信息安全实验指导
头歌《信息系统安全》课程实验指导
头歌《信息系统安全》课程实验指导下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢！本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注！Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!头歌《信息系统安全》课程实验指导引言信息系统安全是当今互联网时代至关重要的领域之一。
信息安全实训指导
网络与信息安全实训指导书一、课程基本知识1、实训目的：主要为配合网络安全的相关理论知识，以此为基础进行一系列的实际安全配置实验训练。
在实训学习和实践过程中，学生以解决实际问题为主线，进行相关实际的网络安全配置和制定系统防范措施。
学生通过对网络与信息安全技术的学习，已经初步掌握了网络安全技术中所涉及到的基础安全技术知识。
网络与信息安全实训，是为了加强网络与信息安全技术的基础，使学生对网络安全技术有更全面的理解，进一步提高学生运用网络安全技术解决实际问题的能力。
课程设计主要目的：(1)提高实际工作中配置和维护各种服务器的能力。
(2)通过服务器的安全配置与维护，掌握网络中常见安全问题的解决方法。
(3)对系统服务器进行入侵检测操作，能更好的掌握各种协议的应用。
实训的任务主要是使得学生掌握网络与信息安全技术领域的基本理论和方法，具有较强的自律意识和信息安全意识，具有使用网络安全方面的软硬件产品解决实际问题的能力，能够完成一系列的实际安全配置实验内容，并且能够熟练使用相关安全工具和软件。
2、实训内容：Windows下Snort的安装与配置、利用证书或PGP软件传输加密/签名的邮件附件和正文、防病毒软件的使用、CA证书的安装、申请及在Web 中的应用：证书申请和证书签发；基于SSL的安全Web服务配置；CRL签发；用户管理和证书查询、本地入侵Windows 2000系统、远程攻击Windows 2000系统、使用X-SCANNER扫描工具发现系统漏洞、用Sniffer软件抓取数据报,分析数据报、木马病毒的查杀、NC实验。
3、实训所用设施：PC机、交换机、Windows 2000 server操作系统、PGP 软件、及其他软件等4、实训任务及要求：根据提供的实训题目，引导学生采用正确的实验、实训方法，启发学生扩大解决问题的思路，从而得到正确的结果，并且分析出现的各种现象，提高实验、实训效果。
实训过程中，注意记录实训步骤。
信息安全操作实验报告
信息安全操作实验报告实验名称：信息安全操作实验实验目的：1. 掌握信息安全操作的基本知识和技能。
2. 熟悉常用的信息安全操作工具和方法。
3. 培养对信息安全的意识和保护意识。
实验步骤：1. 实验前准备：了解信息安全的基本概念和原则，并掌握常见的信息安全威胁和攻击方式。
2. 实验环境：搭建一个模拟的网络环境，包括若干主机和服务器。
3. 实验内容：3.1. 使用端口扫描工具扫描实验环境中的主机和服务器的开放端口，并记录扫描结果。
3.2. 通过漏洞扫描工具对实验环境中的主机和服务器进行漏洞扫描，并记录扫描结果。
3.3. 使用弱口令攻击工具对实验环境中的主机和服务器进行弱口令攻击，测试其安全性。
3.4. 利用网络钓鱼工具进行网络钓鱼攻击，诱导用户输入敏感信息，并分析攻击效果。
3.5. 使用反弹Shell工具在实验环境中获取目标主机的控制权，并演示如何防范此类攻击。
实验结果：1. 根据扫描结果，分析开放端口的意义和可能的安全威胁，及时进行相应的安全设置和防护措施。
2. 根据漏洞扫描结果，及时修补系统和应用程序的漏洞，以提高信息系统的安全性。
3. 验证弱口令攻击的威胁，警醒用户要设置强密码，并做好密码管理和定期更改密码的习惯。
4. 通过网络钓鱼攻击的演示，提高用户的警觉意识，防范钓鱼等社交工程攻击。
5. 演示防范反弹Shell攻击的方法，包括防火墙设置、入侵检测系统的配置和使用，提高系统的安全性。
实验结论：通过本次实验，我深刻认识到了信息安全的重要性和必要性。
信息安全操作是保护个人隐私、企业重要信息及国家安全的重要手段。
在实际工作和生活中，我们要时刻保持对信息安全的警惕，并采取相应的安全操作措施。
不仅对个人而言，企业和政府也要高度重视信息安全，加强信息安全的培训和管理，确保信息系统的安全稳定运行。
在信息安全操作中，要掌握一些基本的安全工具和方法，如端口扫描、漏洞扫描、弱口令攻击和网络钓鱼攻击等。
了解这些攻击手段和防范方法，有助于提升自身的信息安全意识和能力。
信息安全实验报告
信息安全实验报告一、实验目的随着信息技术的飞速发展，信息安全问题日益凸显。
本次实验的目的在于深入了解信息安全的重要性，掌握常见的信息安全攻击与防御手段，并通过实际操作提高对信息安全问题的应对能力。
二、实验环境本次实验在以下环境中进行：1、操作系统：Windows 10 专业版2、应用软件：Wireshark 网络协议分析工具、Metasploit 渗透测试框架、Nmap 网络扫描工具等3、网络环境：实验室内部局域网三、实验内容1、网络扫描与漏洞检测使用Nmap 工具对目标网络进行扫描，获取网络中主机的存活状态、开放端口等信息。
通过分析扫描结果，发现了一些潜在的安全漏洞，如某些主机开放了不必要的端口，可能导致未经授权的访问。
2、密码破解利用常见的密码破解工具，对预设的密码哈希值进行破解。
实验中采用了字典攻击和暴力攻击两种方法。
通过字典攻击，成功破解了一些简单的密码；而暴力攻击由于计算资源消耗较大，在有限的时间内未能取得明显效果。
3、网络监听与数据包分析使用 Wireshark 工具对网络中的数据包进行捕获和分析。
通过对捕获的数据包进行深入研究，发现了一些明文传输的敏感信息，如用户名和密码，这暴露了网络通信中的安全隐患。
4、漏洞利用与渗透测试借助 Metasploit 框架，对存在漏洞的目标系统进行渗透测试。
成功利用了一个已知的漏洞获取了系统的控制权，这充分说明了及时修复系统漏洞的重要性。
四、实验结果与分析1、网络扫描结果显示，部分主机存在安全配置不当的问题，开放了过多的端口，增加了遭受攻击的风险。
建议加强网络设备的安全配置，只开放必要的端口。
2、密码破解实验表明，简单的密码容易被破解，用户应采用复杂且包含多种字符类型的密码，并定期更换密码，以提高账户的安全性。
3、网络监听和数据包分析揭示了明文传输敏感信息的严重性。
应推广使用加密技术，确保数据在网络中的传输安全。
4、漏洞利用和渗透测试结果强调了及时更新系统补丁和加强安全防护的必要性，以防止黑客利用已知漏洞入侵系统。
信息安全的实验报告(3篇)
第1篇一、实验目的本次实验旨在通过实际操作，加深对信息安全理论知识的理解，提高实际操作能力，培养信息安全意识。
实验内容包括：1. 熟悉常用的信息安全工具和软件；2. 学习基本的加密和解密方法；3. 掌握常见的信息安全攻击和防范措施；4. 了解网络安全的防护策略。
