetSim+Web+DNS+DHCP 学院：信息科学与工程学院专业班级：信息安全1401班指导老师：桂劲松学号：0906140106姓名：孙毅实验一 NetSim网络模拟器的使用一、实验目的1、熟悉Boson Netsim软件；2、学会利用Boson Netsim进行静态路由配置、动态路由配置、VLAN配置二、软件介绍Boson netsim for ccnp是Boson公司推出的一款路由器、交换机模拟软件。
它为我们联系路由器、交换机的命令，掌握路由器、交换机工作原理提供了有力的实验环境。
有两个组件：一个是拓扑设计软件(Network designer)，一个是实验环境模拟器(Boson netsim)。
进入主界面后同时运行了Boson netsim和Boson lab navigator，Lab navigator是软件内置的一些实验拓扑图，部分正确的配置文件。
包括cisco培训课程的CCNA，BCRAN，BSCI及一些定制的实验。
如果按照cisco的教材来学习，这些内置的实验能更好地按照cisco的课程进度来联系。
Boson netsim运行的界面如图：工具栏的前三个按钮用于快速切换要配置的设备（路由，交换，PC机），第四个按钮用于打开lab navigator，第五个用于查看当前使用的拓扑图，第六个用于打开远程控制面版，等于是使用Telnet登录远程远程的设备来调试。
菜单栏主要包括了文件菜单，模式菜单，设备菜单，工具菜单，注册工具，窗口布局工具和帮助。
其中文件菜单包括：✓新建：调用拓扑图设计软件重新绘制一个新拓扑✓装入拓扑图：加载一个之前做好的拓扑图文件✓粘贴配置文件：粘贴一个来自真实路由器或者交换机的配置文件✓装入单个设备配置文件（合并）：将以前保存的单个设备配置文件装入到当前实验环境中，以合并方式进行✓装入单个设备配置文件（覆盖）：将以前保存的单个设备配置文件装入到当前实验环境中，以覆盖方式进行✓装入多个设备文件配置文件：将以前保存的所有设备配置文件装入到当前实验环境中✓保存单设备配置文件：将当前设备的配置文件存盘（保存在硬盘上备下次需要时使用，扩展名是rtr）✓保存所有设备配置文件：将当前拓扑图中所有设备的配置存盘✓打印：打印当前拓扑图✓退出：退出Boson netsim for ccnp模式菜单包括：初级模式：以默认方式使用配置界面高级模式：以Telnet方式访问设备进行配置工具条：显示/隐藏“远程控制面版”设备菜单：选择使用哪个设备，作用相当于工具栏上的快速切换设备图标。
网络安全 实验报告
网络安全实验报告
实验目的：
掌握网络安全的基本概念和原理，了解网络攻击的类型和防范措施。
实验内容：
1. 确保网络设备和系统的安全性：包括安装最新的防病毒软件、设置强密码、使用防火墙等。
2. 加密网络通信：使用VPN等加密技术来保护网络传输的数
据安全。
3. 监测和检测网络入侵活动：使用入侵检测系统（IDS）和入
侵防御系统（IPS）来发现并应对网络入侵行为。
4. 定期进行网络安全演练：模拟网络攻击，检验网络安全防护措施的有效性，并及时修补漏洞。
实验结果：
通过本次实验，我深入了解了网络安全的重要性，学习了一些基本的网络安全原理和技术。
在实施相应的安全措施后，我成功地保护了网络设备和系统，避免了潜在的网络攻击风险。
同时，我还学会了使用入侵检测系统和入侵防御系统来监测和检测网络入侵活动，有效地增强了网络的安全性。
另外，通过网络安全演练，我发现了一些潜在的漏洞，并及时进行了修补，从而更好地保护了网络安全。
实验总结：
网络安全是我们日常生活和工作中必须面对的重要问题。
只有加强网络安全意识，掌握相应的网络安全知识和技术，才能更
好地防范网络攻击，并保障个人和组织的网络安全。
我们应该时刻保持警惕，定期更新和升级网络设备和系统，加密网络通信，使用有效的入侵检测和防御系统，并定期进行网络安全演练，以确保网络的安全性。
网络安全实践报告
网络安全实践报告网络安全实践报告一、实践目的网络安全意识逐渐受到重视，为提高网络安全意识与技能，本次实践主要目的是提高个人对网络安全的认知与实践能力，并通过实践，学习如何保障个人信息的安全。
二、实践内容及过程1. 学习网络安全知识在实践开始之前，我先系统学习了相关的网络安全知识，包括常用的网络安全攻击方式，如病毒、木马、钓鱼网站等，以及如何防范这些攻击。
同时，我还学习了一些密码学的基本知识，了解了如何确保通信和数据的安全性。
2. 提高密码安全性为了保护个人账号的安全，我选择了一个相对安全的密码，并进行了多次实验验证密码的强度。
我发现使用大小写字母、数字和特殊符号的混合密码是相对较安全的选择。
