信息系统安全课程实验指导书
《网络安全技术》实验指导书
《网络安全技术》实验指导书（适用于电子商务专业、计算机相关专业）山东建筑大学商学院电子商务教研室目录实验一系统安全设置 (3)实验二DES加解密算法的实现 (5)实验三网络攻防工具使用 (6)实验四PGP实现邮件加密和签名 (7)实验五配置支持SSL协议的安全网站 (9)实验六防火墙配置 (17)实验七VPN (18)实验一系统安全设置一、实验目的及任务：掌握对Window200系统进行安全设置的过程。
二、实验环境主机操作系统为Windows2000或Windows XP；三、预备知识要深入理解操作系统安全的定义，具备一定的操作系统设置技能。
四、实验步骤系统登陆用户账号保护设置、关闭不必要的服务和端口、开启各项安全策略。
1、停止Guest账号在计算机管理的用户里面把Guest账号禁用。
为了保险起见，最好给Guest加一个复杂的密码。
你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。
2、限制用户数量去掉所有的Duplicate User用户、测试用户、共享用户等等。
用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。
这些用户很多时候都是黑客们入侵系统的突破口。
3、多个管理员账号、管理员账号改名创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators 权限的用户只在需要的时候使用。
将Administrator管理员用户名更改为一个一般的用户名。
4、陷阱账号创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
5、更改默认权限任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改。
6、安全密码、屏幕保护密码设置足够强度的管理员密码，并定期更改安全密码。
《物联网信息安全》实验指导书
实验一图像输入与输出基本操作(2学时）实验二基于DCT域的数字水印技术(2学时）综合性实验基于傅立叶域变换的数字水印技术（4学时）实验前预备知识:数字水印技术是利用数字产品普遍存在的冗余数据与随机性，将水印信息嵌入在数字产品本身中，从而起到保护数字产品版权或者完整性的一种技术。
现在学术界对数字水印算法的理解都是将一些不易察觉的具有随机特性的数据嵌入到图像频域或空域的系数上。
从信号处理的角度看，嵌入水印可以看成是在强背景下迭加一个弱信号,由于人类视觉系统的分辨率受到一定的限制，只要迭加的信号幅度不超过HVS的对比门限，人眼就无法感觉到信号的存在，所以可以通过对原始图像进行一定调整，在不影响视觉效果的情况下嵌入一些水印信息. 数字水印系统的一般模型如图1所示：图1 数字水印系统基本模型水印嵌入器的输入量有三个：水印信号M，宿主信号S和密钥K。
水印信号M是指原始水印（图像或一个数字序列)通过一定的方法经过调制将嵌入到宿主信号中的数字信号。
宿主信号S是指被嵌入水印的信号（原始信号）。
密钥K则指用于提高水印系统安全性的密码信息，它独立于宿主信号。
密钥有私有密钥和公共密钥之分,前者指攻击者在明确了水印嵌入方法但又不知道密钥的情况下,水印不会被破坏或盗取；后者是指攻击者对宿主信号（如内容标识、语言字幕等）不感兴趣的情况下，密钥也就不存在保密性，可以作为公共密钥。
实验一图像输入与输出基本操作一、实验题目：图像输入与输出操作二、实验目的学习在MATLAB环境下对图像文件的I/O操作,为读取各种格式的图像文件和后续进行图像处理打下基础。
三、实验内容利用MATLAB为用户提供的专门函数从图像格式的文件中读/写图像数据、显示图像,以及查询图像文件的信息。
四、预备知识熟悉MATLAB开发环境。
五、实验原理（1)图像文件的读取利用imread函数可以完成图像文件的读取操作。
常用语法格式为:I=imread（‘filename’，‘fmt’）或I=imread（‘filename。
山东大学信息安全实验报告
山东大学软件学院信息安全导论课程实验报告学号：201300301385 姓名：周强班级： 2013级八班实验题目：缓冲区溢出实验实验学时：日期：实验目的：（1）了解缓冲区溢出的原理（2）利用缓冲区溢出现象构造攻击场景（3）进一步思考如何防范基于缓冲区溢出的攻击硬件环境：软件环境：WindowsXP操作系统VS2008实验步骤与内容：（1）了解缓冲区溢出的原理缓冲区溢出简单来说就是计算机对接收的输入数据没有进行有效的检测（理情况下是程序检测数据长度并不允许输入超过缓冲区长度的字符），向缓冲区内填充数据时超过了缓冲区本身的容量，而导致数据溢出到被分配空间之外的内存空间，使得溢出的数据覆盖了其他内存空间的数据。
看一个代码实例，程序如下：void function(char *str) {char buffer[16];strcpy(buffer,str);}上面的strcpy()将直接把str中的内容copy到buffer中。