二、实验原理信息安全是指保护信息在存储、传输和处理过程中的保密性、完整性和可用性。
本实验涉及以下原理：1. 加密技术：通过对信息进行加密，使未授权者无法获取原始信息；2. 解密技术：使用密钥对加密信息进行解密，恢复原始信息；3. 安全协议：确保信息在传输过程中的安全；4. 入侵检测：实时监控网络和系统，发现并阻止恶意攻击。
三、实验内容1. 加密与解密实验（1）使用RSA算法对文件进行加密和解密；（2）使用AES算法对文件进行加密和解密；（3）使用对称密钥和非对称密钥进行加密和解密。
2. 信息安全工具使用实验（1）使用Wireshark抓取网络数据包，分析网络通信过程；（2）使用Nmap进行网络扫描，发现目标主机的开放端口；（3）使用XSSTest进行跨站脚本攻击实验；（4）使用SQL注入攻击实验。
3. 信息安全防护实验（1）使用防火墙设置访问控制策略；（2）使用入侵检测系统（IDS）监控网络流量；（3）使用安全审计工具对系统进行安全审计。
四、实验步骤1. 安装实验所需软件，如Wireshark、Nmap、XSSTest等；2. 按照实验指导书的要求，进行加密和解密实验；3. 使用信息安全工具进行网络扫描、漏洞扫描和攻击实验；4. 设置防火墙和入侵检测系统，对网络进行安全防护；5. 使用安全审计工具对系统进行安全审计。
五、实验结果与分析1. 加密与解密实验：成功使用RSA和AES算法对文件进行加密和解密，验证了加密技术的有效性；2. 信息安全工具使用实验：成功使用Wireshark抓取网络数据包，分析网络通信过程；使用Nmap进行网络扫描，发现目标主机的开放端口；使用XSSTest和SQL 注入攻击实验，验证了信息安全工具的功能；3. 信息安全防护实验：成功设置防火墙和入侵检测系统，对网络进行安全防护；使用安全审计工具对系统进行安全审计，发现潜在的安全隐患。
信息安全实验指导
《信息安全技术》实验指导书信息工程学院网络与信息传播教研室二〇一一年二月二十日信息安全技术是实践性非常强的一门课程，学生要真正掌握信息安全技术必须通过实验将学到的理论知识应用到实践中。
通过实验可以激发学生的学习兴趣，有效增强学生的学习动力，巩固学生所学到理论知识，提高学生的应用知识能力。
计算机信息安全技术实验内容有很多，主要包括安全程序设计和安全软件使用两部分。
教材的习题部分包含了一些简单程序设计题，这些题目可以作为实验内容，通过上机来完成。
教材中介绍的DES 算法、RSA 算法和MDS 算法可以作为该课程或信息安全专业的课程设计，要求学生编写程序实现DEs 算法、RSA 算法和MDS 算法，以提高学生编程能力和逻辑思维能力。
对AES 算法和NTRU 算法的研究与实现可以作为学生毕业设计课题。
考虑到教材的篇幅以及对学生的基本要求，本教材主要提供安全软件使用方面的实验，以丰富学生对信息安全的感性认识。
这里需要强调的是许多安全软件既可以发现系统中存在的漏洞，也可以成为攻击、破坏系统的工具。
希望学生通过实验，强化信息安全意识，切不可利用安全工具进行违法犯罪活动，损害国家和他人的利益。
学生在写实验报告时，主要写实验名称、实验目的、实验环境、实验内容与步骤、实验体会等就可以了，不必写实验说明部分。
教材提供的实验内容只是实验的主要部分，具体实验时可以增加实验内容，并写到实验报告中。
实验1 加密与隐藏一、实验目的（1）提高对加密与解密原理的认识；（2）提高对信息隐藏原理的认识；（3）学会使用加密与隐藏软件。
二、实验环境Pentiuum III、600 MHz以上CPU , 128M 以上内存，10G 以上硬盘，安装windows 98 以上操作系统，加密与隐藏软件EsayCode Boy Plus 。
EasyCode Boy Plus ，界面如图1-1所示。
图1-1 EasyCode Boy Plus界面三、实验内容与步骤3.1 加密文件任意编写一个 Word 文档，如 my.doc，执行 ECBoy.exe 程序，打开 EsayCode Boy Plus 窗口→选中“加密”→“添加文件→选中要加密的文件（如 my. doc ）→在密码输人框中输人密码→“开始加密”→打开加密文件，如 my.doc ，看到的将是乱码。
信息安全技术实践作业指导书
信息安全技术实践作业指导书第1章信息安全基础 (4)1.1 信息安全概念与体系结构 (4)1.1.1 信息安全定义 (4)1.1.2 信息安全体系结构 (4)1.2 常见信息安全威胁与防护措施 (4)1.2.1 常见信息安全威胁 (4)1.2.2 防护措施 (4)第2章密码学基础 (5)2.1 对称加密算法 (5)2.1.1 常见对称加密算法 (5)2.1.2 对称加密算法的应用 (5)2.2 非对称加密算法 (5)2.2.1 常见非对称加密算法 (5)2.2.2 非对称加密算法的应用 (6)2.3 哈希算法与数字签名 (6)2.3.1 哈希算法 (6)2.3.1.1 常见哈希算法 (6)2.3.2 数字签名 (6)2.3.2.1 数字签名的实现过程 (6)2.3.3 数字签名的作用 (6)第3章认证与访问控制 (6)3.1 认证技术 (6)3.1.1 生物认证 (6)3.1.2 密码认证 (7)3.1.3 令牌认证 (7)3.1.4 双因素认证 (7)3.2 访问控制模型 (7)3.2.1 自主访问控制模型 (7)3.2.2 强制访问控制模型 (7)3.2.3 基于角色的访问控制模型 (7)3.2.4 基于属性的访问控制模型 (7)3.3 身份认证与权限管理 (7)3.3.1 身份认证 (7)3.3.2 权限管理 (7)3.3.3 访问控制策略 (8)第4章网络安全协议 (8)4.1 SSL/TLS协议 (8)4.1.1 SSL/TLS协议原理 (8)4.1.2 SSL/TLS协议功能 (8)4.1.3 SSL/TLS协议应用 (8)4.2 IPsec协议 (8)4.2.2 IPsec协议工作原理 (9)4.2.3 IPsec协议应用 (9)4.3 无线网络安全协议 (9)4.3.1 无线网络安全协议原理 (9)4.3.2 无线网络安全协议关键技术 (9)4.3.3 无线网络安全协议应用 (9)第5章网络攻击与防范 (9)5.1 网络扫描与枚举 (9)5.1.1 网络扫描技术 (9)5.1.2 枚举技术 (10)5.2 漏洞利用与攻击方法 (10)5.2.1 漏洞利用概述 (10)5.2.2 攻击方法 (10)5.3 防火墙与入侵检测系统 (11)5.3.1 防火墙技术 (11)5.3.2 入侵检测系统（IDS） (11)第6章恶意代码与防护 (11)6.1 计算机病毒 (11)6.1.1 病毒的定义与特征 (11)6.1.2 病毒的分类 (12)6.1.3 病毒的传播与感染 (12)6.1.4 病毒的防护措施 (12)6.2 木马与后门 (12)6.2.1 木马的定义与特征 (12)6.2.2 木马的分类 (12)6.2.3 