此外，我还定期更改密码，并不使用相同的密码作为多个账号的登录密码来增加密码的安全性。
3. 防范网络钓鱼在实践过程中，我学会了如何辨别网络钓鱼网站，并采取相应措施来保护自己的个人信息。
例如，在进行网上支付和网上购物时，我只选择了信誉较高的网站进行交易，并仅在HTTPS安全连接下输入个人信息和银行卡信息。
4. 防止恶意软件感染我安装了专业的安全防护软件，并定期升级和扫描系统。
同时，我还避免下载和打开未经验证的文件和链接，以降低恶意软件感染的风险。
5. 加强网络隐私保护我定期清空浏览器的缓存和历史记录，清理电脑上不再使用的软件和数据，以减少自己的网络隐私泄漏风险。
此外，我还使用了一个可信赖的VPN服务来加密网络连接，保护个人信息的安全。
三、实践效果及总结通过本次实践，我进一步提高了个人对网络安全的认知，并经过实际操作学习了一些防范网络攻击的措施。
我了解到网络安全是一个不断变化的领域，需要不断学习和更新知识，保持对新型攻击的警惕。
同时，我也更加明确了保护个人信息的重要性，以及如何采取措施来防止个人信息泄漏的风险。
总之，本次实践对我提高网络安全意识和实践能力起到了积极的作用，让我学到了很多在网络环境中保护自己的方法和技巧。
中南大学网络安全课外实验报告嗅探与欺骗
中南大学CENTRAL SOUTH UNIVERSITY《SEED PROJECT》实验报告学生姓名孙毅学号 **********指导教师王伟平学院信息科学与工程专业班级信息安全1401成时间2016.12目录一、实验原理 (1)二、实验器材 (1)三、实验步骤及运行结果 (1)Task1．编写嗅探程序 (1)Task2．包欺骗 (3)Task3：综合使用 (4)四、附件 (4)Task1 (5)Task2 (13)Task3 (17)Sniffing_Spoofing一、实验原理Sniffing就是一种能将本地网卡状态设成‘混杂’状态的模式，当网卡处于这种“混杂”方式时，该网卡具备“广播地址”，它对遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。
（绝大多数的网卡具备置成混杂模式的能力）一般来说，sniffing和poofing会联合起来使用。
当攻击者嗅探到关键信息时，通常会使用poofing技术来构造数据包来劫持会话或者去获取更多信息，通常会造成很大的危害。
Poofing技术就是攻击者自己构造数据包的ip/tcp数据包帧头部数据来达到自己的目的。
本次实验就是基于以上原理，在linux下模拟整个过程。
二、实验器材1．Ubuntu12.04。
2．Wireshark等常用捕包工具。
三、实验步骤及运行结果Task1．编写嗅探程序嗅探程序可以很容易地使用pcap库。
利用PCAP，嗅探器的任务变得在pcap 库调用一系列简单的程序。
在序列结束时，数据包将被放置在缓冲区中，以进一步处理，只要它们被捕获。
所有的数据包捕获的细节由pcap库处理。
Tim Carstens写了一个教程如何使用pcap库写的嗅探程序。
1：深入理解并可以编写嗅探程序。
2：编写过滤器。
请为您的嗅探程序捕捉每个写过滤表达式如下。
在你的实验报告，你需要包括screendumps显示应用这些过滤器的结果。
•捕获ICMP数据包。
网络安全实训报告
网络安全实训报告在这个数字化的时代，网络安全越来越受到重视。
在许多行业中，网络安全已经成为了一项核心任务。
作为一名大学生，我们也应该注重网络安全问题。
为提高自身的安全防范意识和技能，近日，我参加了一次网络安全实训。
这次网络安全实训从密码学入手，介绍了对称加密和非对称加密的原理及实现方式。
通过这个环节，我了解到对称加密是指使用单个密钥进行加密和解密的算法，而非对称加密则使用了两个密钥。
实践中，我们使用RabbitMQ对加密后的信息进行了传输，通过程序的调用实现了数据的加解密。
除了密码学的知识，实训还提到了破解程序漏洞的方法。
在这里，我学会了通过分析程序中的黑盒和白盒，来找出程序中的漏洞和错误。
同时，我们还学习了一些破解密码的技巧如暴力破解和字典破解，在实战中我们能够更好地应对系统安全问题。
随着网络时代的到来，信息安全已成为了产业链的一个重要环节。
在这方面，实训除了教授实际的技术知识外，还要我们从另一个角度去思考问题：如何保障自己的隐私和信息安全？在我们分享和传输信息时，我们需要知道哪些信息是需要保密的，我们该如何保护它们。
同时，在使用网络时我们还应该注意防范钓鱼网站、恶意软件等威胁，确保自身的数据和隐私安全。
我还意识到，在很多情况下，别人会想要获取我们的信息。
因此，我们需要加强保护自己的能力。
