网络安全课程实验指导书
《网络安全技术》实验指导书
《网络安全技术》实验指导书（适用于电子商务专业、计算机相关专业）山东建筑大学商学院电子商务教研室目录实验一系统安全设置 (3)实验二DES加解密算法的实现 (5)实验三网络攻防工具使用 (6)实验四PGP实现邮件加密和签名 (7)实验五配置支持SSL协议的安全网站 (9)实验六防火墙配置 (17)实验七VPN (18)实验一系统安全设置一、实验目的及任务：掌握对Window200系统进行安全设置的过程。
二、实验环境主机操作系统为Windows2000或Windows XP；三、预备知识要深入理解操作系统安全的定义，具备一定的操作系统设置技能。
四、实验步骤系统登陆用户账号保护设置、关闭不必要的服务和端口、开启各项安全策略。
1、停止Guest账号在计算机管理的用户里面把Guest账号禁用。
为了保险起见，最好给Guest加一个复杂的密码。
你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。
2、限制用户数量去掉所有的Duplicate User用户、测试用户、共享用户等等。
用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。
这些用户很多时候都是黑客们入侵系统的突破口。
3、多个管理员账号、管理员账号改名创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators 权限的用户只在需要的时候使用。
将Administrator管理员用户名更改为一个一般的用户名。
4、陷阱账号创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
5、更改默认权限任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改。
6、安全密码、屏幕保护密码设置足够强度的管理员密码，并定期更改安全密码。
实验指导书2-网络端口扫描
实验2网络端口扫描一、实验目的通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。
在实验中，我们将在Windows操作系统下使用Superscan进行网络端口扫描实验，通过端口扫描实验，可以增强学生在网络安全方面的防护意识。
利用综合扫描软件“流光”扫描系统的漏洞并给出安全性评估报告。
二、实验原理(一)．端口扫描的原理一个开放的网络端口就是一条与计算机进行通信的信道，对网络端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息，从而为下一步的入侵做好准备。
对网络端口的扫描可以通过执行手工命令实现，但效率较低；也可以通过扫描工具实现，效率较高。
扫描工具是对目标主机的安全性弱点进行扫描检测的软件。
它一般具有数据分析功能，通过对端口的扫描分析，可以发现目标主机开放的端口和所提供的服务以及相应服务软件版本和这些服务及软件的安全漏洞，从而能及时了解目标主机存在的安全隐患。
扫描工具根据作用的环境不同，可分为两种类型：网络漏洞扫描工具和主机漏洞扫描工具。
主机漏洞扫描工具是指在本机运行的扫描工具，以期检测本地系统存在的安全漏洞。
网络漏洞扫描工具是指通过网络检测远程目标网络和主机系统所存在漏洞的扫描工具。
本实验主要针对网络漏洞扫描工具进行介绍。
1．端口的基础知识为了了解扫描工具的工作原理，首先简单介绍一下端口的基本知识。
端口是TCP协议中所定义的，TCP协议通过套接字(socket)建立起两台计算机之间的网络连接。
套接字采用[IP地址：端口号]的形式来定义，通过套接字中不同的端口号可以区别同一台计算机上开启的不同TCP和UDP连接进程。
对于两台计算机间的任意一个TCP连接，一台计算机的一个[IP地址：端口]套接字会和另一台计算机的一个[IP地址：端口]套接字相对应，彼此标识着源端、目的端上数据包传输的源进程和目标进程。
这样网络上传输的数据包就可以由套接字中的IP地址和端口号找到需要传输的主机和连接进程了。
物联网安全实验指导书
物联网安全实验指导书图像对抗样本攻击一、实验目的本实验要求学生能够通过理解对抗样本攻击原理，自己编写代码完成对抗性样本的设计，并测试攻击效果并提交。
二、实验原理对抗样本攻击通过在普通的样本上施加了攻击者设计的微小的扰动，在人类的感知系统几乎无法感知到这样的扰动情况下，使得深度神经网络在面对对抗样本时可能产生误分类。
攻击者不需要参与神经网络的训练过程，但需要目标神经网络的梯度信息来设计对抗样本，但对抗样本攻击存在迁移性，攻击已知参数的白盒模型的对抗性样本，在攻击未知参数的黑盒模型同样可能奏效。
考虑一个深度神经网络分类器f ，由参数θ定义，对于正常样本原本的输出类别用l 0表示，常用的攻击方法包括：● 快速梯度符号法算法通过单步迭代直接生成对抗性攻击样本，通过直接约束了扰动的大小为，只决定扰动的方向，对于无导向性的攻击，对抗样本如下给出：x =x +ϵ⋅sign(∇x L (f (x ),l 0))● 迭代式快速梯度符号法（I-）FGSM 是单步迭代的攻击算法，尽管计算成本极低，但攻击成功率也并不出色，因此可以通过多次迭代得到对抗性攻击样本，在非线性性较强的情况下可以获得显著的成功率提升。
在I-FGSM 迭代过程中，每一步施加的扰动由α控制，最终利用Clip (⋅)操作将样本的扰动裁剪至ϵ的范围内，原因在于多次迭代后的扰动大小已经不由ϵ直接约束，因此需要进行全局约束，每一步迭代的对抗样本x n+1如下给出：x 0=xx n+1=Cilp x ϵ[x n+α⋅sign(∇x L (f (x ),l 0))] ● 投影梯度下降法（PGD ）PGD 算法与I- 算法一样，同样是迭代式的对抗样本攻击算法，唯一的区别在于约束的形式是将对抗样本攻击的扰动投影到以为中心，为邻域的球中，具有更强的拓展性。