这样只要str的长度大于16，就会造成buffer的溢出，使程序运行出错。
（2）利用缓冲区溢出现象构造攻击场景首先打开Microsoft Visual C++，新建工程和cpp文件，复制实验指导书的代码进行编译连接：单击运行按钮，然后第1次输入“zhouqianga”，第2次输入2个“ga”，即可看到输出“correct”。
按F10开始进行逐步调试：当第一次执行gets()函数之前，内存情况如下图所示在最新的版本中gets被认为是不安全的，gets从标准输入设备读字符串函数。
可以无限读取，不会判断上限，以回车结束读取，所以程序员应该确保buffer的空间足够大，以便在执行读操作时不发生溢出。
现在都被要求改为get_s。
来防止溢出。
如下图所示。
（3）学习例子程序2：数据被执行在xp系统下，直接运行Exploit-1.1.exe，如下图所示：但是在计算器下输入数字后，将计算器关闭，会出现如下对话框：当程序返回时，改变了程序入口地址，让其跳转并且执行cmd.exe calc.exe两个程序（打开计算器）并执行abc.bat批处理程序。
信息安全实验教材
信息安全实验教材
信息安全实验教材有很多，其中一本是《信息系统安全实验教程》，该书是《信息系统安全》教材的配套实验教材，旨在通过实验实践，帮助读者更好地掌握信息安全知识和能力。
该实验教材内容丰富，包括实验环境搭建、常用密码学算法等基础性实验，以及典型操作系统安全、常用数据库安全、服务器安全、恶意代码处理和嵌入式系统安全等实验内容。
此外，该书还可以作为网络安全工程师、网络管理员和计算机用户的参考书和培训教材。
如需更多信息安全实验教材，建议访问当当网、亚马逊等网站进行查询。
信息安全实验报告
信息安全实验报告
一、实验目的
本次实验是为了研究信息安全的基本概念，建立一个简单的安全模型，探讨信息安全的模型，并对其进行实验测试，了解信息安全的相关技术，
以及如何保护敏感信息。
二、实验内容
1.定义信息安全
信息安全是指保护敏感信息不被未经授权的人访问、使用或篡改的过程。
2.研究信息安全模型
信息安全模型是一个有机的概念，它包括防御、检测、响应、应急和
恢复5个基本组成部分，旨在保护敏感信息免受未经授权的访问、使用和
篡改。
3.研究信息系统安全技术
为了增强信息安全，引入了一系列安全技术来防止未经授权的访问、
使用或篡改敏感信息，这些技术包括访问控制、身份验证、数据加密和远
程登录安全。
4.建立模型实验
为了检验信息安全模型，本次实验采用Kali Linux作为实验环境，Kali Linux设有访问控制、身份验证、数据加密和远程登录安全等安全
技术，以阻止非法的访问和操纵。
三、实验结果
1.安全技术实施完毕
在实验中，实施了访问控制、身份验证、数据加密和远程登录安全等安全技术，保证了正常的服务器运行。
2.平台安全性测试
采用Metasploit框架进行安全测试。
信息管理学基础》课程实验指导书
《信息管理学基础》课程实验指导书课程编号：0500823实用专业：信息管理与信息系统学时数：54学分：3编写者：马费成宋恩梅课内实验（一）网络信息交流的工具与模式（3个学时）【实验目的】1、巩固第2章“信息交流”理论学习的内容，加深对信息交流一般模式的认识；2、了解网络环境下主要的信息交流方式、工具、原理；3、能够结合网站实例，对相应的网络信息交流模式进行分析；4、引发学生对于信息交流模式的演变、传统信息交流与网络信息交流比较等问题的进一步学习和思考。
【实验内容】本实验课程为课内实验，时间为3学时。
首先简要回顾关于信息交流的基本理论知识，然后通过具体网站实例对一些主要的网络交流工具进行介绍，包括博客（Blog）、播客（Podcasting）、交友网站、超文本协同式写作系统（Wiki）、六度分离实验（six degrees of separation）等。
在介绍过程中，学生可通过各人的学生机与老师的讲解对网站进行同步浏览和了解，期间也通过随堂提问和讨论的形式来加强互动沟通。
最后，对本次实验课程的内容和效果进行小结。
【实验步骤】1、简要回顾先前理论课程的学习内容，介绍本次实验课程的目的和内容。
2、网络信息交流模式和特点概述3、网络信息交流工具的介绍（1）博客（Blog）博客的兴起、发展与应用（2）播客（Podcasting）播客的由来与发展【提问与讨论】播客与博客作为交流方式的比较（3）超文本协同式写作系统（Wiki）Wiki简介相关条目浏览，如流氓软件（4）交友网站谷歌Orkut：Myspace交友网站：【提问与讨论】新型交友网站与先前的即时通讯工具（如QQ）的比较分析（如功能、版面等）（5）六度分离实验（six degrees of separation）六度分离与小世界理论介绍：【讨论】六度分离理论在网络中的适用性和可验证性4、实验小结（1）网络信息交流的一些特征：无论是在时间上还是空间上，交流的载体较之传统的交流载体有了很大的突破，方式上也更加多样化；网络作为一种新型的媒体，其交互性的显着特点为人们之间的信息交流提供了更强的关联度，特别是在web2.0环境下，大家的参与程度得到极大的加强；一些相关的理论开始兴起并得到人们的关注，如六度分离、小世界、社会性软件SNS等；信息交流中的“信息栈”理论在网络背景下需要重新考察，我们可以发现网络交流中的直接交流（零栈交流）与间接交流（有栈交流）的界限逐渐模糊，相对于传统的信息中介（代理）而言，网络中介的角色和定位也发生着改变。
