网络安全试验指导书522new

1、网络安全实验指导书 江苏科技大学张家港校区电气与信息工程学院2011-02-20前 言 课程名称：网络安全适用对象：计算机专业学时学分：共48学时，3学分，其中实验时数10学时。在飞速发展的网络时代，特别是电子商务时代，信息安全，尤其是网络安全越来越表现出其重要性，研究和学习网络安全知识，并掌握相应主流技术迫在眉睫。网络安全的内容涉及网络安全的基本理论框架，包括网络安全框架、对称密码技术、公开钥密码技术、HASH 函数、MAC函数等基本密码学理论，同时也涉及到更高层的基于密码技术的安全协议分析和应用，也兼顾网络入侵、恶意软件、防火墙等网络安全技术。网络安全作为一门综合性科目，要求学生应具备较全

2、面较扎实的理论基础，课程基础涉及范围广，课程理论相对比较抽象和繁杂，因而同学们在学习中会有一定难度。为了使理论教学与实践教学紧密结合，注重学生的理解和动手能力培养，我们安排了网络安全系列实验内容来配合教学环节，希望同学们能认真独立的完成实验内容，增进对课程内容的理解，提高自己理论联系实际的能力，提高自己独立思考解决问题的能力。本实验采用了一些信息安全方面开放源码的较成熟的软件包和部分商业化并可用于教学目的的软件产品作为试验的基本平台，这有利于同学们能够充分利用因特网进行更多的试验内容的收集和进一步研究的展开，充分利用网络安全相关资源，将更有助于本实验内容的良好完成。根据教学大纲的要求以及现有实

3、验设备条件，对本课程的实验部分安排了12学时的上机操作，具体分为4次进行，其安排如下：实验一：密码学算法应用实验二：网络扫描与侦听实验三：远程控制与威胁分析实验四：PGP软件应用为了让学生能够比较好的完成实验，在做实验前需要做下述准备：1实验前的准备工作 认真复习理论教学内容及相关资料。 认真查询相关实验资料，做好预习准备。2实验时应注意的事项 按时参加上机实习，不得无故迟到、早退。 遵守机房管理制度和实验操作规则。 上机者在上机规定的时间内，不能从事与实验无关的内容。 独立完成实验，严禁抄袭他人成果。 按时提交实验报告。3实验报告要求 实验课题 实验设备及工具 实验目的 实验过程和结果分析

4、通过实验，学生应达到以下几点目的： 通过实验，提高学生对信息安全和网络安全基本原理和技术的认识 掌握常用安全工具和软件的使用，增强网络安全意识。 培养网络安全系统的设计和应用开发能力。 根据所做实验，完成实验总结报告4实验一 密码学算法应用实验学时：3学时实验类型：验证实验要求：必修一、实验目的1. 学会并实现DES算法2. 理解对称密码体制的基本思想3. 掌握数据加密和解密的基本过程4. 理解公钥密码体制的基本思想5. 掌握公钥密码数据加密和解密的基本过程二、实验内容1、根据DES加密标准，用C+设计编写符合DES算法思想的加、解密程序，能够实现对字符串和数组的加密和解密。例如，字符串为M=

5、“信息安全”，密钥K=“computer”2、根据RSA加密算法，使用RSA1软件，能够实现对字符的加密和解密。三、实验要求1.实验前预习。2.提交实验报告（包括相应的程序和运行结果）。 3.对所遇到的问题进行分析总结。四、思考题1分析影响DES密码体制安全的因素？2公钥算法中加密算法和解密算法有何步骤？实验二、网络扫描与侦听实验学时：3学时实验类型：验证实验要求：必修一、实验目的1. 掌握协议分析器的使用方法2. 了解扫描攻击的基本原理3. 掌握常用扫描工具的基本用法二、实验内容1. 使用一种网络嗅探器进行网络监听，包括Sniffer Pro、Windump、HttpSniffer，ethe

6、real等。分析监听结果。2. 使用两种扫描软件进行扫描，包括NMAP、流光、SuperScan、XScan等。对扫描的结果进行统计分析，并提出扫描系统的改进方案。3. 比较两种扫描器的功能、特点和效果。三、实验要求1.实验前预习。2.提交实验报告（包括相应的程序和运行结果）。 3.对所遇到的问题进行分析总结。四、思考题1. 根据实验总结针对网络监听的防范措施。2. 分析网络嗅探器在网络管理和网络安全方面的作用实验三、远程控制与威胁分析实验学时：3学时实验类型：验证实验要求：必修一、实验目的1. 进一步理解网络安全威胁2. 了解木马程序的工作过程3. 熟悉网络远程控制软件和威胁分析软件二、实验

7、内容1. 使用一种远程控制软件对另外一台机器进行远程控制，包括Radmin，VNC、NetBus、PCAnywhere、RemotelyAnywhere等。分析每个软件的使用环境和特点。分析远程控制的原理和功能并熟练使用远程控制软件。2. 以其中一个软件为例，观察并记录实验过程及结果，截图显示即可。3. 用SSS软件进行威胁分析。4. 给出实验结论。三、实验要求1.实验前预习。2.提交实验报告（包括相应的程序和运行结果）。 3.对所遇到的问题进行分析总结。四、思考题1. 根据实验总结针对远程控制软件的防范措施。2. 分析远程控制软件在网络管理和网络安全方面的作用。实验四、PGP软件应用实验学时：3学时实验类型：验证实验要求：必修一、实验目的1. 熟悉并掌握PGP软件的使用2. 进一步理解加密与数字签名的过程和作用二、实验内容1. 传统加密任意选择一个文件，用传统加密方式对它进行加密和解密。2. 生成自己的密钥对要求用户ID中必须包含自己的学号。3. 加密文件任意选择一个文件，用混合加密方式对它进行加密和解密。观察各种选项的作用。4. 数字签名任意选择一个文件，对它进行签名，然后验证。对文件略作修改后，看是否仍能通过验证。5. 交换并验证公钥通过电子邮件（或其它方式）和其他同学交换公钥，并验证公钥的有效性。然后，可以相互发送加密电子邮件。6. 观察并记录