《计算机网络安全技术》实训方案

1、计算机网络安全技术实训方案实训一: 网络常用命令一、实训内容网络常用命令。二、实训目标 掌握网络常用命令，掌握通过命令结果的分析来定位网络的故障范围。三、实训设施场地：计算机网络安全实训室。设备：网络设备、计算机。工具：计算机网络安全相关软件。四、实训过程1、ping命令。2、net命令。3、netstat命令。4、traceroute/tracert命令。5、arp命令。五、注意事项在实训中请特别注意理解如下概念和内容：1、ping命令的功能及各参数含义。2、net命令的功能及各参数含义。3、netstat命令的功能及各参数含义。4、traceroute/tracert命令的功能及各参数含义

2、。5、arp命令的功能及各参数含义。实训二：网络监听工具的使用一、实训内容网络监听工具的使用。二、实训目标掌握网络监听工具的使用方法，能够使用监听工具分析网络的运行状况。三、实训设施场地：计算机网络安全实训室。设备：网络设备、计算机。工具：计算机网络安全相关软件。四、实训过程1、下载目前网络上流行的监听软件（Sniffer工具）。2、分析监听软件所监听的数据报的目标地址、原地址、端口号等信息。3、检测能否监听到有些密码信息。4、练习Sniffer工具其它功能及应用。五、注意事项在实训中请特别注意理解如下概念和内容：1、什么叫网络监听？2、网络监听的原理是什么？3、共享式网络与交换式网络中，网络

3、监听有何不同？4、目前网络上流行的监听软件有哪些？实训三：木马黑客软件一、实训内容木马黑客软件。二、实训目标掌握木马黑客软件的使用，熟悉黑客利用木马攻击的方法。三、实训设施场地：计算机网络安全实训室。设备：网络设备、计算机。工具：计算机网络安全相关软件。四、实训过程1、练习使用冰河木马控制对方主机。2、练习木马的检测、清除与防范：(1)、练习通过查看开放端口判断木马。(2)、练习通过查看win.ini和system.ini等系统配置文件判断木马。(3)、练习通过查看启动程序判断木马。(4)、练习通过查看系统进程判断木马。4、练习木马常用端口开启与关闭。五、注意事项在实训中请特别注意理解如下概念

4、和内容：1、什么是木马？2、它的工作原理是什么？3、木马程序和端口是什么关系？4、木马程序的启动方式和隐藏方式有哪些？实训四：网络防病毒软件一、实训内容网络防病毒软件。二、实训目标 掌握网络防病毒软件的使用，掌握计算机网络防病毒的方法。三、实训设施（场地、设备、工具、用具等）场地：计算机网络安全实训室。设备：网络设备、计算机。工具：计算机网络安全相关软件。四、实训过程1、练习显示隐含文件（包括隐含的系统文件）。2、练习在Windows等文件夹中删除病毒文件。3、练习在任务管理器中关闭正在执行的病毒程序。4、练习查杀病毒的常用软件。（1）练习典型单机版计算机病毒防护程序。（2）练习网络版杀毒软件

5、。五、注意事项在实训中请特别注意理解如下概念和内容：1、什么叫病毒？2、病毒的危害有哪些？3、如何设置隐含文件的属性？4、任务管理器的作用和功能？实训五：PGP加密软件一、实训内容PGP加密软件。二、实训目标掌握PGP加密软件的使用，掌握机密文件在开放网络环境中的安全传输方法。三、实训设施（场地、设备、工具、用具等）场地：计算机网络安全实训室。设备：网络设备、计算机。工具：计算机网络安全相关软件。四、实训过程1、安装PGP：可以从下载。2、启动PGP。3、进入向导配置密钥信息。4、建立私钥。5、输入保护密钥的命令。6、邮箱被加入PGP软件。7、导出公钥。8、用记事本打开的公钥。9、在另外一台计

6、算机上创建一个公钥密对。10、把pgp2的公钥发给pgp1。11、导入公钥。12、对公钥进行签署。13、加密邮件。14、对方用自己的私钥解密。15、私钥解密邮件。五、注意事项在实训中请特别注意理解如下概念和内容：1、什么是公钥？什么是公钥？2、请画出PGP加密、传输、解密的拓扑图。3、EFS加密文件有什么功能？你用过吗？4、PGP加密文件与EFS加密文件有什么不同？实训六：数字证书一、实训内容数字证书。二、实训目标 掌握数字证书的申请应用过程，掌握数字证书在电子商务、电子支付中的应用。三、实训设施（场地、设备、工具、用具等）场地：计算机网络安全实训室。设备：网络设备、计算机。工具：计算机网络安