《信息资源管理》实验指导书
《信息资源管理》课程实验指导书《信息资源管理》实验指导书目录实验1 建立工资主文件及其程序 ................................................... - 2 - 实验2 工资管理系统模拟实验 ....................................................... - 1 - 实验3 科达电脑外部设备管理信息系统..................................... - 12 - 实验4 科达组装电脑管理信息系统 ............................................. - 25 - 实验5 客房管理信息系统 ............................................................. - 70 -实验1 建立工资主文件及其程序一、实验目的1、进一步熟悉VFP6.0程序设计语言在实际中的运用。
2、熟悉E－R图的设计过程。
二、实验要求：用VFP6.0完成教材（管理信息系统（高教版））87页实例3.2的设计。
三、实验步骤与内容：1、用VFP把工资主文件建立在硬盘上2、每输入一个记录后，能通过屏幕显示输入内容，提供校验。
只有当操作者回答“Y”时，才将数据存盘。
3、如果主文件中已有某人的数据，屏幕应提示：“该人已有数据！回车后重输！”提示：1、在建立主程序时尽量先不看书中的源程序。
复习与巩固VFP基本编程语句。
2、教程中的屏幕输出语句也可通过消息框加以实现。
实验2 工资管理系统模拟实验一、实验概述该实验采用的系统是由山东经济学院信通科技开发公司开发的工资管理系统。
该软件操作界面亲切直观，操作简便，操作人员无需具备专业计算机知识，便可正常工作。
工资核算系统主要是输入与职工工资计算和管理有关的原始数据，提供工资结算信息，及时处理企业职工调入、调出、调资结算等数据，并打印输出各种工资报表。
管理信息系统实验课程实验指导书
《管理信息系统》课程实验指导书一、实验教学的目的与要求《管理信息系统》是工业工程专业一门重要的专业基础课，必须通过大量的上机实验，才能深入理解和掌握管理信息系统的基本原理及概念，熟悉管理信息系统分析、设计、开发的基本方法和步骤。
本实验要求学生具有较强的动手实践能力，用所学的基本知识和理论分析实际的案例和问题，加深对管理信息系统应用的理解，提高观察、分析和解决问题的能力，培养学生严谨的工作作风和实事求是的科学态度。
本实验共开设4个实验项目，其中1个为操作性实验，3个为设计性实验。
1、根据实验的要求，完成相关的程序及文档。
2、每个程序调试完成，须由指导教师检查。
二、实验开设对象本实验开设对象为《管理信息系统》课程的学习者（工业工程专业本科学生），实验为必修内容。
三、指导教师由《管理信息系统》课程讲授教师负责担任实验指导教师，实验室人员配合指导。
指导教师应在每次实验前讲清实验目的、实验内容、实验要求等，指导学生在规定的时间内完成相关课程实验。
四、实验方式和基本要求1、实验方式教师简略讲解上机实验操作过程，学生分组独立完成。
2、基本要求（1）实验中要严格遵守操作规程及注意事项，自觉遵守实验室各项规章制度。
（2）做好上机实验预习（明确实验目的、任务、操作的主要步骤）。
（3）运用管理信息系统的知识对一个系统进行分析、设计和实施。
（4）实验所做的作业要存盘。
五、实验设备配置至少每2人配置1台电脑，安装有Windows 2000/XP、SQL Server 2000，Visual C#.NET运行环境，可访问Internet。
六、考核方式实验按五级分制，由指导教师根据每名学生的实验准备程度、实验完成情况和创新程度等评定。
不能完成实验者，不能参加理论课考试。
与课程共同考核，上机实验占总成绩15%。
实验一认识管理信息系统及其开发工具一、实验学时上机4学时。
二、实验目的1、初步认识管理信息系统，建立对管理信息系统的感性认识。
信息安全实验报告
信息安全实验报告
一、实验目的和背景
本次实验的目的是研究信息安全领域的一种基础技术，密码学。
密码学在信息安全中起到了至关重要的作用，通过研究密码学可以了解和掌握信息加密、解密的基本原理和方法，从而有效地保护信息的安全性和私密性。
二、实验内容和步骤