每一步迭代的对抗样本如下给出，其中表示投影算法：x 0=xx n+1=∏[x n +α⋅sign(∇x L (f (x ),l 0))]x+ϵ三、实验步骤1. 本实验要求在不调用任何直接生成对抗性样本的库函数的条件下，通过自己设计攻击算法，生成对抗性样本，并将生成的对抗性样本打包提交进行评分。
8a网络安全与防火墙技术》实验指导书-new
《网络安全与防火墙技术》实验指导书任百利编沈阳大学信息工程学院目录实验一代理服务器和应用级防火墙.......................................... - 3 - 实验二 CISCO 防火墙配置.................................................. - 5 -实验三虚拟专用网配置................................................... - 12 -实验四安装配置个人防火墙............................................... - 17 -课程编号：1254101课程类别：专业必修适用层次：本科适用专业：计算机科学与技术（信息安全）课程总学时：32 适用学期:第6学期实验学时：14 开设实验项目数：4撰写人：任百利审核人：范立南教学院长：范立南实验一代理服务器和应用级防火墙一、实验目的与要求1．了解目前使用的代理服务器软件2．掌握一种代理服务器软件的安装、配置、和测试方法3．理解代理服务器的功能二、实验类型验证型三、实验原理及说明有许多代理服务器的程序可供您安装并使用，但如果为了便于试验室研究，您应该下载一个免费的、可以在实验室长期使用的产品，并且可以根据需要持续使用。
对单个用户而言，这个程序是免费的。
您可以将该程序安装在任何Windows2000或XP工作站上1．假设一个组织为其设计一个代理服务器方案。
2．选择下载一种代理服务器软件，进行代理服务器软件的安装、配置和测试。
四、实验仪器软件环境：Microsoft Windows 98Microsoft Windows MEMicrosoft Windows NT（SP6）Microsoft Windows 2000 professional/ServerMicrosoft Windows XP硬件环境：PC兼容计算机或Intel x86的微处理器至少64MB RAM，建议96M(配合操作系统软件之最低需求)至少8MB硬盘空间，建议16M五、实验内容和步骤NetProxy软件(和以下所述的步骤中)假定您网络中的工作站使用范围从192.168.0.0到192.168.0.24的预定的IP地址，并认为IP地址是由使用动态主机控制协议(DCHP)的服务器动态生成的。
2024版《计算机网络》实验指导书
使用`tracert`命令跟踪路 由路径
使用`ping`命令测试网络 连通性
使用`netstat`命令查看网 络连接状态
实验结果与分析
1. 网络配置结果 展示主机名、IP地址、子网掩码和默
认网关的配置结果 2. TCP/IP协议分析结果
展示捕获的数据包，并分析各层协议 头部信息，包括源/目的IP地址、源/ 目的端口号、协议类型等
01 1. 环境搭建
02
安装和配置实验所需的软件和工具，如虚拟机、操作系
统、网络模拟器等；
03
构建实验网络拓扑，包括内部网络、外部网络和防火墙
等组成部分。
实验内容和步骤
2. 防火墙配置
选择一种防火墙软件或设备，如iptables、pfSense等； 配置防火墙规则，包括访问控制列表（ACL）、网络地址转换（NAT）、 端口转发等；
1. 连接路由器和交换机， 并启动设备
实验步骤
01
03 02
实验内容和步骤
3. 配置路由器接口，并启用路由协议 4. 配置交换机VLAN，并启用STP 5. 验证配置结果，确保网络连通性
实验结果与分析
01
实验结果
02
路由器和交换机配置成功，网络连通性良好
03
各设备运行状态正常，无故障提示
04
分析
02 如何提高网络服务器的安全性和稳定性？
03
如何优化网络服务器的性能？
04
在实际应用中，如何管理和维护网络服务 器？
05
实验五：网络安全与防火 墙配置
实验目的和要求
理解和掌握网络安全的基本概念和原 理；
通过实验，了解防火墙在网络安全中 的作用和重要性。
网络安全综合课程设计
选题ቤተ መጻሕፍቲ ባይዱ要求(续)
共6课题，每个课题不能重复2次以上。 课题4、基于IP协议的网络攻击
（1）在网络攻防实验环境中完成TCP/IP协议栈中IP层的重点协议攻 击实验。（2）实验至少包括IP源地址欺骗、ARP缓存欺骗、ICMP重 定向攻击，撰写攻击过程与防范措施的实验报告。p.146
课题5、基于TCP协议的网络攻击
课题答辩
1.
2. 3.
自述课题完成的具体过程和结果（手动演 示或用视频演示） 提交相应的电子文档或视频、软件工具等 提交课程设计报告（用统一的课程设计报 告书，黄皮的封面、封底）
网络安全工程综合课 程设计
课 时： 2周 （课程设计） 指导书：《网络攻防技术与实践》
选题及要求
共6课题，每个课题不能重复2次以上。 课题1、网络安全实验环境搭建和测试
（1）利用虚拟蜜网技术进行网络攻防实验环境构建，并进行网络连 通性测试与验证，至少包括一台攻击机、一台靶机和蜜网网关。利用 系统提供的工具软件进行数据分析与安全管理。（2）实验报告：根 据自己的理解和实验经过，详细说明网络攻防实验环境的结构和组成 模块；搭建和测试过程及解决问题的过程、方法和收获等。p.49
课题2、Web信息搜索与查点
（1）通过搜索引擎搜索自己在因特网上的足迹，并确认是否存在隐 私和敏感信息泄露问题，如是，提出解决方法。（2）尝试获取BBS、 论坛、QQ中某人的IP地址，并查询获取其所在的具体地理位置，撰 写实验分析报告。p.67
课题3、网络信息嗅探与扫描
（1）使用软件对本机上访问某网站过程进行嗅探，记录访问过的 Web服务器及其IP地址。（2）使用工具软件扫描该网站所在的服务 器主机，给出并解读靶机环境上的配置情况、网络服务及安全漏洞情 况，撰写实验分析报告。 p.123，p.86
网络安全课程设计指导书(2016年).