例如，在社交媒体中不轻易地共享个人信息，不随意下载来历不明的软件，不访问不受信任的网站等。
对于这一点，也应该引起政府和企业的重视，加强信息安全保障。
综上所述，网络安全已经成为了数字化时代的重要议题。
在这里，我得到了一个深入学习网络安全知识和实践漏洞利用的机会。
这次实训增强了我对于网络安全的认识，也让我更加清楚地知道如何保障自身信息安全。
通过这次实训，我深深认识到核心技术的重要性，同时也看到了网络安全工作的广阔前景。
我也希望通过这样的平台，激发更多学生对于网络安全领域的兴趣，并将其作为自身职业路径的选择之一。
网络安全 实验报告
网络安全实验报告一、实验目的随着信息技术的飞速发展，网络安全问题日益凸显。
本次实验的目的在于深入了解网络安全的基本概念和常见威胁，掌握一定的网络安全防护技术和工具，提高对网络安全风险的识别和应对能力。
二、实验环境本次实验在一个模拟的网络环境中进行，包括若干台计算机、服务器、网络设备以及相关的安全软件和工具。
操作系统主要为 Windows 和 Linux ，网络拓扑结构采用星型和总线型相结合的方式。
三、实验内容及步骤（一）网络扫描与漏洞检测1、使用 Nmap 工具对网络中的主机进行端口扫描，了解开放的端口和服务。
2、运用 Nessus 漏洞扫描器对目标系统进行全面的漏洞检测，生成详细的漏洞报告。
（二）恶意软件分析1、下载并安装恶意软件样本，使用 VirusTotal 等在线工具进行初步分析。
2、利用沙箱环境（如 Cuckoo Sandbox ）对恶意软件的行为进行动态监测，观察其对系统资源的占用、网络连接等情况。
（三）防火墙配置与测试1、在服务器上安装并配置防火墙软件（如 iptables ），设置访问控制规则，限制特定端口和 IP 地址的访问。
2、进行内外网的访问测试，验证防火墙规则的有效性。
（四）加密与解密技术1、学习对称加密算法（如 AES ）和非对称加密算法（如 RSA ）的原理。
2、使用相关工具对文本数据进行加密和解密操作，体会加密技术的作用。
（五）网络攻击与防御模拟1、模拟常见的网络攻击手段，如 DDoS 攻击、SQL 注入攻击等。
2、采取相应的防御措施，如流量清洗、输入验证等，观察防御效果。
四、实验结果与分析（一）网络扫描与漏洞检测通过 Nmap 扫描，发现部分主机开放了不必要的端口，如 21（FTP ）、23（Telnet ）等，存在一定的安全风险。
Nessus 漏洞扫描报告显示，部分系统存在操作系统补丁未更新、软件版本过低等漏洞，需要及时进行修复。
（二）恶意软件分析VirusTotal 分析结果显示，恶意软件样本被多个杀毒引擎识别为恶意，沙箱环境监测到其尝试修改系统关键文件、建立非法网络连接等恶意行为。
中南大学 网络工程实验报告
CENTRAL SOUTH UNIVERSITY网络工程实验报告学生姓名专业班级学号学院信息科学与工程学院指导教师黄家林实验时间 2014年12月用协议分析软件观察网络安全情况【实验目的及要求】目的：学会使用协议分析软件来获取网络中的数据分组了解和掌握各种网络协议的工作过程通过所捕获的数据分组，分析网络中存在的安全问题了解和掌握常见的网络攻击（如IP欺骗，ARP攻击，DOS攻击等）的行为特征要求：在本机安装协议分析软件捕获20M数据分组分析所捕获的数据分组中存在哪些问题写出实验报告【实验环境】Windows8Wireshark 1.12.1【实验步骤】1、下载安装wireshark从https:///下载安装Windows平台的wireshark，双击安装文件安装即可，在安装过程中注意选择安装winpcap。
安装过程简单，没有问题。
2、在电脑上打开wareshark，选择capture-->interfaces3、选择Packets 最多的项，点击start 按钮包5、输入用户名和密码，点击登录6、在电脑上用wareshark 捕捉到刚刚post 提交的http 包，右键选择Follow tcp stream7、可以看到刚刚提交的用户名和密码，且是未经过加密的8、在过滤框中分别输入其他网络协议，如ICMP、UDP、ARP、FTP、DNS等，点击“Filter”，分别观察各种网络协议信息。
【实验数据分析】1、捕获20M数据分组如下图所示，已捕获28.101MB数据：2、网络中存在的安全问题----http报文分析对上图中的解释：（1）帧的解释链路层的信息是以帧的形式进行传输的，帧封装了应用层、传输层、网络层的数据，而wireshark抓到的就是链路层的一帧。