本次实验采用了经典的凯撒密码算法进行加密和解密实验。
1.凯撒密码加密
凯撒密码是一种替换加密方法，将明文中的每个字母通过一个固定的偏移量进行替换，得到密文。
实验中，我们将偏移量设置为3，即明文中的每个字母都被替换成后面第3个字母。
2.凯撒密码解密
凯撒密码的解密过程与加密过程相反，将密文中的每个字母通过一个固定的偏移量进行替换，得到明文。
实验中，我们将偏移量设置为3，即密文中的每个字母都被替换成前面第3个字母。
三、实验结果
通过凯撒密码加密和解密实验，得到以下结果：。
信息资源管理实验指导书
《信息资源管理》实验指导书信息资源管理实验是为信息管理与信息系统本科专业《信息资源管理》课程配套设置的，是《信息资源管理》课程讲授中一个重要的、不可或缺的实践环节。
其目的是培养学生对获取信息资源能力、进行信息资源项目管理和解决实际问题的能力。
通过实验训练，达到如下目的：使学生进一步了解和掌握信息资源管理获取方法，提高学生对信息资源项目管理能力、综合运用所学课程知识的能力，从而培养学生理论联系实际作风、实事求是、严肃认真的科学态度和良好的工作作风，为今后从事科学研究和信息资源管理工作打下良好的基础。
实验一信息检索工具使用实习目的：通过搜索引擎的检索实践，理解并基本掌握因特网信息检索方法。
实习要求：在完成指定检索实习题、记录检索结果的基础上，撰写一份检索实验分析报告《我首选的中文搜索引擎》。
一、基础部分1、分类目录检索典型网站：搜狐/dir新浪/检索习题：分别通过搜狐和新浪的分类目录检索体系查出我国银行网站有多少个（写出其目录路径）？你认为哪家目录编得更合理？为什么？注意：完成此题只用鼠标点击分类目录，不用输入汉字检索的方法。
2、布尔逻辑检索：典型网站：百度逻辑运算符：逻辑与：用空格逻辑或：用A |B逻辑非：用A -B（注意留空格）检索习题：记录命中网页数量和第一篇网页的标题.⑴用逻辑与查出①"信息管理"、"信息系统"有关的网页。
②“WTO”、“中国农业”有关的网页。
⑵用逻辑或查出①"成本会计"或"成本核算"有关网页②“会计电算化”或＂电算化会计”有关网页⑶用逻辑非查出①有关江苏技术师范学院（要求不含“招生”）的网页。
3、词组短语查询法典型网站：百度检索例题：⑴通过百度的词组短语查询法" "查出有关“江苏技术师范学院改名”的网页数量。
⑵不用词组短语查询法" ", 进行比较。
二、综合搜索引擎1、Google搜索记录检索式和命中结果的数量。
会计信息系统实训指导书
会计信息系统实训指导书阶段1系统初始化与企业基本信息设置（8课时）【教学目的】：以振兴机械股份有限公司为例，了解财务软件的基本功能结构及业务操作流程，对企业概况进行分析,并在熟知企业情况的基础上建立账套，财务分工并设立部门、职员等基础档案。
【教学方式】：1．讲授◆振兴股份有限公司的基本情况◆系统初始化的目的◆企业基本信息设置的目的2．实际操作◆振兴股份有限公司系统初始化◆振兴股份有限公司基本信息设置实验内容：一、分析企业资料建立账套依据实验资料建立振兴机械股份有限公司账套。
二、系统初始化（一）机构设置。
1、部门档案。
主要用于设置企业各个职能部门的信息，部门指某使用单位下辖的具有分别进行财务核算或业务管理要求的单元体，不一定是实际中的部门机构，按照已经定义好的部门编码级次原则输入部门编号及其信息。
最多可分５级，编码总长12位，部门档案包含部门编码、名称、负责人、部门属性等信息。
2、职员档案。
主要用于记录本单位使用系统的职员列表，包括职员编号、名称、所属部门及职员属性等。
（二）住来单位设置1、客户档案。
本功能完成对销售客户档案的设置和管理。
在销售管理等业务中需要处理的客户的档案资料，应先行在本功能中设定，平时如有变动应及时在此进行调2、供应商档案。
建立供应商档案主要是为企业的采购管理、库存管理、应付账管理服务的。
在填制采购入库单、采购发票和进行采购结算、应付款结算和有关供货单位统计时都会用到供货单位档案，因此必须应先设立供应商档案，以便减少工作差错。
在输入单据时，如果单据上的供货单位不在供应商档案中，则必须在此建立该供应商的档案。
（三）存货设置1、存货分类。
可分８级，编码总长不能超过30位，每级级长用户可自由定义。
存货分类用于设置存货分类编码、名称及所属经济分类。
例如工业企业的存货分类可以分为三类：材料、产成品、应税劳务等。
用户可以在此基础上继续分类。
如材料继续分类，可以按材料属性分为钢材类、木材类等；产成品继续分类可以按照产成品属性分为紧固件、传动件、箱体等。
人机安全实验指导书
人机安全实验指导书
实验目的：
本实验旨在测试人类与机器之间的安全互动能力，以便更好地设计和改进人机界面系统。
实验材料：
- 一台计算机
- 一组标准键盘和鼠标
- 实验者
- 监控摄像头
实验步骤：
1. 实验者坐在计算机前，准备进行实验。
2. 实验者将手放在键盘上，并在屏幕上显示的任务指示下进行操作。
3. 实验者需根据指示在键盘上输入文字，点击鼠标进行操作，或根据要求进行其他操作。