《网络安全与应用技术》课程设计指导书计算机科学与技术学院lzhteacher@一．目的本课程是网络工程专业选修课《网络安全与应用技术》的实践环节，主要要求学生掌握网络安全原理和技术在实践中的应用。
本课程设计的目的是使学生在理论学习的基础上，动手编写程序，通过应用所学习的知识，来解决一些实际网络安全应用问题。
在此基础上，真正理解和掌握网络安全的相关理论，具备程序设计的能力。
二．题目任选下列一项目进行，查阅相关文献、了解相关的系统，要求完成规定的各项任务。
1. VPN软件2. 安全的即时通讯软件3. 安全数据库系统4. 安全网络身份认证系统5. CA系统6. 网络内容安全过滤系统7. 基于代理签名的代理销售软件8. 安全电子商务（政务）网站设计9.安全电子锁10.各种网络攻击防护软件11.入侵检测系统（学生可自选课题，但需由教师认可，必须符合网络安全方向）三．任务完成形式1．完整的软件系统最终必须向指导老师提交完整的电子版程序源代码、可执行程序、数据文件以及使用说明文件等。
源代码文件要特别注意编程规范、代码风格，关键代码需有合理的注释，不含任何无用代码；数据文件内要求有一定数量的“真实”数据（如对于记录文件，需要有5条以上记录）；使用说明文件的第一行，需要给出设计者的学号、姓名，后面为其它说明。
2．课程设计报告(详细要求请参考附录二)课程设计报告总体上主要包括以下几个部分：1）封面2）目录3）课程设计报告正文4）软件安装、使用或者配置说明5）参考文献四．总体要求根据所给的实验指导书的要求，从中选择项目，应用所学的知识，完成题目所规定的各项要求。
总体要求如下：1．程序代码总量不少于500行（其中不包括编译器自动生成的代码），关键代码必须有合理注释。
2．课程设计报告正文字数不少于8000汉字，概念清楚、叙述正确、内容完整、书写规范。
3．课程设计中必须按指导书要求，综合应用所学的网络安全知识解决实际问题，有必要的理论分析，设计要有合理的依据。
网络攻防实验指导书
一、网络攻防实验指导书1、网络嗅探技术实验等级：中实验目的：1.利用嗅探器进行最基本的数据包嗅探2.利用嗅探分析网页数据包中的URL实验环境：可以连通互联网的实验网络所用工具：1.Sniffer Pro2.URL地址嗅探器实验内容：1.Sniffer Pro 协议嗅探及分析2.URL地址嗅探及分析实验请在教师的指导下完成。
实验原理嗅探可通过网卡的混杂模式获取流经网卡的所有数据。
实验内容一：SniffPro 协议嗅探及分析1)安装Sniffer Pro2)在选择sniffer pro的安装目录时，默认是安装在c:\program files\nai\snifferNT目录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。
3)在注册用户时，注册信息随便填写即可，不过EMAIL一定要符合规范，需要带“@”。
在随后出现的“Sniffer Pro Usr Registration”对话框中，大家注意有一行"Sniffer Serial Number"需要大家填入注册码“SA154-2558Y-255T9-2LASH”4)截出的几张图来参考下：这个就不用说了，人人皆知；释放程序....建议使用英文的字符填写安装程序中建议使用英文的字符填写同上，填写好的建议使用英文的字符填写同上，填写好的phone：是需要填写电话区号等这些可以随意输入阿拉伯数字fax number是输入传真号也随意在sniffer serial number后卖弄输入产品序列号就OK了注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct connection to the internet。
接下来才是真正的复制sniffer pro必需文件到本地硬盘，完成所有操作后出现setup complete提示，我们点finish按钮完成安装工作。
计算机网络实验指导书(路由)
双实验平台的路由实验设计双实验平台的路由实验设计实验一路由器基本配置实验实验二路由器的密码恢复实验实验三路由器的IOS恢复实验实验四路由器通信基础实验实验五静态路由的配置实验实验六RIP路由协议实验实验七OSPF路由协议实验实验八PPP协议实验实验九ACL配置实验实验十NAT配置实验实验十一DHCP配置实验实验十二Packet Tracer综合实验实验一路由器基本配置实验1.1实验目标：通过本实验，我们应该掌握：●通过Console口配置路由器●通过telnet配置设备●基本配置命令1.2 设备要求●路由器一台●PC机一台●网线一根●Console线一根1.3实验环境搭建图1-1实验基本拓扑1.4命令参考1.5 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器；并在PC上运行telnet应用程序登录路由器。
如果没有成功，请检查配置文档实验二路由器的密码恢复实验2.1实验目标：通过本实验，我们应该掌握：●路由器的密码恢复●路由器重置2.2 设备要求●路由器一台●PC机一台●Console线一根2.3实验环境搭建图2-1 实验基本拓扑2.4命令参考真机平台第一步：当我们用console线连接MSR路由器控制时同样需要密码，而这个密码也被遗忘了。
第二步：这时我们可以将MSR路由器的电源关闭，然后在CONSOLE线连接正常的情况下重新启动MSR路由器。
第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键，这样将进入扩展启动选项。
第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动CF卡中的系统，进入串口子菜单，进入以太口子菜单，文件控制，修改bootrom的密码，忽略加载系统config文件启动，清空super超级密码，设备操作以及重新启动。