Frame 3:624 bytes ：所抓帧的序号是3，大小是624字节Ethernet：以太网，有线局域网技术，属链路层Internet Protocol：即IP协议，属网络层Transmisson Control Protocol：即TCP协议，也称传输控制协议，属传输层Hypertext Transfer Protocol：即http协议，也称超文本传输协议，属应用层图形下面的数据是对上面数据的16进制表示。
中南大学计算机网络实验报告
中南大学计算机网络——课程设计报告姓名：周建权学号：0909122820班级：信安1202目录第一章概要设计 (3)1.1设计目的、任务与要求 (3)1.2 开发环境简介 (3)第二章设计的基本概念和原理 (5)2.1 数据库 (5)2.2 MVC架构模式 (5)2.3 Web应用服务器 (6)第三章系统分析设计 (6)3.1 系统功能 (6)3.2 系统构架 (7)第四章系统实现 (9)4.1 数据库设计 (9)4.2 系统公共模块设计 (11)4.3 前台销售模块详细设计 (12)4.4 后台管理模块详细设计 (14)第五章完成情况 (15)5.1前台基本功能界面 (15)5.2后台基本功能界面 (20)第六章使用说明 (22)6.1网站访问方式 (22)第七章总结 (22)第八章参考文献 (22)第一章概要设计1.1设计目的、任务与要求电子商务（Electronic Commerce）是在Internet开放的网络环境下，基于浏览器/服务器应用方式，实现消费者的网上购物、商户之间的网上交易和在线电子支付的一种新型的商业运营模式。
Internet上的电子商务可以分为三个方面：信息服务、交易和支付。
主要内容包括：电子商情广告；电子选购和交易、电子交易凭证的交换；电子支付与结算以及售后的网上服务等。
主要交易类型有企业与个人的交易(B to C方式)和企业之间的交易(B to B方式)两种。
参与电子商务的实体有四类：顾客(个人消费者或企业集团)、商户(包括销售商、制造商、储运商)、银行(包括发卡行、收单行)及认证中心。
电子商务是Internet 爆炸式发展的直接产物，是网络技术应用的全新发展方向。
Internet本身所具有的开放性、全球性、低成本、高效率的特点，也成为电子商务的内在特征，并使得电子商务大大超越了作为一种新的贸易形式所具有的价值，它不仅会改变企业本身的生产、经营、管理活动，而且将影响到整个社会的经济运行与结构。
中南大学 网络安全实验报告
CENTRAL SOUTH UNIVERSITY网络安全实验报告学生姓名专业班级学号学院信息科学与工程学院指导教师刘嫔实验时间 2014年12月实验一 CA证书与SSL连接应用场景在访问Web 站点时，如果没有较强的安全措施，用户访问的数据是可以使用网络工具捕获并分析出来的。
在Web 站点的身份验证中，有一种基本身份验证，要求用户访问输入用户名和密码时，是以明文形式发送密码的，蓄意破坏安全性的人可以使用协议分析程序破译出用户名和密码。
那我们该如果避免呢？可利用SSL 通信协议，在Web 服务器上启用安全通道以实现高安全性。
SSL 协议位于TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。
SSL 协议可分为两层：SSL 记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。
SSL 握手协议（SSL Handshake Protocol）：它建立在SSL 记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
每一个Windows Server 2003 证书颁发机构都有可供用户和管理员使用的网页。
实验目标● 掌握在Windows Server 2003 下独立根CA 的安装和使用。
● 使用WEB 方式申请证书和安装证书。
● 建立SSL 网站。
● 分析SSL 网站的数据包特点。
实验拓扑VM Client VM Server实验环境虚拟机：Windows Server 2003，Windows XP，Wireshark 抓包软件。
实验过程指导任务一：windows server 2003 环境下独立根CA 的安装及使用1、启动Windows Server 2003 和Windows XP，配置其IP，使其在同一局域网网段。
2、在Windows Server 2003 中，选择【开始】|【控制面板】|【添加和删除程序】，在弹出窗口中选择【添加和删除windows 组件】，在【组件】列表框中选择【证书服务】，再单击【下一步】按钮，如下图所示。
中南大学网络安全实验报告终极版