4. 实验过程中会有摄像头对实验者的行为进行录像，并由观察者进行实时观察和记录。
5. 实验结束后，实验者需要填写一份反馈问卷，以记录对实验过程的感受和体验。
安全注意事项：
1. 实验者在进行实验时需严格遵守实验规则，不得擅自离开实验场地或进行违规操作。
2. 实验者需保持警觉，不得在实验过程中进行危险动作或言论。
3. 实验者需在实验室工作人员的指导下进行实验，遇到问题时及时向工作人员求助。
4. 实验室工作人员需对实验者进行严格监控，确保实验的安全性和可靠性。
本实验需在合适的实验场地和条件下进行，实验者和工作人员需共同遵守实验规则，以确保实验的顺利进行和安全结束。
抱歉，我无法满足这个要求。
MIS上机指导书
《管理信息系统》实验指导书一、实验的地位、作用管理信息系统实验作为课程实践性环节之一，是教学过程中必不可少的重要内容。
通过计算机实验和案例分析，使学生加深理解、验证巩固课堂教学内容；增强管理信息系统的感性认识；掌握管理信息系统分析、开发的基本方法；培养学生理论与实践相结合的能力。
二、实验开设对象本实验开设对象为《管理信息系统》课程的学习者（信息管理与信息系统专业及工商管理专业本科学生），实验为必修内容。
三、基本原理及课程简介《管理信息系统》是一门培养学生信息系统分析、设计、开发能力的理论课程，同时要求学生具有较强的动手实践能力。
在信息管理与信息系统专业的培养计划中，它是核心课程。
本课程在教学内容方面着重基本理论、基本知识和基本方法。
在实践能力方面着重培养系统分析方法、系统设计方法与基本技能的训练。
实验课程不同于理论课程，应充分体现“教师指导下的以学生为中心”的教学模式，以学生为认知主体，充分调动学生的积极性和能动性，重视学生自学能力的培养，共开设4个实验项目。
实验1-3侧重单项技能训练，实验4为综合性实验。
四、指导教师原则上由管理信息系统课程讲授教师负责，由年轻教师担任主要的实验指导教师，实验室人员配合指导。
指导教师应在每次实验前讲清实验目的、基本原理、实验要求等，指导学生在规定的时间内完成相关课程实验。
五、实验设备配置每人配置1台电脑，安装有 Visual Foxpro / Microsoft Visio/ PowerBuilder ，可访问Internet。
六、考核与报告1．实验后，学生将实验结果等内容写出实验报告（例如系统分析报告、系统设计报告等），符合实验教学的要求，并得到指导教师的认可。
2．指导教师对每份实验报告进行审阅、评分。
3．该实验程依附于理论课，实验课的成绩占总成绩的30%。
实验一数据库设计与操作一、实验题目高等院校补考管理系统数据库设计。
二、实验课时2课时。
三、实验目的1．能够正确运用《数据库技术》课程的基本理论和知识，结合一个管理信息系统中的模拟课题，复习、巩固、提高数据库方案设计、论证和分析方法。
信息安全课程设计指导(含题目详细说明)
沈阳工业大学信息安全课程设计指导书2013年12月2日一．课程设计目的本实践环节是信息安全类专业重要的必修实践课程，主要要求学生掌握信息安全相关的原理和技术以及在信息安全实践中的应用。
本课程设计的目的如下。
1）培养学生掌握文献检索、资料查询及运用现代信息技术获取信息安全相关知识和信息的基本方法；2）使学生在真正理解和掌握信息安全的相关理论知识基础上，动手编写安全程序，通过系统和网络的安全性设计，加密算法、计算机病毒、恶意代码的分析与设计等实践锻炼，解决一些实际信息安全应用问题，同时了解本专业的前沿发展现状和趋势；3）使学生具备设计和实施信息安全相关实验的能力以及相应的程序设计能力，具备对实验结果进行分析，进而进行安全设计、分析、配置和管理的能力。
二．课程设计题目（一）定题部分任选下列一个项目进行，查阅相关文献、了解相关的系统，要求完成系统需求规约文档、系统分析模型文档、系统设计模型文档、系统测试设计文档、系统编码和测试报告。
1、基于TCP协议的端口扫描设计2、基于UDP协议的端口扫描设计3、基于局域网的网络监控与管理系统4、安全的即时通讯软件5、基于对称密码体系的数据加密解密实现（DES、AES）6、基于非对称密码体系的数据加密解密实现（RSA）7、基于局域网的网络侦听软件设计8、网络内容安全过滤系统9、Hash 函数算法的编程实现10、数字签名算法的编程实现11、入侵检测系统实现12.、SSL原理及应用研究报告13、缓冲区溢出攻击的原理分析及防范14、DDoS攻击检测及防御研究15、恶意代码（病毒、木马）分析及防治研究16、仿PE病毒实现17、U盘脚本病毒实现18、系统安全漏洞的攻击与防范研究（基于不同方法实现）19、win Server 2003 Web系统安全与防范20、防火墙的实现21、DOS攻击检测及防御研究22、无线局域网SSID搜索与探测（二）自选部分学生可根据下面5个领域自拟课题，但需由教师认可，必须符合网络安全与管理相关方向，且不是不良程序。
管理信息系统课程设计指导书及文档