木马的传播与感染 (12)6.2.4 木马的防护措施 (12)6.3 蠕虫与僵尸网络 (12)6.3.1 蠕虫的定义与特征 (13)6.3.2 蠕虫的传播与感染 (13)6.3.3 僵尸网络的定义与特征 (13)6.3.4 蠕虫与僵尸网络的防护措施 (13)第7章应用层安全 (13)7.1 Web安全 (13)7.1.1 基本概念 (13)7.1.2 常见Web攻击类型 (13)7.1.3 Web安全防范措施 (13)7.2 数据库安全 (14)7.2.1 数据库安全概述 (14)7.2.2 数据库安全威胁 (14)7.2.3 数据库安全防范措施 (14)7.3 邮件安全与防护 (14)7.3.1 邮件安全概述 (14)7.3.3 邮件安全防护措施 (14)第8章系统安全 (15)8.1 操作系统安全 (15)8.1.1 操作系统安全概述 (15)8.1.2 操作系统安全机制 (15)8.1.3 操作系统安全实践 (15)8.2 安全配置与基线加固 (15)8.2.1 安全配置概述 (15)8.2.2 安全配置实践 (15)8.2.3 基线加固概述 (15)8.2.4 基线加固实践 (15)8.3 虚拟化与云安全 (15)8.3.1 虚拟化安全概述 (16)8.3.2 虚拟化安全实践 (16)8.3.3 云安全概述 (16)8.3.4 云安全实践 (16)第9章物理安全与应急响应 (16)9.1 物理安全设施 (16)9.1.1 安全区域规划 (16)9.1.2 机房设施安全 (16)9.1.3 网络设备安全 (16)9.2 安全审计与监控 (16)9.2.1 安全审计 (16)9.2.2 安全监控 (16)9.2.3 安全审计与监控的协同作用 (17)9.3 应急响应与处理 (17)9.3.1 应急响应计划 (17)9.3.2 应急响应团队 (17)9.3.3 信息安全事件处理 (17)9.3.4 事后总结与改进 (17)第10章信息安全管理体系 (17)10.1 信息安全策略与法律法规 (17)10.1.1 信息安全策略概述 (17)10.1.2 信息安全策略的制定与实施 (17)10.1.3 我国信息安全法律法规体系 (17)10.1.4 企业信息安全法律法规遵循 (17)10.2 信息安全风险评估与管理 (17)10.2.1 信息安全风险评估概述 (18)10.2.2 信息安全风险评估方法 (18)10.2.3 信息安全风险评估流程 (18)10.2.4 信息安全风险管理策略与措施 (18)10.3 信息安全培训与意识提升 (18)10.3.1 信息安全培训的意义与目标 (18)10.3.2 信息安全培训内容与方法 (18)10.3.3 信息安全意识提升策略 (18)10.3.4 信息安全培训的实施与评估 (18)第1章信息安全基础1.1 信息安全概念与体系结构1.1.1 信息安全定义信息安全是指保护信息资产，保证信息的保密性、完整性和可用性，避免由于非法访问、泄露、篡改、破坏等造成的信息丢失、损害和不可用的一系列措施和过程。
《信息安全综合实习》实验指导书(校外)
北京信息科技大学信息管理学院实验指导书实验名称：信息安全综合实习实验类别：综合实习适用专业：信息安全适用班级：信安1202授课教师：高娜娜一、实验的地位和作用：本实验课程是在学习完《密码学》、《计算机网络》、《信息系统安全技术及应用》、《信息安全管理与风险评估》、《信息系统分析与设计》及程序设计等理论课程和相关实践课程后的一次专业综合性实验。
通过参与实际企事业单位的信息安全系统的运作管理、技术支持或应用开发等实践活动，培养信息安全专业学生综合利用所学专业知识的能力，使学生了解并掌握系统运行维护过程中所面临的各种类信息安全问题，根据安全需求利用技术手段提升系统的安全防护能力，初步获得实际工作经验，为毕业设计和将来工作奠定一个良好的基础。
二、实验内容：在实习单位可以选择以下工作活动作为实习内容，关键在于解决实际发生的各种信息安全问题：（1）WEB应用漏洞挖掘及渗透测试；（2）数据库安全（攻击与防护）；（3）操作系统安全（攻击与防护）；（4）恶意软件分析；（5）内网渗透及防护；（6）企业安全加固；（7）安全事件取证及调查；（8）移动终端设备安全研究；（9）安全事件快速响应；（10）其他信息安全相关研究。
三、实验步骤：（1）调查实习单位的组织结构、各机构职责、管理模式；（2）调查实习单位的主要业务流程和关键信息资源；（3）调查了解实习单位在业内的优势及存在的问题；（4）明确实习单位产品或服务的定位和发展的目标；（5）与企业导师明确实习任务，制定具体计划，开展具体实习工作；（6）每日记录实习日志；（7）编写实习报告。
四、实验要求：（一）实习日志实习日志记录每天的实际工作情况，至少记录3周（15个工作日）的时间。
实习日志模板见附件2，也可以手写完成。
（二）实习报告要求和内容（1）实习报告必须提交电子版和打印版。
（2）实习具体工作不论是信息安全的管理、实施、维护、还是开发，都要求对实习单位运用的信息安全技术手段进行系统分析。
信息安全实训课实验报告
一、实验背景随着信息技术的飞速发展，信息安全已成为当今社会关注的焦点。
为了提高我国信息安全水平，培养具备信息安全专业技能的人才，我国高校纷纷开设信息安全实训课程。
本实验报告旨在记录我在信息安全实训课程中的实验过程、实验结果以及实验心得。
二、实验目的1. 了解信息安全的基本概念和原理；2. 掌握信息安全实训课程中常用工具的使用方法；3. 提高信息安全防护意识和实际操作能力；4. 为今后从事信息安全工作打下坚实基础。
三、实验内容1. 实验一：操作系统安全配置（1）实验目的：掌握Windows操作系统的安全配置方法，提高系统安全性。
（2）实验步骤：1）检查操作系统版本，确保系统已安装最新补丁；2）关闭不必要的服务，减少系统攻击面；3）设置强密码策略，提高账户安全性；4）启用防火墙，防止恶意攻击；5）开启系统日志，便于安全事件追踪。
（3）实验结果：成功完成操作系统安全配置，提高了系统安全性。
2. 实验二：网络扫描与漏洞检测（1）实验目的：掌握网络扫描与漏洞检测工具的使用方法，发现潜在安全风险。
（2）实验步骤：1）使用Nmap进行网络扫描，获取目标主机信息；2）使用Nessus进行漏洞检测，发现目标主机存在的安全漏洞；3）针对发现的安全漏洞，提出相应的修复建议。
（3）实验结果：成功发现目标主机存在的安全漏洞，为后续修复工作提供依据。
3. 实验三：入侵检测与防范（1）实验目的：掌握入侵检测与防范工具的使用方法，提高网络安全防护能力。
（2）实验步骤：1）使用Snort进行入侵检测，监控网络流量；2）根据检测到的入侵行为，制定相应的防范措施；3）使用iptables进行网络安全策略配置，限制非法访问。
（3）实验结果：成功识别入侵行为，并采取相应措施，保障网络安全。
4. 实验四：加密与数字签名（1）实验目的：掌握加密与数字签名技术，提高信息安全防护水平。