网络安全实验汇总报告姓名曾鑫学号**********专业班级信息安全1602班指导教师王伟平学院信息科学与工程学院完成时间2018年5月30日目录实验一网络流量捕获实验 (3)1 被动网络流量捕获 (3)1.1.3 抓包原理 (3)1.2 捕获数据与分析 (7)2 主动网络流量捕获 (9)2.4 Kali使用ettercap实现ARP欺骗 (11)实验二TCP/IP协议攻击 (17)任务一ARP缓存中毒 (17)任务二ICMP重定向攻击 (22)任务三SYN泛洪攻击 (25)任务四TCP RST攻击TELNET和SSH连接 (29)任务五TCP RST攻击视频流应用程序 (32)任务六ICMP盲连接重置和报源抑制 (35)任务七TCP会话劫持 (37)实验三CA证书与SSL连接 (39)实验四（1）配置和管理主机防火墙 (57)实验四（2）使用防火墙防止DOS攻击 (66)实验五 WIFI钓鱼 (71)实验六综合扫描实验 (75)实验七 XSS跨站脚本攻击 (81)实验八 SQL注入攻击 (93)实验一网络流量捕获实验1 被动网络流量捕获（因实验一交过一份报告，为节省篇幅，只截取部分重要的内容）1.1 数据抓包工具——Wireshark1.1.1 软件概述（略）1.1.2 工作流程（略）1.1.3 抓包原理1.网络原理（哪种网络情况能够抓到包？）（1）本机环境：直接抓包本机网卡进出的流量。
如下图所示，在本机安装Wireshark，绑定网卡，不需要借助交换机、集线器、路由器等第三方设备，抓取本机电脑网卡上进出的流量，这是一种最基本的抓包方式。
（2）集线器环境：流量防洪，同一冲突域，集线器会做防洪，用户连接到同一集线器是同一冲突域。
如下图所示，三台电脑PC1、PC2、PC3通信，PC1装有Wireshark，三台电脑连接到同一台集线器，集线器属于物理层产品，看不懂MAC地址和IP地址，处理方式对除了接受包的源端口的其他所有端口防洪，可以抓到同一集线器其他电脑发送过来的数据包，这是一种比较典型的被淘汰的老网络拓扑结构。
网络安全实验报告
网络安全实验报告一、实验目的：1.学习和掌握常见的网络攻击方式和防御方法。
2.增强对网络安全的意识和知识。
3.熟悉和操作网络安全工具。
4.提高实验操作能力和分析问题的能力。
二、实验环境：本实验使用的软硬件环境如下：1. 操作系统：Windows 10、Ubuntu 18.04.1 LTS。
2. 虚拟机软件：VMware Workstation 15 Pro。
3. 网络安全工具：Wireshark、Nmap、Metasploit、Kali Linux等。
三、实验内容：1. 网络嗅探实验：使用Wireshark工具嗅探网络数据包，分析其中的攻击行为，例如ARP欺骗、密码抓取等。
2. 端口扫描实验：使用Nmap工具对指定主机进行端口扫描，探测开放的服务和漏洞。
3. Metasploit实验：使用Metasploit工具进行系统渗透。
例如使用exploit模块攻击未安装安全补丁的目标主机，获取目标系统的权限。
4. DDOS攻击实验：使用Kali Linux工具进行DDOS攻击，测试目标主机的防御能力。
四、实验结果及分析：1. 网络嗅探实验：通过Wireshark工具分析网络数据包，发现有ARP欺骗行为。
针对这一问题，我们可以通过ARP防火墙来防止ARP欺骗攻击。
2. 端口扫描实验：使用Nmap工具扫描目标主机，发现其中有几个端口是开放的，可能存在风险。
针对这一问题，我们可以关闭不必要的服务，或者使用防火墙限制外部访问。
3. Metasploit实验：通过Metasploit工具成功攻击了一个未安装安全补丁的目标主机，并获取了目标系统的权限。
针对这一问题，我们可以及时安装系统安全补丁，加强系统的安全性。
4. DDOS攻击实验：使用Kali Linux工具进行DDOS攻击，测试目标主机的防御能力。
根据测试结果，目标主机并未能有效防御DDOS攻击，我们可以采用更加强大的防御措施来保护系统。
总结：通过本次实验，我们学习和掌握了常见的网络攻击方式和防御方法，并通过实际操作验证了网络安全工具的有效性。
网络安全实验报告
网络安全实验报告
实验目的：
探究网络安全的重要性，了解网络攻击的常见形式与危害。
通过实验，学习如何保护个人计算机和网络免受攻击。
实验步骤：
1. 了解常见的网络攻击形式，包括病毒、恶意软件、网络钓鱼等。
2. 下载安装杀毒软件和防火墙，并及时更新。
3. 设置强密码，定期更改密码。
4. 不打开来自陌生人的邮件附件或链接。
5. 定期备份重要数据。
6. 在公共网络上谨慎使用个人账号和密码。