《管理信息系统》课程设计指导书及文档目录第一部分：《管理信息系统》课程设计总体要求 (1)一、课程设计的目的和意义 (1)二、设计要求 (1)三、课程设计选题的原则 (1)四、课程设计的一般步骤 (1)五、本课程设计内容要求 (2)六、学时安排 (3)七、成绩评定标准 (3)第二部分：《管理信息系统》课程设计撰写规范 (4)一、管理信息系统课程设计报告书装订顺序及要求 (4)二、内容要求及编写格式 (4)第三部分：《管理信息系统》课程设计可选题目 (7)一、工资管理系统 (7)二、人事档案管理系统 (7)三、健康档案管理系统 (8)四、学籍管理系统 (8)五、培训中心信息管理系统 (9)六、教材购销管理系统 (9)七、销售信息系统 (10)八、仓库管理系统 (10)九、图书借阅管理系统 (11)十、机票预定系统 (11)第四部分：《管理信息系统》课程设计样例 (12)前言 (1)第一章概述 (2)1.1 康达医院简介 (2)1.2 问题的提出 (2)1.3 研究现状及背景 (3)1.4 系统开发的意义 (5)1.5 可行性分析 (5)1.6 技术方案 (6)第二章系统分析 (9)2.1 需求分析 (9)2.2 组织结构分析 (10)2.3 业务流程分析 (10)2.4 数据流程分析 (11)2.5 数据字典 (12)第三章系统设计 (19)3.1 系统开发工具的选择 (19)3.2 系统的软硬件环境 (21)3.3 系统结构设计 (22)3.4 数据结构和数据库设计 (24)3.5 代码设计 (34)3.6 输入输出设计 (35)第四章系统实施 (41)4.1 数据库连接 (41)4.2 安全设计 (45)4.3 数据添加方法 (46)4.4 数据修改方法 (48)4.5 数据删除方法 (49)4.6 自动编号设计 (50)4.7 EXCEL导出方法 (51)4.8 系统测试并运行 (53)第五章结论 (55)参考文献 (56)第一部分：《管理信息系统》课程设计总体要求一、课程设计的目的和意义管理信息系统课程设计是在课堂理论教学的基础上，通过模拟企事业单位的管理实际，使学生完成一个管理信息系统开发的完整过程，是具有综合性和总结性的重要教学环节。
大学信息技术基础实验指导书
大学计算机应用基础实验指导书宁夏理工学院计算机公共教研室目录实验1 WINDOWS 的基本操作 (4)1.1实验目的 (4)1.2实验环境 (4)1.3实验内容及操作步骤 (4)1.4操作练习 (14)实验2 资源管理器的使用与管理 (15)2.1实验目的 (15)2.2实验环境 (15)2.3实验内容及操作步骤 (15)2.4操作练习 (23)实验3 WINDOWS XP 常用应用程序的使用 (24)3.1实验目的 (24)3.2实验环境 (24)3.3实验内容及操作步骤 (24)3.4操作练习 (29)实验 4 WORD XP 文档的编辑 (30)4.1实验目的 (30)4.2实验环境 (30)4.3实验内容及操作步骤 (30)4.4操作练习 (35)实验 5 WORD XP 文档的排版 (37)5.1实验目的 (37)5.2实验环境 (37)5.3实验内容及操作步骤 (37)5.4操作练习 (44)实验 6 WORD 综合实验 (46)6.1、实验目的： (46)6.2、实验设备：每学生一台微型计算机 (46)6.3、实验学时：4学时 (46)6.4、实验内容： (46)实验7 MICROSOFT EXCEL XP应用 (48)7.1、实验目的 (48)7.2、实验环境 (48)7.3、实验内容与步骤 (48)7.4、实验报告要求 (60)实验8 演示文稿的建立、编辑与格式化 (64)8.1实验目的 (64)8.2实验环境 (64)8.3实验内容及操作步骤 (64)8.4操作练习 ................................................................................................ 错误！未定义书签。
实验1 Windows 的基本操作一个电脑新手，看到刚买回来的电脑，不知如何下手。
如何用电脑写报告，报告如何分类整理存放，如何让自己的桌面有个性，如何一边工作一边听音乐一边查资料……一串串的问题浮现在他的眼前。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
学生姓名 指导教师 所属系部 专业班级计算机科学与技术学院信息管理教研室《信息系统安全》课程 实验指导书实验1 信息系统安全性能管理一、实验名称：信息系统安全性能管理二、实验目的：掌握任务管理器、事件查看器的基本操作三、实验课时：2课时四、实验步骤：1、任务管理器的使用(1) 关闭应用程序a. 结束正在执行的任务调出任务管理器的方法有按Ctrl+Alt+Del或Ctrl+Shift+Esc三个组合键。
另外在不是紧急调出任务管理器的情况下我们还可以用右键单击任务栏上的空白处，然后单击“任务管理器”，这样同样可以打开任务管理器。