（2）实验步骤：1）使用OpenSSL进行对称加密，保护数据传输安全；2）使用OpenSSL进行非对称加密，实现数字签名；3）验证数字签名，确保数据来源可靠性。
网络信息安全教育实验方案
网络信息安全教育实验方案一、实验目的网络信息安全教育是当前社会普遍关注的话题，尤其是在互联网普及的今天，网络信息安全已成为每个人不可忽视的问题。
本实验旨在通过设计一系列的实验环节，引导学生了解网络信息安全的重要性，提高他们的网络信息安全意识，培养他们在互联网上自我保护的能力。
二、实验内容1. 实验前的知识普及在进行实验之前，首先介绍网络信息安全的相关知识，包括个人信息保护、密码安全、网络诈骗和网络攻击等内容。
引导学生了解网络信息安全的重要性，提高他们的警惕意识。
2. 密码保护实验在这个实验环节中，学生将学会如何设置密码及如何保护自己的密码。
首先，我们可以给学生展示一些实际的密码保护案例，引导他们思考密码保护的重要性。
然后，我们将引导学生亲自设置密码，并通过模拟的方式让他们体验密码泄露的后果。
3. 网络诈骗防范实验通过观看视频和案例分析，学生将了解网络诈骗的常见手段和特点。
之后，采用模拟的方式，让学生扮演网络诈骗犯和受害者的角色，让他们深入了解网络诈骗的本质，并学会防范网络诈骗的方法。
4. 网络攻击实验通过实际网络攻击的案例分析和演示，学生将了解网络攻击的危害性和影响。
同时，我们可以通过模拟的方式，让学生了解网络攻击的原理和方法，以及如何保护自己的计算机不受攻击。
5. 实验总结及讨论通过以上一系列的实验环节，我们可以进行实验总结及讨论，让学生对网络信息安全有一个比较深入的了解，并鼓励他们提出自己的见解和意见。
三、实验条件1. 实验环境：教室或实验室2. 实验设备：计算机、网络连接设备3. 实验工具：网络信息安全教育视频、案例分析资料四、实验过程1. 实验前知识普及在这个环节，可以准备一些网络信息安全教育视频和资料，让学生通过观看视频和阅读资料了解网络信息安全的重要性和常见问题。
2. 密码保护实验这个环节可以分为两个部分，首先讲解密码保护的重要性和原则，然后引导学生亲自设置密码，通过模拟的方式让他们体验密码泄露的后果。
安全生产《信息安全基础实验指导》实验指导书
《信息安全基础实验指导》实验指导书实验一古典密码算法实验名称：古典密码算法实验类型: 设计性实验学时：4适用对象: 信息安全一、实验目的学习常见的古典密码学算法，通过编程实现替代密码算法和置换密码算法，加深对古典密码体制的了解，为深入学习密码学奠定基础。
二、实验要求分析替代密码算法和置换密码算法的功能需求，详细设计实现替代密码算法和置换密码算法的数据结构和流程，给出测试用例和测试步骤，得出测试和结论。
替代密码算法和置换密码算法的实现程序必须提供加密和解密两个接口：int encrypt()和int decrypt()。
当加密或者解密成功时返回CRYPT_OK，失败时返回CRYPT_ERROR。
三、实验原理古典密码算法曾被广泛应用，大都比较简单，使用手工和机械操作来实现加密和解密。
它的主要应用对象是文字信息，利用密码算法实现文字信息的加密和解密。
下面介绍两种常见的具有代表性的古典密码算法，以帮助读者对密码算法建立一个初步的印象。
1.替代密码替代密码的原理是使用替代法进行加密，就是将明文由其它的字母、数字或符合所代替后形成密文。
这里每个明文字母对应的密文字母可能是一个，也可能是多个。
接收者对密文进行逆向替换即可得到明文。
替代密码有五种表现形式：○1单表代替即简单替代密码或者称为单字母代替，明文字母表中的一个字符对应密文字母表中的一个字符。
这是所有加密中最简单的方法。
○2多名码代替就是将明文字母表中的字符映射为密文字母表中的多个字符。
多名码简单代替早在1401年就由DuchyMantua公司使用。
在英文中，元音字母出现频率最高，降低对应密文字母出现频率的一种方法就是使用多名码，如e可能被密文5、13或25替代。
○3多音码代替就是将多个明文字符代替为一个密文字符。
比如将字母“i” 和“j”对应为“K”，“v”和“w”代替为“L”最古老的这种多字母加密始见于1563年由波他的《密写评价》（De furtiois literarum notis）一书。
信息安全实验实验报告
一、实验目的本次实验旨在通过实践操作，加深对信息安全基础知识的理解，提高对网络安全问题的防范意识，掌握常见的网络安全防护技术。
二、实验环境操作系统：Windows 10实验工具：Wireshark、Nmap、Metasploit、Kali Linux等三、实验内容1. 网络嗅探实验（1）实验目的：了解网络嗅探原理，掌握Wireshark的使用方法。
（2）实验步骤：① 使用Wireshark抓取本机所在网络中的数据包；② 分析数据包，观察网络流量，识别常见协议；③ 分析网络攻击手段，如ARP欺骗、DNS劫持等。
2. 端口扫描实验（1）实验目的：了解端口扫描原理，掌握Nmap的使用方法。
（2）实验步骤：① 使用Nmap扫描本机开放端口；② 分析扫描结果，识别高风险端口；③ 学习端口扫描在网络安全中的应用。
3. 漏洞扫描实验（1）实验目的：了解漏洞扫描原理，掌握Metasploit的使用方法。
（2）实验步骤：① 使用Metasploit扫描目标主机漏洞；② 分析漏洞信息，评估风险等级；③ 学习漏洞扫描在网络安全中的应用。
4. 恶意代码分析实验（1）实验目的：了解恶意代码特点，掌握恶意代码分析技术。
（2）实验步骤：① 使用Kali Linux分析恶意代码样本；② 识别恶意代码类型，如木马、病毒等；③ 学习恶意代码分析在网络安全中的应用。
四、实验结果与分析1. 网络嗅探实验通过Wireshark抓取网络数据包，发现网络流量中存在大量HTTP请求，其中部分请求包含敏感信息，如用户名、密码等。
这表明网络中存在信息泄露风险。
2. 端口扫描实验使用Nmap扫描本机开放端口，发现22号端口（SSH）和80号端口（HTTP）开放，存在安全风险。
建议关闭不必要的端口，加强网络安全防护。
3. 漏洞扫描实验使用Metasploit扫描目标主机漏洞，发现存在高危漏洞。
针对这些漏洞，应及时修复，降低安全风险。
4. 恶意代码分析实验通过分析恶意代码样本，识别出其为木马类型，具有远程控制功能。
信息安全实验指导
《信息安全技术》实验指导书信息工程学院网络与信息传播教研室二〇一一年二月二十日信息安全技术是实践性非常强的一门课程，学生要真正掌握信息安全技术必须通过实验将学到的理论知识应用到实践中。
通过实验可以激发学生的学习兴趣，有效增强学生的学习动力，巩固学生所学到理论知识，提高学生的应用知识能力。
计算机信息安全技术实验内容有很多，主要包括安全程序设计和安全软件使用两部分。
教材的习题部分包含了一些简单程序设计题，这些题目可以作为实验内容，通过上机来完成。
教材中介绍的DES 算法、RSA 算法和MDS 算法可以作为该课程或信息安全专业的课程设计，要求学生编写程序实现DEs 算法、RSA 算法和MDS 算法，以提高学生编程能力和逻辑思维能力。