7. 定期检查系统和软件的安全更新。
实验结果：
在实施网络安全措施后，个人计算机和网络系统的安全性明显提高。
杀毒软件和防火墙可以有效防御病毒和恶意软件的攻击，设置强密码可以避免被破解，不打开陌生邮件附件或链接可以防止网络钓鱼等攻击。
定期备份数据可以减少数据丢失的风险，谨慎使用公共网络可以防止个人信息被窃取。
定期检查系统和软件的安全更新可以修补漏洞，提高系统的安全性。
实验结论：
网络安全对个人计算机和网络的安全性至关重要。
通过采取一系列的安全措施，可以有效保护个人计算机和网络免受攻击。
同时，定期更新安全软件和系统补丁也是确保网络安全的重要步骤。
只有加强网络安全意识，保护个人计算机和网络的安全，才能更好地保护个人隐私和信息安全。
网络安全实验报告
网络安全实验报告关键信息项1、实验目的2、实验环境3、实验步骤4、实验结果5、结果分析6、安全建议11 实验目的本次网络安全实验的主要目的是深入了解网络系统中存在的安全威胁，并通过实际操作和分析，掌握相应的安全防护技术和措施，以提高网络系统的安全性和稳定性。
111 具体目标包括1111 检测网络系统中的漏洞和弱点。
1112 评估不同安全策略的有效性。
1113 熟悉网络攻击的手段和模式。
1114 培养应对网络安全事件的能力。
12 实验环境121 硬件环境使用了若干台配置相似的计算机，具备一定的处理能力和存储容量，以支持实验中的各项操作和数据处理。
122 软件环境1221 操作系统：选用了常见的 Windows 和 Linux 操作系统。
1222 安全工具：包括漏洞扫描工具、防火墙软件、入侵检测系统等。
1223 网络模拟软件：用于构建实验所需的网络拓扑结构。
13 实验步骤131 网络拓扑构建首先，使用网络模拟软件构建了一个包含多个节点和网段的网络拓扑结构，模拟真实的网络环境。
132 漏洞扫描利用漏洞扫描工具对网络中的各个节点进行全面扫描，检测系统漏洞、软件漏洞和配置漏洞等。
133 攻击模拟1331 进行了常见的网络攻击模拟，如DDoS 攻击、SQL 注入攻击、恶意软件植入等。
1332 记录攻击过程中的各项数据和行为。
134 安全策略部署1341 针对发现的漏洞和攻击手段，部署相应的安全策略，如安装补丁、配置防火墙规则、启用入侵检测系统等。
1342 对部署后的网络进行再次扫描和攻击测试，评估安全策略的效果。
14 实验结果141 漏洞扫描结果发现了多个系统漏洞和软件漏洞，包括操作系统未及时更新补丁、应用程序存在安全漏洞等。
142 攻击模拟结果在攻击模拟过程中，部分节点受到了不同程度的影响，如服务中断、数据泄露等。
143 安全策略效果部署安全策略后，再次进行攻击测试，发现部分攻击被成功拦截，网络系统的安全性得到了一定程度的提升。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
CENTRAL SOUTH UNIVERSITY《网络安全实验》实验报告学生姓名郁博文班级学号0906130205指导教师张士庚设计时间2015年12月目录实验1: CA证书与SSL连接 (1)一、实验目标 (1)二、实验拓扑 (1)三、实验环境 (1)四、实验步骤 (2)1、windows server 2003 环境下独立根CA 的安装及使用 22、基于Web 的SSL 连接设置 (7)实验2.1: 配置和管理主机防火墙 (12)一、实验目标 (12)二、实验拓扑 (13)三、实验环境 (13)四、实验步骤 (13)1、熟悉口令 (13)2、正式开始实验 (15)实验2.2: 综合扫描实验 (16)一、实验目标 (16)二、实验拓扑 (17)三、实验环境 (17)四、实验步骤 (17)1、设置X-Scan 参数 (17)2、全局设置：此模块包含所有全局性扫描选项 (19)3、插件设置：此模块包含各扫描插件的相关设置。
(21)4、进行扫描 (25)实验3.1: WIFI钓鱼 (27)一、实验目标 (27)二、实验环境 (27)三、实验步骤 (27)实验1CA证书与SSL连接一、实验目标1.掌握在Windows Server 2003 下独立根CA 的安装和使用。
2.使用WEB 方式申请证书和安装证书。
3.建立SSL 网站。
4.分析SSL 网站的数据包特点。
二、实验拓扑三、实验环境虚拟机：Windows Server 2003，Windows XP，Wireshark 抓包软件。
四、实验步骤任务一：windows server 2003 环境下独立根CA 的安装及使用1、启动Windows Server 2003 和Windows XP，配置其IP，使其在同一局域网网段。