b. 关闭不必要的进程右击“任务栏” →任务管理器→进程，除了以下八个基本进程以外其他能关闭的进程都将其关闭以提升电脑自身的运转速率。
Csrss.exe：这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。
System Idle Process：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。
Smss.exe：这是一个会话管理子系统，负责启动用户会话。
Services.exe：系统服务的管理工具。
Lsass.exe：本地的安全授权服务。
Explorer.exe：资源管理器(这个进程不能结束，若不小心结束了可打开资源管理器，在文件中选择新建任务，把这一项添加即可)。
Spoolsv.exe：管理缓冲区中的打印和传真作业。
Svchost.exe：系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态；多个DLL文件正在调用它。
(2) 启动新任务一般情况下我们要启动一新的程序，都是单击开始菜单，然后一层一层地展开，最后才找到其相应的快捷方式，其实在任务管理器窗口中选择“应用程序”选项卡中的“新任务”，然后在“打开”框中，键入要运行的程序的位置和名称，然后单击“确定”后同样可以启动新程序。
(3) 设置进程优先级在Windows中每一个程序都有一个进程和进程号，而且它们之间有优先级别的差异。
我们可以通过更改特定程序的进程的优先级来提高程序的执行速度，首先在“应用程序”项目中选择欲设置优先级的程序，然后右击，选择“转到进程”，如下图。
此时在进程选项窗口中相应进程会被选中，右击，选择“设置优先级”命令，并在滑出的子菜单中设置，如下图。
也可以选择“终止进程”命令来结束这个进程。
不过，终止进程时要小心。
如果结束应用程序，将丢失未保存的数据。
如果结束系统服务，系统的某些部分可能无法正常工作。
(4) 监视计算机的性能通过查看任务管理器的“性能”项目，用户可以很直观地看到CPU使用、CPU 使用记录、内存使用、内存使用记录、物理内存等等数据。
2、事件查看器的使用(1) 事件查看器的开启可以通过以下三种方式打开事件查看器:a.通过“我的电脑”打开。
右键单击“我的电脑”，选择“管理”，弹出“计算机管理”窗口，在“系统工具”标签下便是“事件查看器”。
b.通过“控制面板”打开。
选择“开始/控制面板”，在“控制面板”窗口单击“管理工具”，在弹出窗口中双击“事件查看器”图标，便可打开“事件查看器”窗口。
c.点击“开始→运行”，输入eventvwr，点击“确定”，就可以打开事件查看器，它的界面如下图所示。
点击相应的事件记录类型，进入事件列表。
(2) 事件查看器的基本操作如果要查看某事件的详细内容，可先选中该项，双击打开“事件属性”对话框，在其中的“事件详细信息”选项组中列出了事件发生的时间及来源、类型等详细资料，如下图所示。
在“事件查看器”窗口中，用户可以利用菜单栏中的菜单项方便地进行本地事件的查看（以“应用程序”）为例：a.在“操作”菜单中，用户可以根据需要进行工作日志文件的打开和保存，以及事件的清除等操作。
b.选择“操作”——“属性”或者“查看”——“筛选”命令，出现“应用程序属性”对话框，在“常规”选项卡中详细显示了“应用程序”的名称，创建、修改、访问时间，用户可以对最大日志以及达到极限后的处理方法进行设定，如果用户不再需要个性设置时，可以单击“还原为默认值”按钮，即可恢复到系统默认的设置，如下图所示。
c.选择“筛选器”选项卡，用户可以对日志中的事件进行筛选，用户可在“事件类型”选项组中进行复选框的选择，在“事件来源”“类别”下拉列表框中可设置筛选具体条件，还可进行时间限定。
需要指出的是，筛选并不会对日志的具体内容产生影响，它只是改变了事件的显示方式。
d.在“查看”菜单中选择“添加|删除列”命令，弹出“添加|删除列”对话框，如果用户不需要在该窗口的详细列表中显示某选项时，可在“显示列”列表中先选中，然后单击“删除”按钮，即可删除该列的显示，这样会使画面看起来更简洁，如下图所示。
e.在“查看”菜单中选择“查找”命令，出现“在本地应用程序上查找”对话框，在此可设置好要查找的条件，可自行选择搜索方向，连续查找多个符合要求的事件，如下图所示。
实验2 操作系统安全设置一、实验名称：操作系统安全设置二、实验目的：掌握操作系统安全设置的基本操作三、实验课时：2课时四、实验步骤：默认情况下Windows XP存在很多安全设计方面的缺陷，需要弥补这些缺陷，对其进行正确的设置，从而提高系统安全性能。
1、用户安全设置(1) 禁用Guest账号右击“我的电脑”-->管理-->计算机管理（本地）-->系统工具-->本地用户和组-->用户，左击“用户”-->guest-->“属性”，将“用户不能更改密码”，“密码永不过期”，“账户已停用”这三项全部勾选上，可给Guest加一个复杂的密码：在里面输入一串包含特殊字符、数字、字母的长字符串。