对AES 算法和NTRU 算法的研究与实现可以作为学生毕业设计课题。
考虑到教材的篇幅以及对学生的基本要求，本教材主要提供安全软件使用方面的实验，以丰富学生对信息安全的感性认识。
这里需要强调的是许多安全软件既可以发现系统中存在的漏洞，也可以成为攻击、破坏系统的工具。
希望学生通过实验，强化信息安全意识，切不可利用安全工具进行违法犯罪活动，损害国家和他人的利益。
学生在写实验报告时，主要写实验名称、实验目的、实验环境、实验内容与步骤、实验体会等就可以了，不必写实验说明部分。
教材提供的实验内容只是实验的主要部分，具体实验时可以增加实验内容，并写到实验报告中。
实验1 加密与隐藏一、实验目的（1）提高对加密与解密原理的认识；（2）提高对信息隐藏原理的认识；（3）学会使用加密与隐藏软件。
二、实验环境Pentiuum III、600 MHz以上CPU , 128M 以上内存，10G 以上硬盘，安装windows 98 以上操作系统，加密与隐藏软件EsayCode Boy Plus 。
EasyCode Boy Plus ，界面如图1-1所示。
图1-1 EasyCode Boy Plus界面三、实验内容与步骤加密文件任意编写一个 Word 文档，如，执行程序，打开 EsayCode Boy Plus 窗口→选中“加密”→“添加文件→选中要加密的文件（如 my. doc ）→在密码输人框中输人密码→“开始加密”→打开加密文件，如，看到的将是乱码。
信息系统安全实验指导书
信息系统安全实验指导书黑龙江工程学院计算机系2008年2月·哈尔滨实验一 PGP加密试验本实验需要2学时一．实验目的掌握对文件加密和数字签名的方法，对加密理论知识加深理解。
.二. 实验准备在网上查找“PGP教程”，先认识PGP软件的安装和使用；然后查找“PGP加密原理”，认识PGP的加密原理。
关于PGP的加密原理以及其他的信息可以参见下面这些网页：/pcedu/soft/doc/001218/1.htm太平洋网/SoftChannel/72356695560421376/20011108/203842.s html天极网/www/special/pgp.asp中国IT认证实验室不过这些网页介绍的PGP软件是PGP6.5版本甚至更早的版本，截止到撰写该上机实验时PGP已经升级到版本8了，因此在某些方面会有一些不同。
PGP8.02版本可以通过下面地址下载：/html/1/3/dlid=9223&dltypeid=1&pn=0&.html太平洋网站；/downloads/freeware/index.html这是PGP网站上提供的。
三. 实验内容及步骤1、PGP简介PGP软件是一款非常优秀的加密软件。
它能实现对文件、邮件、磁盘、以及ICQ 通信内容实现加密、解密、数字签名的功能，适合企业、政府机构、卫生保健部门、教育部门、家庭个人进行安全通信使用。
并且，PGP公司针对不同部门的不同需要，分别推出了PGP不同的解决方案。
这次实验，使用的是免费的个人版本。
由于是免费的个人版本，不能实现邮件的加密签名功能，也不能实现磁盘的加密功能。
PGP的加密是采用了RSA以及杂合传统的加密算法来实现加密的。
加密的关键在于一对密钥，该密钥对包含一个公钥以及一个私钥。
公钥和私钥是根据某种数学函数生成的，并且通过一个密钥来推测另外一个密钥几乎是不可能的。
其中，明文可以用公钥来加密，然后用私钥解密得到原文，明文也可以用私钥加密，然后用公钥解密得到原文。
信息安全实验指导书
《信息安全技术》实验指导书张跃进华东交通大学信息工程学院通信系目录实验1 古典密码算法 (1)实验2 局域网攻击与防范 (4)实验3 网络信息收集与漏洞扫描实验 .. 6 实验4 网络数据获取与分析实验 (7)实验5 防火墙与入侵检测系统设计实 .. 8 实验6 网络攻击实验 (9)实验7 网络防御实验 (10)实验8 Windows2000用户账户的管理.. 11 实验9 Windows安全模板配置 (12)实验10 配置瑞星个人防火墙 (16)实验11 黑客软件的使用 (42)实验12 PGP实验 (43)实验13 常用网络命令的使用 (52)附录实验报告的格式 (64)实验1 古典密码算法一、实验目的通过编程实现替代密码算法和置换密码算法，加深对古典密码体制的了解，为深入学习密码学奠定基础。
二、实验内容凯撒密码、替代密码、维吉尼亚密码、置换密码三、实验环境运行Windows 或Linux 操作系统的PC机，具有GCC(Linux)、VC(Windows) 等C语言编译环境。
四、实验内容和步骤古典密码算法历史上曾被广泛应用,大都比较简单,使用手工和机械操作来实现加密和解密.它的主要应用对象是文字信息,利用密码算法实现文字信息的加密和解密.下面介绍两种常见的具有代表性的古典密码算法,以帮助读者对密码算法建立一个初步的印象.凯撒加解密算法实现∙实验任务1.了解凯撒加密、解密过程，掌握其工作原理；2.编写凯撒加密、解密编码程序要求：1）分别实现对文字和对文件的加密和解密2）密钥由用户输入；3.总结实验过程：方案、编程、调试、结果、分析、结论。
∙实验环境1.Windws9x/NT/2000/XP∙编程工具1.Javascript2.Visual C++ 6.03.C++ Builder4.其它●凯撒加密参考♦50B.C，Julius Ceasar 使用了一种简单的替换密码- ——后被人称为恺撒密码（Caesar cipher ）♦首先被应用于军事上(cf Gallic Wars)♦替换方法，每个字母用其后的第三个字母替换♦Caesar cipher 可以描述如下：♦Plain: ABCDEFGHIJKLMNOPQRSTUVWXYZ♦ Cipher: DEFGHIJKLMNOPQRSTUVWXYZABC♦一般形式，可以把Caesar cipher 中字母移动的位数由3变为1-25中的任何一个替代密码替代密码算法的原理是使用替代法进行加密,就是将明文中的字符用其它字符替代后形成密文.例如:明文字母a,b,c,d ,用D,E,F,G做对应替换后形成密文.替代密码包括多种类型,如单表替代密码,多明码替代密码,多字母替代密码,多表替代密码——.下面我们介绍一种典型的单表替代密码,恺撒(caesar)密码,又叫循环移位密码.它的加密方法,就是将明文中的每个字母用此字符在字母表中后面第k个字母替代.它的加密过程可以表示为下面的函数:E(m)=(m+k) mod n其中:m为明文字母在字母表中的位置数;n为字母表中的字母个数;k为密钥;E(m)为密文字母在字母表中对应的位置数.例如,对于明文字母H,其在字母表中的位置数为8,设k=4,则按照上式计算出来的密文为L:E(8) = (m+k) mod n = (8+4) mod 26 = 12 = L2. 置换密码置换密码算法的原理是不改变明文字符,只将字符在明文中的排列顺序改变,从而实现明文信息的加密.