2、在Windows Server 2003 中，选择【开始】|【控制面板】|【添加和删除程序】，在弹出窗口中选择【添加和删除windows 组件】，在【组件】列表框中选择【证书服务】，再单击【下一步】按钮，如下图所示。
3、在弹出的窗口中选择【独立根CA】单选按钮，单击【下一步】按钮，在弹出窗口中按要求依次填入CA 所要求的信息，单击【下一步】按钮，如下图所示。
4、继续选择【证书数据库】、【数据库日志】和配置信息的安装、存放路径，如下图所示，单击【下一步】按钮。
安装的时候，可能会弹出如下窗口，为了实验方便，已经把I386 文件夹复制到C:\下，选择【浏览】，选择文件夹“C:\I386”，点【确定】，完成安装。
5、选择【开始】|【程序】|【管理工具】，可以找到【证书颁发机构】，说明CA 的安装已经完成，如下图所示。
6、从同一局域网中的另外一台XP 开启IE 浏览器，输入http://windows2003 的IP/certsrv/,选中【申请一个证书】，如下图所示，在弹出的页面中选择【web 浏览器证书】。
7、在弹出窗口中填写用户的身份信息，完成后进行【提交】。
此种情况下，IE 浏览器采用默认的加密算法生成公钥对，私钥保存在本地计算机中，公钥和用户身份信息按照标准的格式发给CA 服务器，如图所示,单击【是】，进入下一步。
CA 服务器响应后，弹出证书申请成功页面，如下图所示。
8、在根CA 所在的计算机上，选择【开始】|【程序】|【管理工具】|【证书颁发机构】，上面申请的证书便会出现在窗口右边，选择证书单击右键，选择【所有任务】|【颁发】，进行证书颁发，如下图所示。
证书颁发后将从【挂起的申请】文件夹转入【颁发的证书】文件夹中，表示证书颁发完成。
9、在申请证书的计算机上打开IE，输入http://windows2003 的IP/certsrv/，进入证书申请页面，选择【查看挂起的证书申请状态】，弹出的页面中选择一个已经提交的证书申请，如下图所示。
选择安装此证书。
10、现在验证此CA 系统颁发的新证书是否可信，为此需要安装CA 系统的根证书，进入证书申请主页面，选择当前的CA 证书进行下载，并保存到合适路径，如下图所示。
11、下载完毕之后，在证书的保存目录中查看证书信息，单击【安装证书】按钮，进入证书导入向导，按照默认的配置完成证书的导入，导入成功后，单击【确定】按钮，之后完成。
任务二：基于Web 的SSL 连接设置1、在XP 中，左下角【开始】，打开【Wireshark】，并点击开始抓包的按钮。
打开IE 浏览器，输入网址http://windows2003 的IP/?id=1(比如：http://192.168.1.130/?id=1)，然后保存Wireshark的抓包结果1。
2、选择【开始】|【程序】|【管理工具】|【IIS（Internet 信息服务）管理器】，在弹出窗口右键单击【默认网站】，弹出的快捷菜单中选择【属性】选项在弹出窗口内选择【目录安全性】标签，单击【安全通信】中的【服务器证书】按钮，如下图所示。
3、弹出【IIS 证书向导】窗口，选中【新建证书】复选项，一直单击【下一步】按钮，输入自定义的名称，如下图所示。
填写相应的信息后，单击【下一步】按钮。
4、弹出【请求文件摘要】窗口，确认后单击【下一步】按钮，接着单击【完成】按钮，完成服务器端证书配置，打开 IE 浏览器（windows2003 中的），进入证书申请主界面4、在出现的网页中选择【高级证书申请】，如图所示，在出现的网页中单击第二个选项【base64编码】。
打开刚才 IIS 证书向导生成的请求文件，（默认路径 C:\certreq.txt），复制并粘贴文件内容到第一个文本框，如下图所示，单击【提交】按钮，转到完成提交后的页面5、回到首页，选择【查看挂起的证书申请状态】，弹出的页面中选择一个已经提交的证书申请，如下图所示。
选择【Base 64 编码】，点击【下载证书】，【保存】certnew.cer 文件到桌面。
6、选择【开始】|【程序】|【管理工具】|【IIS（Internet 信息服务）管理器】，在弹出窗口右键单击【默认网站】，弹出的快捷菜单中选择【属性】选项，在弹出窗口内选择【目录安全性】标签，选择【服务器证书】，选择【下一步】，【处理挂起的请求并安装证书】选择【下一步】，【浏览】选择刚才保存的 certnew.cer 文件，如下图所示。
【下一步】【下一步】【完成】7、还是在【目录安全性】下，选择【安全通信】下的【编辑】，在下如图所示的弹出窗口中选中【要求安全通道（SSL）】复选项，并在【客户端证书】栏中选中【接受客户端证书】复选项，再单击【确定】按钮。