(2) 创建一个陷阱用户创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
(3) 不让系统显示上次登录的用户名●单击开始---->运行，在打开框中键入mmc。
●在文件菜单上，单击“添加/删除管理单元”，单击添加。
●单击“组策略对象编辑器”，然后单击添加。
●单击目标组策略对象(GPO)。
默认GPO 是本地计算机。
单击浏览以选择所需的GPO，然后单击完成。
●依次展开组策略对象、计算机配置、Windows 设置和安全设置。
●展开本地策略，然后单击安全选项。
●在右窗格中，双击“交互式登录:不显示上次的用户名”。
●单击以选中“定义这个策略设置”复选框（如果存在），然后单击启用---->确定。
(4) 禁止计算机接受远程桌面连接●右键点击我的电脑，选择属性打开系统属性对话框；●在系统属性对话框打开远程选项卡；●确保允许用户远程连接到这台计算机复选框没有被选中；●点击选择远程用户...按钮，打开远程桌面用户对话框；●从Remote Desktop Users用户组删除所有用户和用户组；(5) 开启用户策略“开始”→“运行”输入“GPEDIT.MSC”调出组策略编辑器，“计算机配置”－“Windows 设置”－“安全设置”－“帐户策略”－“帐户锁定策略”，首先设置用户锁定阈值为3次，然后分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟。
(6) 设置屏幕保护密码桌面单击“属性”→屏幕保护程序，对屏幕保护进行密码设置。
(7) 锁住注册表进入组策略按照如图的路径进行配置阻止访问注册表：(9) 利用Windows XP的安全配置工具来配置安全策略a. “开始”→“运行”输入“GPEDIT.MSC”调出组策略编辑器，“用户配置”－“管理模板”不要保留最近打开文档的记录－已启用退出时清除最近打开的文档的记录－已启用阻止在任务栏上对项目分组－已启用b. 禁止他人ping你的电脑●添加管理单元按下Win+R组合键，打开“运行”，输入：mmc，启动打开“控制台”窗口。
再点选“控制台”菜单下的“添加/删除管理单元”，单击“添加”按钮，在弹出的窗口中选择“IP安全策略管理”项，单击“添加”按钮。
在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口，返回主控台。
●创建IP安全策略右击刚刚添加的“IP安全策略管理单元”，选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“禁止Ping”。
单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。
开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)。
单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
(10) 启动项的管理启动项目就是开机的时候系统会在前台或者后台运行的程序。
当Windows在启动的时候，自动加载了很多程序。
需要禁止不用的程序来提高开机运行速率。
a. 开始-->运行-->msconfigb. 在启动项里选择不需要的程序给禁用，一般系统里的程序不要禁用。
IMJPMIG：微软输入法编辑程序的一部分，使计算机能够输入亚洲的字符，建议不要禁用。
TINTSETP：微软新注音输入法程序，建议不要禁用。
一般应用软件开机只需启动上面两个程序，其他一些应用程序的开机进程尽量都可禁用。
2、IE的安全设置打开IE-->工具-->Internet选项-->高级，在打开的菜单栏里有一项“关闭浏览器时清空Internet临时文件夹”，单击“禁用”。
实验3 防火墙设置一、实验名称：防火墙设置二、实验目的：掌握防火墙设置的基本步骤三、实验课时：2课时四、实验步骤：(1) Windows 防火墙设置a. 桌面上单击“开始”→“控制面板”，在“控制面板”中双击“安全中心”，如下图所示。
b. 在“安全中心”中的“管理安全设置”下，单击“Windows防火墙”。
c. 禁用防火墙：在“Windows防火墙”对话框中选择“关闭”并点击“确定”按钮。
d. 阻止所有程序通过防火墙：在“Windows防火墙”对话框中选择“启用”，且勾选“不允许例外”复选框，并点击“确定”按钮。
该功能应用于公共场所的计算机，能最大程度保障系统安全。
防火墙保护的程序。
f. 在“Windows防火墙”对话框中的“高级”选项卡上的“安全日志记录”中，单击“记录丢弃的数据包”以记录被防火墙拒绝的所有连接尝试，并单击“记录成功连接”以记录防火墙允许的所有连接尝试。
(2) 瑞星防火墙设置a. 启动瑞星个人防火墙●进入“开始”—“所有程序”—“瑞星个人防火墙”，即可启动。