置换密码有时又称为换位密码.矩阵换位法是实现置换密码的一种常用方法.它将明文中的字母按照给的顺序安排在一个矩阵中,然后用根据密钥提供的顺序重新组合矩阵中字母,从而形成密文.例如,明文为attack begins at five,密钥为cipher,将明文按照每行6列的形式排在矩阵中,形成如下形式:a t t a c kb e g i n sa t f i v e根据密钥cipher中各字母在字母表中出现的先后顺序,给定一个置换:1 2 3 4 5 6f =1 4 5 32 6根据上面的置换,将原有矩阵中的字母按照第1列,第4列,第5列,第3列,第2列,第6列的顺序排列,则有下面形式:a a c t t kb i n g e sa i v f t e从而得到密文:abatgftetcnvaiikse其解密的过程是根据密钥的字母数作为列数,将密文按照列,行的顺序写出,再根据由密钥给出的矩阵置换产生新的矩阵,从而恢复明文.【实验步骤】（1）根据实验原理部分对替代密码算法的介绍,自己创建明文信息,并选择一个密钥k,编写替代密码算法的实现程序,实现加密和解密操作.（2）根据实验原理部分对置换密码算法的介绍,自己创建明文信息,并选择一个密钥,编写置换密码算法的实现程序,实现加密和解密操作.加密工具的使用实验任务1：试用《加密工具》文件夹里面的加密软件，讨论其功能特点、适用范围。
信息安全实验指导(最新版)
21
实验内容和任务
• 快捷工具栏介绍（从左到右）
• • • • • • • • （1）添加主机：被监控端IP地址添加到主机列表。 （2）删除主机：将被监控端IP地址从主机上删除。 （3）自动搜索：搜索指定子网内安装有冰河的计算机。 （4）查看屏幕：查看被监视端屏幕。 （5）屏幕控制：远程模拟鼠标及键盘输入。 （6）冰河信使：点对点聊天。 （7）升级1.2版本：通过冰河远程升级服务器程序。 （8）修改远程配置：在线修改访问命令，监听端口等服 务器程序。 • （9）配置本地服务器程序：将安装前对G_Server进行配 置。
19
实验环境
• 两台windows sever 2003的计算机，通过网络
连接。安装冰河木马。
20
实验内容和任务
• 任务1.冰河木马的使用
1.冰河介绍 。冰河木马一般有两个文件组成：G_Client和 G_Server，其中G_Server是木马服务端，用来植入目标电 脑序，G_Client是木马控制端，打开G_Client弹出冰河主界 面
18
实验原理
4.木马工作原理 （1）木马的传统连接方式。一般木马都采用C/S运行模式， 可以分两部分，即客户端和服务器端。原理是当服务器 端在目标计算机运行时，一般会打开一个默认的端口进 行监听。 （2）木马反弹技术，随着防火墙技术发展，它可以有效 拦截传统的连接方式。但是防火墙对内部发起连接认为 正常连接，利用这个缺点让服务器端主动发起连接在通 过某些方式连接到木马客户端。 （3）线程插入技术，一个应用程序运行后，都会在系统 中产生一个进程，同时每个进程对应不同的标识符，系 统会分配一个虚拟内存空间给这个进程，有关一切程序 都会在这里执行。线程插入技术就是利用线程间运行相 对独立性，是木马融入系统的内核，这种技术把木马作 为一个进程，把自身插入其他的应用程序的地址空间。 这样就达到了彻底隐蔽的效果了。
信息安全 实验指导
防火墙软件的安装和设置⏹实训目的1.掌握天网防火墙的安装和设置2.掌握防火墙规则的制定3.了解防火墙的警报和监控等功能⏹背景知识⏹实训内容注意：本实验在虚拟机中完成1.安装防火墙：安装“天网防火墙”主程序“防火墙3.0.0.1000 build 0710.EXE”（使用默认路径安装）2.设置“天网防火墙设置向导”：了解安全级别（默认即可）→设置开机是否自动启动和局域网IP地址（默认即可）→常用应用程序设置（默认即可）→重启询问（点“取消”）3.重新启动虚拟计算机（防火墙均需重启才能生效）4.查看应用程序规则：（天网防火墙可以对应用程序数据传输包进行底层分析拦截功能，它可以控制应用程序发送和接收数据传输包的类型、通讯端口，并且决定拦截还是通过）5.新增应用程序规则（允许Net meeting通讯）：点击“增加规则”→点击“浏览”，选中“C:\Program Files\NetMeeting\conf.exe”→“该应用程序可以”下全部勾选→“TCP协议可以访问的端口”勾选“任何端口”→“不符合上面条件时”勾选“询问”6.网络访问监控：点击“当前系统中所有应用程序网络使用状况”按钮，可以看到本机使用网络的情况，请仔细观察有哪些程序在使用网络7.禁用所有默认IP规则（以方便检查后面自定义规则是否正确）：IP规则管理→将所有规则前面的勾去掉→保存规则8.自定义IP规则达到防止Ping的目的：IP规则管理→增加规则→输入名称和说明；数据包方向设置为“接收”；对方IP设置为“任何”；协议类型设置为“ICMP”；类型和代码分别设置为8和0；满足要求时“拦截”同时还“记录”和“警告”→保存规则9.（本步骤不做）自定义规则允许自己Ping其他计算机：IP规则管理→增加规则→输入名称和说明；数据包方向设置为“接收”；对方IP设置为“任何”；协议类型设置为“ICMP”；类型和代码都设置为“0”；满足要求时设置为“通行”→规则上移→保存规则10.自定义IP规则屏蔽TCP类型的21~445端口：IP规则管理→增加规则→输入名称和说明；数据包方向设置为“接收”；对方IP设置为“任何”；协议类型设置为“TCP”；本地端口设置为从21到445；对方端口设置为从0到0；TCP标志位设置为“SYN”（同步请求）；满足要求时设置为“拦截”→保存规则（想一想：这样设置之后其他机器还可以访问本机的共享吗？试试看）11.查看日志：点击“日志”按钮，可以看到本机安全日志Windows的安全配置实验⏹实训目的熟悉Windows 系统中有关的安全设置项目，提高计算机的安全性。
信息安全实验报告
一、实验背景随着互联网的普及和信息技术的快速发展，信息安全问题日益凸显。
为了提高学生对信息安全知识的理解和实践能力，我们进行了本次信息安全实验。
通过实验，使学生了解信息安全的基本概念、技术手段和防范措施，增强学生的网络安全意识。
二、实验目的1. 了解信息安全的基本概念和常见的安全威胁；2. 掌握信息安全防护的基本技术；3. 培养学生的动手实践能力，提高学生的信息安全防护意识。
三、实验内容1. 信息安全基础知识（1）了解信息安全的基本概念，包括信息安全、保密性、完整性、可用性、可靠性等；（2）掌握信息安全的基本原则，如最小权限原则、最小化原则、完整性原则等；（3）了解信息安全面临的常见威胁，如恶意软件、网络攻击、信息泄露等。
2. 信息安全防护技术（1）学习并掌握密码学的基本原理和应用，如对称加密、非对称加密、哈希算法等；（2）了解防火墙、入侵检测系统、漏洞扫描等安全设备的工作原理和应用；（3）学习网络安全防护的基本技术，如VPN、SSH、SSL/TLS等。