要注意的是清空super超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。
《计算机网络安全》_课程标准
《计算机网络安全》_课程标准计算机网络安全课程标准1：课程介绍1.1 基本概念- 计算机网络安全的定义和重要性- 威胁和攻击类型的分类1.2 网络安全的基础知识- 密码学基础- 认证与访问控制- 安全策略与安全体系结构2：威胁分析与防范2.1 威胁分析方法- 脆弱性评估- 风险评估- 威胁建模与漏洞利用分析2.2 防范措施- 防火墙与入侵检测系统- 网络访问控制- 安全设备与安全服务提供商3：网络通信协议安全3.1 网络协议的安全性- TCP/IP协议族- HTTP协议与Web安全- DNS安全3.2 安全通信协议- SSL/TLS协议- IPsec协议- VPN技术与应用4：网络攻击与应对4.1 攻击类型与特征- 拒绝服务攻击- 与蠕虫攻击- 社会工程攻击4.2 安全事件的处理- 安全事件的分类- 安全事件响应与处置- 安全事件的取证与溯源5：网络安全管理与策略5.1 安全管理框架- 安全政策与规范- 安全体系结构设计- 安全培训与意识5.2 安全策略与规划- 安全风险管理- 安全保障措施- 安全审计和合规要求6：网络安全法律法规6.1 信息安全相关法律- 《中华人民共和国网络安全法》- 《中华人民共和国计算机信息系统安全保护条例》- 《中华人民共和国电信条例》6.2 相关法律名词及注释- 个人信息个人的身份信息、生物识别信息和其他可用于识别个人身份的信息- 数据安全信息系统中的数据，包括数据的完整性、可用性和机密性的安全性- 网络空间信息网络环境及其管理机制所组成的虚拟空间 - 网络工作者从事网络信息安全工作的从业人员本文档涉及附件：附件名称（如：计算机网络安全实验指导书）本文所涉及的法律名词及注释：详见第6.2章节。
综合实训三指导书
《网络综合实训三》项目指导书适用专业：计算机网络技术专业开设学期：第4学期学时：60学分：3一、实训目的结合第四学期内所学内容，针对具体工程案例进行分析，通过课后查阅资料、项目组开会探讨等手腕完成某网络工程需求分析、网络拓扑设计、网络实施方案撰写、方案实现（网络设备部署和配置、网络大体应用和网络安全应用技术实现）等工作。
二、实训题目《某市信息化建设实施方案与施工设计》三、实训任务及要求1.实训目标（1）知识目标通过本实训课程，学生需要掌握主要知识内容：①学会网络工程项目的分析与计划；②掌握网络工程项目需求分析和方案设计；③掌握网络设备安装与调试；④能够完成用户大体应用和网络安全应用的设计与实现。
（2）能力目标通过本实训课程，主要培育学生以下能力：①独立搜集客户需求并进行合理分析的能力。
②按如实际工程项目情景独立进行网络拓扑结构设计的能力。
③网络方案的撰写能力。
④合理的设备选型能力。
⑤依照网络方案进行网络设备安装和调试能力。
⑥网络故障分析和处置能力。
⑦网络应用设计和实现能力。
（3）素质目标通过该实训，使学生具有大体的网络方案设计与计划的素质；能够掌握中型局域网方案设计和实施能力；大体的网络构建与管理能力。
把网络知识应用到解决实际问题中。
2.实训任务按照图一及下述项目情境说明，分组完成一项网络工程的项目设计与实施。
（1）必要说明✧学生要分组独立完成项目的设计与实施，不能彼此剽窃；✧本指导书中的“项目情境说明”和“网络拓扑结构图”只是综合实训项目的参考，不能通盘照搬；✧学生所设计的网络工程项目必需用到“项目情境说明”和“网络拓扑结构图”中提及的技术与方式，且难度相当，不能比此样例简单；✧项目设计当选择的网络设备品牌不限，但必需按该品牌完成设备的配置；✧每一个设备的硬件配置必需完整，能完成某一特定的功能，不然一项否决、成绩不合格；整个系统必需实现所要求的功能✧必需利用两周的时间完成全数的设计与实施，最后一周检查，不合格必需返工。
大一选修实验课计算机网络实验教学大纲
大一选修实验课计算机网络实验教学大纲一、实验目的通过计算机网络实验的学习，使大一学生掌握计算机网络的基本原理和技术，培养学生的实际操作能力和网络问题的解决能力，为学生今后的计算机网络相关课程学习打下坚实的基础。
二、实验内容1. 实验一：计算机网络概述a. 实验目标：了解计算机网络的基本概念、组成和分类。
b. 实验步骤：通过观察实验现象、分析实验结果等方式，掌握计算机网络的基本概念和组成。
c. 实验要求：准确理解计算机网络的基本概念和术语。
2. 实验二：网络通信协议a. 实验目标：了解常见的网络通信协议，如TCP/IP协议族。
b. 实验步骤：通过模拟实验、抓包分析等方式，研究网络通信协议的工作原理和应用。
c. 实验要求：掌握TCP/IP协议族的基本原理和应用。
3. 实验三：局域网配置与管理a. 实验目标：学习局域网的基本原理和配置方法。
b. 实验步骤：通过搭建局域网、配置网络设备等方式，实现局域网的配置和管理。
c. 实验要求：熟悉局域网的常用设备、拓扑结构和配置方法。
4. 实验四：网络安全与防护a. 实验目标：了解网络安全的基本概念和防护方法。
b. 实验步骤：通过实际操作和模拟攻击等方式，学习网络安全技术及防护方法。
c. 实验要求：掌握网络安全的基本概念和常用防护方法。
5. 实验五：网络性能测试与优化a. 实验目标：学习网络性能测试的基本方法和优化技术。
b. 实验步骤：通过网络性能测试工具和优化方法，对网络进行性能测试和优化。
c. 实验要求：掌握网络性能测试的工具和方法，能够进行网络性能优化。
三、实验要求1. 实验报告：每次实验完成后，学生需要及时撰写实验报告，详细记录实验过程、结果和心得体会。
2. 实验操作：学生需要按照实验指导书的要求进行实验操作，正确使用实验设备和工具。
3. 实验讨论：学生可以在实验过程中与同学讨论，共同解决实验中遇到的问题，加深对计算机网络知识的理解。
4. 实验考核：每次实验结束后，学生需要进行实验考核，通过考核评价学生的实际操作能力和对网络问题的解决能力。
