信息安全与信息管理实验指导书.doc

实验一：古典密码学实验（4学时）一、 实验目的 古典密码体制虽然比较简单且容易破解，但是研究这些密码的原理和分析方法对于理解、设计和分析现代密码是十分有益的。通过实验，了解密码学的基本知识，掌握古典密码学的加密、解密方法，并设计实现加密、解密程序。二、 实验设备及环境硬件设备：局域网，学生实验主机。 软件环境：Windows 2000/XP操作系统 Microsoft Visual C+ 6.0 Microsoft Visual Basic 6.0等编程工具三、 实验内容1. 自由选择学过的某种编程语言编写一种替代密码算法的实现程序。2. 选：自由选择学过的某种编程语言编写一种置换密码算法的实现程序。3. 程序具有良好的用户界面，完整的加密、解密过程，密钥可由用户自由设定。四、 实验原理（查阅资料填写）古典密码学的起源及发展过程，古典密码学原理，古典密码学中的经典算法。五、 实验步骤描述程序分析与设计过程，画出程序流程图，说明程序中所用到的常量、变量、功能函数等的确切定义。对程序进行功能性测试，通过表格方式给出测试结果，分析测试结果，总结程序存在的问题或需要改进的地方。六、 程序清单（进行必要注释）实验二：端口扫描器分析与设计（4学时）一、 实验目的扫描器是网络信息收集的一种方法，从功能上可以分为端口扫描和漏洞扫描。通过上机实验，掌握端口扫描技术的基本原理，理解端口扫描技术在网络攻防中的作用，并设计实现端口扫描程序。二、 实验设备及环境硬件设备：局域网，学生实验主机。 软件环境：Windows 2000/XP操作系统 Microsoft Visual C+ 6.0 Microsoft Visual Basic 6.0 SuperScan等常用端口扫描工具（自带）三、 实验内容1. 下载并使用一种以上常用的网络端口扫描器软件，分析所选择的几种扫描器的功能、特点和效率，统计并记录扫描结果。2. 模仿使用的端口扫描软件设计并实现一种端口扫描程序，测试并记录扫描结果。3. 提高：设计并实现基于不同网段的高速端口扫描程序，具有良好的用户界面并可进行多种扫描条件组合。四、 实验原理（查阅资料填写）网络基本协议（TCP/UDP），端口扫描器的技术原理、实现方式，常用端口扫描软件及其使用。五、 实验步骤（通过文字和截屏方式描述实验过程及结果）六、 程序清单（进行必要注释）实验三：操作系统安全设置（2学时）一、 实验目的操作系统的安全配置和使用是信息安全保障的基础，通过实验了解操作系统防御的基本知识，掌握具体安全性措施，建立系统综合防御概念。二、 实验设备及环境硬件设备：局域网，学生实验主机。 软件环境：Windows 2000/XP操作系统三、 实验内容1. 禁用“guest”账户，限制不必要的用户数量，更改系统的管理员（Administrator）账户名称，创建一个假管理员账户，设置系统屏幕保护密码。2. 改变“密码策略”和“账户锁定策略”的设置，使其符合账户、密码安全的标准，验证结果。3. 设置“本地策略”中的“审核策略”。4. 使用事件查看器查看“应用程序”“安全性”“系统”的事件，描述查看的过程，事件的意义。5. 选择5个用户权限进行分配，并进行验证，解释这5个权限的意义。描述其中一个权限分配的过程。6. 选择“本地策略”中5个“安全选项”中的内容进行设置并验证，说明其意义，例如不显示最后登录系统的用户名。7. 使用文件加密系统EFS对系统必要文件夹或文件进行加密。四、 实验原理查阅有关操作系统及应用软件安全的相关资料，对上述实验内容中未涉及到的部分进行补充并通过实验验证。五、 实验步骤（通过文字和截屏方式描述实验过程及结果）六、 实验总结实验四：宏病毒分析与设计（4学时）一、 实验目的宏是某些应用程序的指令集，有着重要的作用。通过实验，了解宏的概念、原理，掌握宏的安全漏洞或缺陷；在了解“宏病毒”机理的基础上掌握预防、检测和清除宏病毒的方法并掌握采用“宏”和脚本语言进行编程的技术。二、 实验设备及环境硬件设备：局域网，学生实验主机，要求安装硬盘系统保护卡，防止因计算机病毒实验破坏实验室的软、硬件系统。软件环境：Windows 2000/XP操作系统 Windows office 2000/XP/2003应用程序三、 实验内容1. 用宏或脚本语言编写一个实验性“宏病毒”程序，对实验性文档进行感染实验。2. 掌握检查和预防宏病毒的方法，使用手工方法清除上述已感染的宏病毒文件。3. 提高：编写一个自动防御清除程序。对实验性文档中的病毒进行清除。四、 实验原理（查阅资料填写）内容：宏的概念、原理，自动宏，