3. 信息安全实验操作（1）使用工具对文件进行加密和解密，验证加密算法的安全性；（2）配置防火墙规则，实现网络访问控制；（3）使用入侵检测系统检测网络中的异常行为；（4）进行漏洞扫描，发现系统中的安全隐患。
四、实验步骤1. 安装实验环境（1）安装操作系统，如Windows、Linux等；（2）安装实验所需的软件，如加密工具、防火墙、入侵检测系统等。
2. 学习信息安全基础知识（1）阅读教材、资料，了解信息安全的基本概念、技术手段和防范措施；（2）观看相关视频教程，加深对信息安全知识的理解。
3. 信息安全实验操作（1）使用加密工具对文件进行加密和解密，验证加密算法的安全性；（2）配置防火墙规则，实现网络访问控制；（3）使用入侵检测系统检测网络中的异常行为；（4）进行漏洞扫描，发现系统中的安全隐患。
4. 实验报告撰写（1）整理实验过程中的问题和解决方案；（2）总结实验结果，对实验内容进行分析和评价；（3）撰写实验报告，包括实验目的、内容、步骤、结果、分析和结论等。
信息安全技术实验报告
一、实验背景随着信息技术的飞速发展，信息安全已经成为当今社会的重要议题。
为了提高学生对信息安全技术的理解和实践能力，我们开展了信息安全技术实验课程。
本实验旨在让学生通过实际操作，加深对密码学、网络安全、恶意代码防范等知识点的理解，并掌握相应的安全防护技能。
二、实验目的1. 理解密码学的基本原理，掌握常用加密算法的使用方法。
2. 了解网络安全的基本概念，掌握防火墙、入侵检测等安全防护技术。
3. 熟悉恶意代码的防范方法，提高计算机安全意识。
4. 培养学生的实践动手能力和团队协作精神。
三、实验内容1. 密码学实验（1）实验名称：DES加密算法实验（2）实验目的：掌握DES加密算法的原理和使用方法。
（3）实验内容：使用Python编写程序，实现DES加密和解密功能。
2. 网络安全实验（1）实验名称：防火墙配置实验（2）实验目的：掌握防火墙的基本配置方法。
（3）实验内容：使用防火墙软件（如NAT防火墙）配置防火墙规则，实现对内外网络的访问控制。
（4）实验名称：入侵检测实验（5）实验目的：掌握入侵检测系统的原理和使用方法。
（6）实验内容：使用入侵检测软件（如Snort）进行网络流量分析，识别潜在入侵行为。
3. 恶意代码防范实验（1）实验名称：病毒分析实验（2）实验目的：掌握恶意代码的识别和分析方法。
（3）实验内容：使用杀毒软件（如瑞星杀毒）对恶意代码进行分析，了解其传播途径和危害。
四、实验步骤1. 密码学实验（1）安装Python开发环境。
（2）编写Python程序，实现DES加密和解密功能。
（3）测试程序，验证加密和解密效果。
2. 网络安全实验（1）安装防火墙软件。
（2）配置防火墙规则，实现对内外网络的访问控制。
（3）使用Snort进行网络流量分析，识别潜在入侵行为。
3. 恶意代码防范实验（1）下载恶意代码样本。
（2）使用杀毒软件对恶意代码进行分析。
（3）总结恶意代码的传播途径和危害。
五、实验结果与分析1. 密码学实验通过实验，掌握了DES加密算法的原理和使用方法，能够使用Python程序实现DES加密和解密功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络与信息安全实验指导书计算机学院前言课程名称：网络与信息安全适用对象：计算机类学时学分：共32学时，2学分，其中实验时数10学时。
如今，网络与信息安全的重要性越来越明显，研究和学习信息安全知识,并掌握相应主流技术迫在眉睫。
信息安全的内容涉及信息安全的基本理论框架，包括网络安全框架、对称密码技术、公开钥密码技术、HASH 函数、MAC 函数等基本密码学理论，同时也涉及到更高层的基于密码技术的安全协议分析和应用，也兼顾网络入侵、恶意软件、防火墙等网络安全技术。
信息安全技术作为一门综合性科目，要求学生应具备较全面较扎实的理论基础，课程基础涉及范围广，课程理论相对比较抽象和繁杂，因而同学们在学习中会有一定难度。
为了使理论教学与实践教学紧密结合，注重学生的理解和动手能力培养，我们安排了信息安全系列实验内容来配合教学环节，希望同学们能认真独立的完成实验内容，增进对课程内容的理解，提高自己理论联系实际的能力，提高自己独立思考解决问题的能力。
本实验采用了一些信息安全方面开放源码的较成熟的软件包和部分商业化并可用于教学目的的软件产品作为试验的基本平台，这有利于同学们能够充分利用因特网进行更多的试验内容的收集和进一步研究的展开，充分利用网络信息安全相关资源，将更有助于本实验内容的良好完成。
根据教学大纲的要求以及现有实验设备条件，对本课程的实验部分安排了10学时的上机操作，具体分为5次进行，其安排如下：实验一：密码学算法应用实验二： PGP软件应用实验三：远程控制与威胁分析实验四：网络扫描与侦听实验五：操作系统安全配置实验六：入侵检测为了让学生能够比较好的完成实验，在做实验前需要做下述准备：1．实验前的准备工作①认真复习理论教学内容及相关资料。
②认真查询相关实验资料，做好预习准备。
2．实验时应注意的事项①按时参加上机实习，不得无故迟到、早退。
②遵守机房管理制度和实验操作规则。
③上机者在上机规定的时间内，不能从事与实验无关的内容。
④独立完成实验，严禁抄袭他人成果。
⑤按时提交实验报告。
3．实验报告要求①实验课题②实验设备及工具③实验目的④实验过程和结果分析通过实验，学生应达到以下几点目的：①通过实验，提高学生对信息安全和网络安全基本原理和技术的认识②掌握常用安全工具和软件的使用，增强信息安全意识。
③培养信息安全系统的设计和应用开发能力。
④根据所做实验，完成实验总结报告实验一密码学算法应用实验学时：2学时实验类型：验证实验要求：必修一、实验目的1. 理解DES算法2. 理解对称密码体制的基本思想3. 掌握数据加密和解密的基本过程4. 理解公钥密码体制的基本思想5. 掌握公钥密码数据加密和解密的基本过程6. 理解Hash函数的基本思想7. 掌握hash函数的JAVA程序实现Hash值的基本过程二、实验内容1、根据DES加密标准，使用DES-T ool软件能够实现对字符串和数组的加密和解密。
例如，字符串为M=“信息安全”，密钥K=“computer”2、根据RSA加密算法，使用RSA-T ool2软件，能够实现对字符的加密和解密。
3、根据MD5算法，使用java编写程序，能够实现求字符串和文件的HASH值。
例如，字符串为M=“姓名+学号”，求其HASH值。
三、实验要求1.实验前预习。
2.提交实验报告（包括相应的程序和运行结果）。
3.对所遇到的问题进行分析总结。
四、思考题1．分析影响DES密码体制安全的因素？2．公钥算法中加密算法和解密算法有何步骤？实验二、PGP软件应用实验学时：2学时实验类型：验证实验要求：必修一、实验目的1.熟悉并掌握PGP软件的使用（GPG4Win）2.进一步理解加密与数字签名的过程和作用二、实验内容1.传统加密任意选择一个文件，用传统加密方式对它进行加密和解密。