《网络信息安全》课程标准
《网络信息安全》课程标准一、课程的性质《网络信息安全》课程是计算机网络技术专业的核心课程，其目标是培养学生网络安全维护、网络安全管理的能力，针对当前网络中主流的攻击类型和网络威胁，对企业网络进行安全保障。
本课程的先修课程为计算机网络技术等。
通过学习，学生应达到网络安全工程师任职资格相应的知识与技能要求。
二、课程设计理念1、该课程是依据“计算机网络技术专业人才培养方案”设置的。
在课程的教学设计中，采用了多样化的教学手段和教学方法。
学生除了在课上通过系统化的工作过程教学，掌握网络安全与防护的知识外，可以利用丰富的立体化教学资源进行能力的加强与提升。
同时，学生可以通过顶岗实习与企业实现零距离的接触，通过校园网的维护使得所学知识“学以致用”。
很多同学在教师的帮助下，参与了大量企业网络建设和安全问题的解决项目，并参加各种网络技能大赛，提高自己的职业能力。
课程设计以网络安全管理的职业岗位需求为导向，以职业能力的培养为目标，以先进的职业资格培训体系为指导。
将理论融合在网络安全的攻防实战中，以期实现理论与实践相结合，学习与实操相结合，最终使学生掌握职业资格能力，获得职业资格证书，取得网络安全管理的职业资格，踏上网络安全管理的职业岗位。
2、该门课程的总学时为72。
以基于工作过程的课程开发理念为指导，以职业能力培养和职业素养养成为重点，根据技术领域和职业岗位（群）的任职要求，遵循学生认知规律，将本课程的教学活动分解设计成若干实验项目或工作情景，以具体的项目任务为单位组织教学，以典型实际问题为载体，引出相关专业知识，并通过教学模式设计、教学方法设计、教学手段的灵活运用、教学目标的开放性设计、教学考核方法改革等，使学生在实训过程中加深对专业知识、技能的理解和应用，保证学生专业能力、方法能力和社会能力的全面培养。
3、课程开发思路通过与知名IT企业的合作，讨论研究信息安全专业课程体系的建设。
通过企业的帮助，教师获得了最新的知识和不断更新的技术，并结合企业的培训体系和课程资源，以“网络安全管理”为核心能力，形成了以国际化为标准，满足工作岗位职业能力需求，适合高职高专学生学习特点的课程体系。
网络设备配置与管理实验指导书
网络设备配置与管理实验指导书一、实验目的本实验旨在帮助学生掌握网络设备的基本配置与管理技能，包括路由器、交换机等网络设备的基本配置、网络设备的远程管理以及网络设备的故障排除等内容。
二、实验环境1. 实验设备：路由器、交换机等网络设备2. 实验软件：SecureCRT、Putty等远程管理软件3. 实验网络：局域网三、实验内容1. 网络设备的基本配置1.1 路由器的基本配置1.2 交换机的基本配置1.3 VLAN的配置与管理2. 网络设备的远程管理2.1 使用Telnet远程管理路由器2.2 使用SSH远程管理路由器2.3 使用Web界面远程管理路由器2.4 使用SNMP进行网络设备的监控与管理3. 网络设备的故障排除3.1 使用ping命令排查网络连通性问题 3.2 使用tracert命令排查网络路径问题 3.3 使用show命令查看网络设备状态信息3.4 使用debug命令排查网络故障四、实验步骤1. 网络设备的基本配置1.1 连接路由器或交换机，使用console线缆通过串口连接至设备1.2 进入设备的命令行界面，通过命令行配置设备的基本信息，如IP地址、子网掩码、默认网关等1.3 配置设备的主机名、密码、SSH密钥等安全设置1.4 配置交换机的VLAN信息，包括VLAN的创建、端口的划分等2. 网络设备的远程管理2.1 使用Telnet远程管理路由器，通过SecureCRT等软件连接至路由器，并进行远程管理操作2.2 使用SSH远程管理路由器，配置路由器的SSH服务，并通过Putty等软件连接至路由器进行远程管理2.3 使用Web界面远程管理路由器，通过浏览器访问路由器的Web管理界面，并进行相关配置操作2.4 使用SNMP进行网络设备的监控与管理，配置路由器的SNMP服务，并使用SNMP软件对网络设备进行监控与管理3. 网络设备的故障排除3.1 使用ping命令排查网络连通性问题，通过ping命令测试设备之间的连通性，并分析网络连通性问题3.2 使用tracert命令排查网络路径问题，通过tracert命令跟踪数据包的路径，分析网络路径问题3.3 使用show命令查看网络设备状态信息，通过show命令查看设备的状态信息，分析网络设备的工作状态3.4 使用debug命令排查网络故障，通过debug命令对设备进行调试，分析网络故障的原因五、实验总结通过本次实验，学生将掌握网络设备的基本配置与管理技能，包括路由器、交换机等网络设备的基本配置、远程管理以及故障排除等内容。
计算机网络技术实验指导书
计算机网络技术实验指导书一、实验目的计算机网络技术实验是计算机相关专业课程的重要实践环节，旨在帮助学生深入理解计算机网络的基本原理、技术和应用，培养学生的实践能力、创新能力和解决实际问题的能力。
通过本实验课程，学生将能够掌握计算机网络的组建、配置、管理和维护等方面的技能，为今后从事计算机网络相关工作打下坚实的基础。
二、实验环境1、硬件环境计算机：若干台，配置要求不低于英特尔酷睿 i5 处理器、8GB 内存、500GB 硬盘。
网络设备：交换机、路由器、防火墙等。
网线、水晶头、压线钳等网络布线工具。
2、软件环境操作系统：Windows 10、Windows Server 2019 等。
网络模拟软件：Packet Tracer、GNS3 等。
网络管理工具：Wireshark、Sniffer 等。
三、实验内容1、网络拓扑结构的设计与搭建了解常见的网络拓扑结构，如星型、总线型、环型、树型和网状型。
根据给定的需求，设计合理的网络拓扑结构。
使用网络设备和网线，搭建实际的网络拓扑结构。
2、 IP 地址规划与子网划分掌握 IP 地址的分类、格式和表示方法。