返回【目录安全性】面板，单击【应用】按钮及【确定】按钮，完成配置。
11、在XP 系统打开浏览器，输入服务器IP 地址，进入证书申请主页面，此时会显示错误信息页面，要求采用https 的方式连接服务器，如图所12、把http 改成https 继续访问，此时浏览器提示你要安装证书，安装完证书后，就可以正常使用了。
13 、再次打开Wireshark，并点击开始抓包的按钮。
打开IE 浏览器，输入网址https://windows2003 的IP/?id=1(比如：https://192.168.1.130/?id=1)，然后保存Wireshark 的抓包结果2。
实验2.1配置和管理主机防火墙一、实验目标1. 掌握linux 下基本的iptables 知识2. 学会配置iptables二、实验拓扑三、实验环境虚拟机：linux,windowsXP；linux 主机用户名：root；密码：root四、实验步骤1、熟悉口令# iptables -L INPUT --line-numbers //查看filter表中INPUT链中的所有规则，同时显示各条规则的顺序号# iptables -F //不指定表名时，默认情况filter表# iptables -t filter -P FORWARD DROP //将filter表中FORWARD规则的默认策略设为DROP# iptables -P OUTPUT ACCEPT //将filter表中OUTPUT规则的默认策略设为ACCEPT# iptables -AINPUT -p icmp–j REJECT //拒绝进入防火墙的所有icmp数据包拒绝转发来自192.168.1.11主机的数据，允许转发来自192.168.0./24网段的数据# iptables -A FORWARD -s 192.168.1.11 -j REJECT仅允许系统管理员从202.13.0.0/16网段使用SSH方式远程登录防火墙主机# iptables -A INPUT -p tcp --dport 22 -s 202.13.0.0/16 -j ACCEPT# iptables -A INPUT -p tcp --dport 22 -j DROP2、正式开始实验1. 配置linux防火墙主机ip地址，如下图所示：2. 配置windows 主机ip 地址，如下图所示：3. 配置linux 主机防火墙规则，如下图所示：4. 在此在windows 主机和linux 主机上进行相互ping 测试，测试结果如下图所示：windows主机无法ping通linux防火墙主机，但是linux主机可以ping通windows实验2.2综合扫描实验一、实验目标1.掌握漏洞扫描技术原理2.了解常见的系统漏洞及防范方法3.掌握典型的综合扫描工具二、实验拓扑三、实验环境虚拟机：Windows2000，XP，2003，X-SCAN 扫描软件四、实验步骤1、设置X-Scan 参数(1)打开综合扫描客户端运行界面进行设置，点击菜单栏“设置”中的参数设置进入参数设置界面如下：“地址簿”可将预先添加好的各个地址直接加入到ip 地址内。
2、全局设置：此模块包含所有全局性扫描选项(1)扫描模块：主要包含一些服务和协议弱口令等信息的扫描，根据字典探测主机各种服务的开启情况及相应的弱口令，对应到每一项都有相应的说明，如图所示的远程操作系统。
(2)并发扫描：主要是对扫描的并发数量进行设置，包括最大并发主机数、最大并发线程数和各插件最大并发数量的设置。
(3)扫描报告：对主机进行扫描完成后的报告生成情况进行设定。
(4)其它设置：主要是对扫描过程中对扫描进度的显示和附加的一些设置，可根据教学需要进行设置。
3、插件设置：此模块包含各扫描插件的相关设置。
(1)端口相关设置：主要设置想要扫描的各个端口、检测方式和预设的各个服务协议的端口等内容(2)SNMP 相关设置：主要设置检测SNMP 的相关信息(3)NETBIOS 相关设置：主要设置检测NETBIOS 的相关信息(4)漏洞检测脚本设置：主要是针对于各个漏洞编写的检测脚本进行筛选，选择需要利用的脚本，为方便起见一般设置为全选，也可格局自己需要选择(5)CGI 相关设置：对CGI 的一些参数进行设置：(6)字典文件设置：主要是对扫描过程中所需要用到的字典进行选取，也可自己手动进行添加数据字典：4、进行扫描设置完成后点击绿色按钮或菜单中文件->开始扫描进行探测扫描，此扫描的速度与网络环境情况和本机配置等有关，不尽相同：实验3.1WIFI钓鱼一、实验目标1、通过实际测试，模拟入侵者利用wifi抓包来窃取用户数据的过程。