7、全相关软件。四、实训过程1、在IIS5.0中导出数字证书申请文件。2、在IIS5.0中 导入数字证书。3、配置安全通信参数。五、注意事项在实训中请特别注意理解如下概念和内容：1、什么叫数字证书？2、数字证书的功能是什么？3、你了解或使用过哪些数字证书？4、你用过安信数字证书认证中心的数字证书吗？如没有，请网上搜索下载。实训七：防火墙软件的使用一、实训内容防火墙软件的使用。二、实训目标掌握防火墙软件的使用配置方法、掌握防火墙在企业上网过程中作用。三、实训设施（场地、设备、工具、用具等）场地：计算机网络安全实训室。设备：网络设备、计算机。工具：计算机网络安全相关软件。四、实训过程1、下载防火墙软件

8、（如：天网卫士防火墙）。2、安装防火墙软件。3、练习通过对防火墙列表的设置过虑不允许通过的数据包。4、练习防火墙软件的其它功能。五、注意事项在实训中请特别注意理解如下概念和内容：1、什么是防火墙？2、防火墙软的功能有哪些？3、搜索目前流行的个人防火墙产品，了解防火墙的基本应用。 5、搜索查看目前企业及防火墙产品，了解相关产品性能、特点、价格。 6、自选一款防火墙产品，查看配置手册，学习并掌握防火墙体系的构建。实训八：Windows2000的安全配置一、实训内容Windows2000的安全配置。二、实训目标掌握Windows2000的安全配置：访问控制方法、安全策略的实施、注册表的应用，掌握利用

9、Windows2000系统本身的安全功能提升系统安全级别的方法。三、实训设施（场地、设备、工具、用具等）场地：计算机网络安全实训室。设备：网络设备、计算机。工具：计算机网络安全相关软件。四、实训过程1、练习有关Windows 2000的账户安全和文件系统安全的操作。2、练习使用 Windows 2000工具检测系统感染的病毒。3、练习使用windows2000进行系统入侵检测。 五、注意事项在实训中请特别注意理解如下概念和内容：1、Windows 2000的账户安全有哪些选项？2、Windows 2000的文件系统安全有哪些选项？3、Windows 2000常用的安全工具有哪些？实训九：入侵检

10、测系统的使用一、实训内容入侵检测系统的使用。二、实训目标 掌握入侵检测系统的使用方法及技巧，掌握中小企业入侵检测系统的实施方法。三、实训设施（场地、设备、工具、用具等）场地：计算机网络安全实训室。设备：网络设备、计算机。工具：计算机网络安全相关软件。四、实训过程1、下载和安装Snort软件。2、以嗅探器模式运行，观察屏幕上的信息。3、以数据包记录器模式运行，察看日志文件。4、制定snort规则。5、以NIDS模式运行，观察规则匹配的结果。五、注意事项在实训中请特别注意理解如下概念和内容：1、什么是入侵检测系统？2、入侵检测系统的功能有哪些？3、了解学习国内典型的入侵检测系统的应用：（1）、华强

11、入侵检测系统。（2）、黑盾网络入侵检测系统（HD-NIDS）。（3）、网络卫士入侵检测系统。实训十：基于SSL网站信息安全的实施方案一、实训内容基于SSL网站信息安全的实施方案。二、实训目标 掌握基于SSL网站信息安全的实施方案及培植步骤，提高网站的信息安全传输。三、实训设施（场地、设备、工具、用具等）场地：计算机网络安全实训室。设备：网络设备、计算机。工具：计算机网络安全相关软件。四、实训过程1、配置证书服务器。2、启动IIS管理器来申请一个数字证书。3、将证书请求文件提交给证书颁发机构。4、证书颁发机构颁发证书。5、Web服务器安装证书。6、Web站点申请安全通道。五、注意事项在实训中请特别注意理解如下概念和内容：1、什么安全套接层（Secure Socket Layer，SSL）？2、SSL的功能有哪些？3、SSL采用的是什么密码体系？实训十一：网络安全工程(选择实训)一、实训内容网络安全工程。二、实训目标 通过网络安全安全工程的设计，增强学生的网络安全意思。三、实训设施（场地、设备、工具、用具等）场地：计算机网络安全实训室。设备：网络设备、计算机。工具：计算机网络安全相关软件。四、实训过程1、观察我们的计算机网络安全实训室。2、请你根据计算