学习子网掩码的作用和计算方法。
根据网络规模和需求，进行合理的 IP 地址规划和子网划分。
3、交换机的配置与管理了解交换机的工作原理和基本功能。
学习交换机的配置命令，如VLAN 的创建与配置、端口的设置等。
进行交换机的日常管理和维护，如查看端口状态、MAC 地址表等。
4、路由器的配置与管理掌握路由器的工作原理和路由选择算法。
学习路由器的配置命令，如静态路由、动态路由（RIP、OSPF 等）的配置。
进行路由器的网络连接和数据转发测试。
5、网络服务的配置与应用配置 DNS 服务器，实现域名解析。
配置 DHCP 服务器，为网络中的客户端自动分配 IP 地址。
配置 Web 服务器、FTP 服务器等，提供网络服务。
6、网络安全与管理了解网络安全的基本概念和常见威胁。
配置防火墙，实现网络访问控制。
计算机网络技术实验指导书
计算机网络技术实验指导书一、实验目的计算机网络技术实验旨在帮助学生深入理解计算机网络的基本原理、协议和技术，培养学生的实践动手能力、问题解决能力和创新思维。
通过实验，学生将能够掌握网络设备的配置与管理、网络拓扑的构建、网络服务的搭建与测试等方面的技能，为今后从事计算机网络相关工作或进一步的学习研究打下坚实的基础。
二、实验环境1、硬件环境计算机：若干台，配置不低于英特尔酷睿 i5 处理器、8GB 内存、500GB 硬盘。
网络设备：交换机、路由器等。
网线、水晶头等连接材料。
2、软件环境操作系统：Windows 10、Windows Server 等。
网络模拟软件：Packet Tracer、GNS3 等。
网络工具软件：Wireshark、Tracert 等。
三、实验要求1、实验前，学生应认真预习实验内容，熟悉相关的理论知识和实验步骤。
2、实验过程中，学生应严格遵守实验室的规章制度，爱护实验设备，按照实验指导书的要求进行操作。
3、学生应独立完成实验任务，遇到问题应积极思考，尝试自行解决，若无法解决，可向教师请教。
4、实验结束后，学生应整理好实验设备，关闭电源，清理实验台，并认真撰写实验报告。
四、实验内容实验一：网络拓扑结构的构建1、了解常见的网络拓扑结构，如总线型、星型、环型、树型和网状型。
2、使用网络模拟软件（如 Packet Tracer）构建一个简单的星型网络拓扑，包括计算机、交换机等设备。
3、为网络中的设备配置 IP 地址、子网掩码等网络参数，使其能够相互通信。
实验二：交换机的基本配置与管理1、认识交换机的外观、端口类型和指示灯含义。
2、通过控制台端口（Console 口）连接交换机，使用命令行界面（CLI）对交换机进行基本配置，如设置交换机名称、管理 IP 地址、VLAN 等。
3、学习使用 Telnet 或 SSH 方式远程管理交换机。
实验三：路由器的基本配置与管理1、了解路由器的工作原理和功能。
作业指导书计算机网络实验操作指南
作业指导书计算机网络实验操作指南作业指导书：计算机网络实验操作指南尊敬的同学们：在计算机网络实验中，为了帮助你们更好地完成实验任务，特编写本操作指南。
下面将逐步引导你们完成实验，确保实验过程的顺利进行。
一、实验准备在开始实验之前，需要做好以下准备工作：1. 硬件设备：确保实验所需的计算机、路由器、交换机等网络设备正常运行，并连接好所需的数据线。
2. 软件环境：安装并配置网络实验所需的相关软件，如Wireshark、Putty等。
3. 网络拓扑图：根据实验要求绘制网络拓扑图，以便更好地理解和实验网络架构。
二、实验步骤本次实验分为X个步骤，每一步骤都是实验的关键环节。
请按照以下步骤进行操作：第一步：实验的第一步骤的详细说明，包括操作和配置等。
第二步：实验的第二步骤的详细说明，包括操作和配置等。
...第X步：实验的第X步骤的详细说明，包括操作和配置等。
三、实验注意事项在进行实验时，请特别注意以下事项：1. 安全性：实验中使用的相关设备和软件必须通过合法途径获得，并遵循实验室安全规定。
2. 配置备份：在进行任何配置之前，请备份相关配置文件，以防止操作失误造成不可挽回的后果。
3. 错误排除：遇到问题时，请仔细检查配置是否正确，并对照实验指导书进行排查。
4. 实验记录：实验过程中对关键步骤和操作进行记录，便于事后提交实验报告。
四、实验验证实验完成后，需要进行实验验证，以确保实验结果的正确性。
验证方法包括但不限于以下几种方式：1. 数据包捕获：使用Wireshark对实验过程中的数据包进行捕获和分析，验证通信是否正常。
2. 远程访问：使用Putty等工具进行远程登录，验证网络连接和配置是否生效。
3. 网络测试工具：使用网络测试工具对网络性能进行测试，如Ping 命令、iperf工具等。
五、实验总结实验结束后，请对整个实验过程进行总结和分析，包括实验中遇到的问题、解决方法以及实验结果等。
同时，对实验中涉及的相关知识点进行复习和总结，加深对计算机网络知识的理解。
《计算机网络》实验指导书步骤及答案
目录实验1 实验环境熟悉 (1)实验2 网络协议仿真软件的熟悉 (2)实验3 编辑并发送LLC帧 (3)实验4 编辑并发送MAC帧 (4)实验5 (5)实验6 网际协议IP (6)实验7 Internet控制报文协议icmp (8)实验8 用户数据报协议UDP (10)实验9 传输控制协议TCP (11)实验一：实验环境的熟悉实验目的:1．掌握实验系统的软硬件组成2．熟悉实验系统软件界面实验设备:N台计算机，中软吉大的协议仿真软件实验步骤:1．由教师引领，观察实验室硬件布局、网线连接、主要设备等相关情况；2．打开中软吉大的协议仿真软件，了解软件的组成模块（包括仿真编辑器和协议分析器）；2．了解实验中要用到的3种网络拓扑结构图；3．了解每种拓扑图中计算机的连接方法和ip地址的设置方法；主服务器IP设为172.16.1.100；其它机器设为172.16.1.*mask:255.255.255.0Gateway:172.16.1.1Dns:172.16.1.1004．打开中软吉大网络协议仿真教学系统（通用版）课件，熟悉9个实验的名称，有关实验的说明。