2.生成自己的密钥对要求用户ID 中必须包含自己的学号。
3.加密文件任意选择一个文件，内容中必须含有本人的姓名和学号，用混合加密方式对它进行加密和解密。
观察各种选项的作用。
4.数字签名任意选择一个文件，内容中必须含有本人的姓名和学号，对它进行签名，然后验证。
对文件略作修改后，看是否仍能通过验证。
5.交换并验证公钥通过电子邮件（或其它方式）和其他同学交换公钥，并验证公钥的有效性。
然后，可以相互发送加密电子邮件。
6.考核向学生A发送一封电子邮件，谈谈你对本实验的看法和建议。
要求用学生A的公钥加密，并用你的秘钥签名。
在电子邮件的附件中包含你的公钥证书。
7.观察并记录实验过程及结果，给出实验结论三、实验要求1.实验前预习。
2.提交实验报告（包括相应的程序和运行结果）。
3.对所遇到的问题进行分析总结。
四、思考题1.分析PGP软件的实验原理，画出PGP 的内部加密过程。
2.PGP在加密之前为什么对文件进行压缩？实验三、远程控制与威胁分析（2课时）实验学时：2学时实验类型：验证实验要求：必修一、实验目的1.进一步理解网络安全威胁2.了解木马程序的工作过程3.熟悉网络远程控制软件二、实验内容1.使用一种远程控制软件对另外一台机器进行远程控制，包括VNC、NetBus等。
分析远程控制的原理和功能并熟练使用远程控制软件。
完成：1)安装远程控制客户端和服务端2)获取远程主机的屏幕图形3)获取远程主机的文件信息4)使远程主机重新启动2.使用autoruns.exe软件，查看Windows程序启动程序的位置，了解木马的自动加载技术。
去除可疑的启动程序项。
3.启动冰刃软件IceSword.exe，进行如下操作：1)查看当前运行的进程，了解木马伪装方式；2)查看当前开放的端口，了解木马通信方式4.观察并记录实验过程及结果5.给出实验结论三、实验要求1.实验前预习。
2.提交实验报告（包括相应的程序和运行结果）。
3.对所遇到的问题进行分析总结。
四、思考题1.根据实验总结针对远程控制软件的防范措施。
2.分析远程控制软件在网络管理和网络安全方面的作用实验四、网络扫描与侦听（2课时）实验学时：2学时实验类型：验证实验要求：必修一、实验目的1.理解网络监听（嗅探）的工作机制和作用。
2.学习常用网络嗅探工具Sniffer和协议分析工具Wireshark的使用。
3.理解扫描器的工作机制和作用。
4.掌握利用扫描器进行主动探测、收集目标信息的方法。
5.掌握使用漏洞扫描器检测远程或本地主机安全性漏洞。
二、实验内容1.使用Sniffer 进行网络监听，嗅探及数据包抓取。
a)使用Sniffer对本地主机进行嗅探，抓取数据包。
b)浏览网站时，抓取数据包，并观察TCP 连接的建立与结束过程。
c)登录QQ 时，抓取数据包。
d)保存生成的数据文件。
2.使用wireshark进行网络协议分析。
a)使用wireshark进行数据包捕获，分析获得的数据，并观察三次握手过程。
b)获取ARP、HTTP、FTP、DNS、ICMP协议包，并进行分析。
c)保存生成的文件。
3.使用两种扫描软件进行扫描，包括NMAP、SuperScan、X－Scan等。
对扫描的结果进行统计分析，并提出扫描系统的改进方案。
a)使用扫描软件对远程主机进行端口扫描，探测主机信息。
b)对同一网段内的所有主机进行漏洞扫描。
c)保存生成的HTML 文件。
4.比较两种扫描器的功能、特点和效果。
三、实验要求1.实验前预习。
2.提交实验报告（包括相应的程序和运行结果）。
3.对所遇到的问题进行分析总结。
四、思考题1.根据实验总结针对网络监听的防范措施。
2.分析网络嗅探器在网络管理和网络安全方面的作用3.分析网络扫描器在网络管理和网络安全方面的作用实验五、操作系统安全配置（2课时）实验学时：2学时实验类型：验证实验要求：必修一、实验目的1.熟悉Windows NT/XP/2000系统的安全配置2.理解可信计算机评价准则二、实验内容1.修改Windows系统注册表的安全配置，并验证2.修改Windows系统的安全服务设置，并验证3.修改IE浏览器安全设置，并验证4.设置用户的本地安全策略，包括密码策略和帐户锁定策略。
5.新建一个文件夹并设置其访问控制权限。
6.学会用事件查看器查看三种日志。
7.记录并分析实验现象三、实验步骤1.用“Regedit”命令启动注册表编辑器，配置Windows系统注册表中的安全项(1)、关闭Windows 远程注册表服务通过任务栏的“开始->运行”，输入regedit进入注册表编辑器。
找到注册表中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下的“RemoteRegistry”项。
)右键点击“RemoteRegistry”项，选择“删除”。
(2)修改系统注册表防止SYN洪水攻击(a)找到注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值，名为SynAttackProtect。
(b)点击右键修改SynAttackProtec t键值的属性。
(c)在弹出的“编辑DWORD值”对话框数值数据栏中输入“2”(d)单击“确定”，继续在注册表中添加下列键值，防范SYN洪水攻击。
EnablePMTUDiscovery REG_DWORD 0NoNameReleaseOnDemand REG_DWORD 1EnableDeadGWDetect REG_DWORD 0KeepAliveTime REG_DWORD 300,000PerformRouterDiscovery REG_DWORD 0EnableICMPRedirects REG_DWORD 0(3)修改注册表防范IPC$攻击：(a)查找注册表中“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA”的“RestrictAnonymous”项。
(b)单击右键，选择“修改”。
(c)在弹出的“编辑DWORD值”对话框中数值数据框中添入“1”，将“RestrictAnonymous”项设置为“1”，这样就可以禁止IPC$的连接，单击“确定”按钮。
(4)修改注册表关闭默认共享(a)对于c$、d$和admin$等类型的默认共享则需要在注册表中找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Param eters”项。
在该项的右边空白处，单击右键选择新建DWORD值。
(b)添加键值“AutoShareServer”(类型为“REG_DWORD”，值为“0”)。
注：如果系统为Windows 2000 Server或Windows 2003，则要在该项中添加键值“AutoShareServer”(类型为“REG_DWORD”，值为“0”)。