实验二：网络协议仿真软件的熟悉实验目的:1．熟悉仿真编辑器界面的操作2．熟悉协议分析器界面的操作实验设备:N台计算机，中软吉大的协议仿真软件实验步骤:打开中软吉大的协议仿真软件，浏览界面，尝试使用界面上的工具按钮。
（1）打开仿真编辑器。
该系统的初始界面分为5个部分：多帧编辑区、单帧编辑区、协议模型区、地址本和十六进制显示区a．多帧编辑区b．单帧编辑区c．协议模型区d．地址本e．十六进制显示区（2）应用实例a．编辑MAC层b．编辑IP层c．编辑TCP层（3）协议分析器使用简介a．会话分析b．协议解析（4）应用实例a．在单帧编辑区中编辑一个ICMP帧b．在协议分析器捕获该帧并分析实验三: 编辑并发送LLC帧实验目的：1.掌握以太网报文格式；2.掌握LLC帧报文格式；3.掌握仿真编辑器和协议分析器的使用方法；实验设备：集线器，N台计算机，N条双绞线，协议仿真系统实验步骤：1.将服务器和工作站用双绞线和HUB连通并加载协议仿真模块2.将主机A和B作为一组，主机A启动仿真编辑器，并编写一个LLC 帧。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
.. 网络安全课程实验安排及指导书2009-10-21实验安排1、推荐必做实验网络扫描计算机病毒及恶意代码防火墙实验入侵检测系统2、推荐选作实验VPN配置证书的申请和使用windows安全配置实验实验一：网络扫描实验【实验目的】了解扫描的基本原理，掌握基本方法，最终巩固主机安全【实验内容】1、学习使用Nmap的使用方法2、学习使用漏洞扫描工具【实验环境】1、硬件PC机一台。
2、系统配置：操作系统windows XP以上。
【实验步骤】1、端口扫描1）解压并安装ipscan15.zip，扫描本局域网内的主机2）解压nmap-4.00-win32.zip，安装WinPcap运行cmd.exe，熟悉nmap命令(详见“Nmap详解.mht”)。
3）试图做以下扫描：扫描局域网内存活主机，扫描某一台主机或某一个网段的开放端口扫描目标主机的操作系统试图使用Nmap的其他扫描方式，伪源地址、隐蔽扫描等2、漏洞扫描解压X-Scan-v3.3-cn.rar，运行程序xscan_gui.exe，将所有模块选择扫描，扫描本机，或局域网内某一台主机的漏洞【实验报告】1、说明程序设计原理。
2、提交运行测试结果。
【实验背景知识】1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt2、NMAP使用方法扫描器是帮助你了解自己系统的绝佳助手。
象Windows 2K/XP这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。
Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。
它支持多种协议的扫描如UDP，TCP connect(),TCP SYN (half open), (bounce attack),Reverse-ident, ICMP (ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep, 和Null扫描。
你可以从SCAN TYPES一节中察看相关细节。
nmap 还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC 扫描、分布扫描、灵活的目标选择以及端口的描述。
一、安装NmapNmap要用到一个称为“Windows包捕获库”的驱动程序WinPcap——如果你经常从网上下载流媒体电影，可能已经熟悉这个驱动程序——某些流媒体电影的地址是加密的，侦测这些电影的真实地址就要用到WinPcap。
WinPcap的作用是帮助调用程序(即这里的Nmap)捕获通过网卡传输的原始数据。
WinPcap的最新版本在，支持XP/2K/Me/9x 全系列操作系统，下载得到的是一个执行文件，双击安装，一路确认使用默认设置就可以了，安装好之后需要重新启动。
接下来下载Nmap。
下载好之后解开压缩，不需要安装。
除了执行文件nmap.exe之外，它还有下列参考文档:㈠nmap-os-fingerprints:列出了500多种网络设备和操作系统的堆栈标识信息。
㈡nmap-protocols:Nmap执行协议扫描的协议清单。
㈢nmap-rpc:远程过程调用(RPC)服务清单，Nmap用它来确定在特定端口上监听的应用类型。
㈣nmap-services:一个TCP/UDP服务的清单，Nmap用它来匹配服务名称和端口号。
除了命令行版本之外，还提供了一个带GUI的Nmap版本。
和其他常见的Windows 软件一样，GUI版本需要安装，图一就是GUI版Nmap的运行界面。
GUI版的功能基本上和命令行版本一样，鉴于许多人更喜欢用命令行版本，本文后面的说明就以命令行版本为主。
图一二、常用扫描类型解开Nmap命令行版的压缩包之后，进入Windows的命令控制台，再转到安装Nmap 的目录(如果经常要用Nmap，最好把它的路径加入到PATH环境变量)。
不带任何命令行参数运行Nmap，Nmap显示出命令语法，如图二所示。
图二下面是Nmap支持的四种最基本的扫描方式:⑴TCP connect()端口扫描(-sT参数)。
⑵TCP同步(SYN)端口扫描(-sS参数)。
⑶UDP端口扫描(-sU参数)。
⑷Ping扫描(-sP参数)。
如果要勾画一个网络的整体情况，Ping扫描和TCP SYN扫描最为实用。
Ping扫描通过发送ICMP(Internet Control Message Protocol，Internet控制消息协议)回应请求数据包和TCP应答(Acknowledge，简写ACK)数据包，确定主机的状态，非常适合于检测指定网段内正在运行的主机数量。
TCP SYN扫描一下子不太好理解，但如果将它与TCP connect()扫描比较，就很容易看出这种扫描方式的特点。
在TCP connect()扫描中，扫描器利用操作系统本身的系统调用打开一个完整的TCP连接——也就是说，扫描器打开了两个主机之间的完整握手过程(SYN，SYN-ACK，和ACK)。
一次完整执行的握手过程表明远程主机端口是打开的。
TCP SYN扫描创建的是半打开的连接，它与TCP connect()扫描的不同之处在于，TCP SYN扫描发送的是复位(RST)标记而不是结束ACK标记(即，SYN，SYN-ACK，或RST):如果远程主机正在监听且端口是打开的，远程主机用SYN-ACK应答，Nmap发送一个RST;如果远程主机的端口是关闭的，它的应答将是RST，此时Nmap转入下一个端口。
图三是一次测试结果，很明显，TCP SYN扫描速度要超过TCP connect()扫描。
采用默认计时选项，在LAN环境下扫描一个主机，Ping扫描耗时不到十秒，TCP SYN扫描需要大约十三秒，而TCP connect()扫描耗时最多，需要大约7分钟。
图三Nmap支持丰富、灵活的命令行参数。
例如，如果要扫描192.168.7网络，可以用192.168.7.x/24或192.168.7.0-255的形式指定IP地址范围。
指定端口范围使用-p参数，如果不指定要扫描的端口，Nmap默认扫描从1到1024再加上nmap-services列出的端口。
如果要查看Nmap运行的详细过程，只要启用verbose模式，即加上-v参数，或者加上-vv参数获得更加详细的信息。
例如，nmap -sS 192.168.7.1-255 -p 20,21,53-110,30000- -v命令，表示执行一次TCP SYN扫描，启用verbose模式，要扫描的网络是192.168.7，检测20、21、53到110以及30000以上的端口(指定端口清单时中间不要插入空格)。
再举一个例子，nmap -sS 192.168.7.1/24 -p 80扫描192.168.0子网，查找在80端口监听的服务器(通常是Web服务器)。
有些网络设备，例如路由器和网络打印机，可能禁用或过滤某些端口，禁止对该设备或跨越该设备的扫描。
初步侦测网络情况时，-host_timeout<毫秒数>参数很有用，它表示超时时间，例如nmap sS host_timeout 10000 192.168.0.1命令规定超时时间是10000毫秒。
网络设备上被过滤掉的端口一般会大大延长侦测时间，设置超时参数有时可以显著降低扫描网络所需时间。
Nmap会显示出哪些网络设备响应超时，这时你就可以对这些设备个别处理，保证大范围网络扫描的整体速度。
当然，host_timeout到底可以节省多少扫描时间，最终还是由网络上被过滤的端口数量决定。
Nmap的手册(man文档)详细说明了命令行参数的用法(虽然man文档是针对UNIX 版Nmap编写的，但同样提供了Win32版本的说明)。
三、注意事项也许你对其他端口扫描器比较熟悉，但Nmap绝对值得一试。
建议先用Nmap扫描一个熟悉的系统，感觉一下Nmap的基本运行模式，熟悉之后，再将扫描范围扩大到其他系统。
首先扫描内部网络看看Nmap报告的结果，然后从一个外部IP地址扫描，注意防火墙、入侵检测系统(IDS)以及其他工具对扫描操作的反应。
通常，TCP connect()会引起IDS系统的反应，但IDS不一定会记录俗称“半连接”的TCP SYN扫描。
最好将Nmap 扫描网络的报告整理存档，以便随后参考。
如果你打算熟悉和使用Nmap，下面几点经验可能对你有帮助:㈠避免误解。
不要随意选择测试Nmap的扫描目标。
许多单位把端口扫描视为恶意行为，所以测试Nmap最好在内部网络进行。
如有必要，应该告诉同事你正在试验端口扫描，因为扫描可能引发IDS警报以及其他网络问题。
㈡关闭不必要的服务。
根据Nmap提供的报告(同时考虑网络的安全要求)，关闭不必要的服务，或者调整路由器的访问控制规则(ACL)，禁用网络开放给外界的某些端口。
㈢建立安全基准。
在Nmap的帮助下加固网络、搞清楚哪些系统和服务可能受到攻击之后，下一步是从这些已知的系统和服务出发建立一个安全基准，以后如果要启用新的服务或者服务器，就可以方便地根据这个安全基准执行。
实验二：计算机病毒及恶意代码【实验目的】练习木马程序安装和攻击过程，了解木马攻击原理，掌握手工查杀木马的基本方法，提高自己的安全意识。
【实验内容】安装木马程序NetBus，通过冰刃iceberg、autoruns.exe了解木马的加载及隐藏技术【实验步骤】1、木马安装和使用1) 在菜单运行中输入cmd打开dos命令编辑器2 ) 安装netbus软件3) 在DOS命令窗口启动进程并设置密码4) 打开木马程序，连接别人主机5) 控制本地电脑打开学院网页6) 查看自己主机7) 查看任务管理器进程8 移除木马控制程序进程查看任务管理器（注意：Patch.exe进程已经关闭）2、木马防御实验在木马安装过程可以运行一下软件查看主机信息变化：1）使用autoruns.exe软件，查看windows程序启动程序的位置，了解木马的自动加载技术。
如自动运行进程（下图所示）、IE浏览器调运插件、任务计划等：2）查看当前运行的进程，windows提供的任务管理器可以查看当前运行的进程，但其提供的信息不全面。
利用第三方软件可以更清楚地了解当前运行进程的信息。
这里procexp.exe为例启动procexp.exe程序，查看当前运行进程所在位置，如图所示：3）木马综合查杀练习使用冰刃IceSword查看木马可能修改的位置：主要进行以下练习：1）查看当前通信进程开放的端口。
木马攻击2）查看当前启动的服务3）练习其他功能，如强制删除其他文件，SPI、内核模块等。