LINUX网络安全课程设计指导书

《方向课课程设计2》课程设计指导书——《linux网络服务》课程设计一、课程设计的目的和意义本课程设计是学生学习完《linux网络服务》课程后，进行的一次全面的综合训练，通过课程设计，让学生更好地掌握linux网络和安全管理原理及实现方法,加深对网络安全的基础理论和实现方法的理解，通过分析LINUX的网络攻击，找出各种网络服务的漏洞，制定相应的防范措施，加强学生的动手能力。二、设计要求：本课程设计以Linux操作系统为实验平台，进行LINUX下各种网络服务的安全配置，通过修改配置文件和加强各种网络服务的配合，实现linux的网络安全。通过该课程设计，使学生掌握Linux各种网络服务的安全加固措施，实现机理和各种典型算法；或使学生进行网络管理和系统管理，系统地了网络安全的级别，实现网络安全的基本思路，了解每种网络服务的弱点，综合应用各种网络服务实现系统安全，培养学生的安全意识，和安全系统设计能力，并了网络安全的发展动向和趋势。。下如：1、要充分认识课程设计对培养自己的重要性，认真做好设计2、既要虚心接受老师的指导，又要充分发挥主观能动性。结合课题，独立思考，努力钻研，勤于实践，勇于创新。3、独立按时完成规定的工作任务，不得弄虚作假，不准抄袭他人内容，否则成绩以不及格计。4、课程设计期间，无故缺席按旷课处理；缺席时间达四分之一以上者，其成绩按不及格处理。5、在设计过程前的各项准备工作。中，要严格自己，树立严肃、严密、严谨的科学态度，必须按时、按质、按量完成课程设计。6、小组成员之间，分工明确，但要保持联系畅通，密切合作，培养良好的互相帮助和团队协作精神。三、成绩评定1、同学平时表现占总成绩30％，若迟到扣5分，无故旷课每次扣10分，二次不到者总成绩以0分计。2、课程设计报告占总成绩70％，在规定时间内上交。不得抄袭，否则总成绩按0分计。四、设计内容（学生先自由组合，并选定相应的题目，每组至少选31

题，再由老师作适当调整）第一部分OPENSSL和linux的安全（说明：每组人数3-4人）1、构建以下实验环境，满足课程设计需求：1)安装操作系统(虚拟机VMware)，两台Red-HATLinux5.4企业版；2)将虚拟机与物理机构成的网络联通。2、在以上环境基础上，建立小型LINUX设计网，规划DHCP分配198.192.2.x为自己的网段;在局域网中实现DNS功能，要求分别能解析以下域名：计算机系（：1DNS的ip地址），所有的机器在这个域里。安装OPENSSL服务器，建立认证中心利用OPENSSL实现文件加密和解密安装OPENLADP实现基于域的用户认证配置OPENLDAP的客户端安装PHPLDAPADMIN管理OPENLDAP第二部分网络服务的安全策略课题一、APACHE服务器的安全策略防止数据包的洪水攻击防止磁盘攻击防止路由不可到达防止分别式拒绝服务防止缓存溢出防止攻击者获得ROOT的权限使用PHPMYVISITES分析Apache的日志使用ssl加固Apache利用OPENLDAP对Apache进行认证课题二、邮件服务器的安全策略。设计目的：实现Postfix垃圾邮件的防治设计要求：2

通过阻止IP地址或主机名方式来拒收邮件在POSTFIX中增加RBL通过伪装隐藏内部邮件地址使用HEADER_CHECKS&BODY_CHECKS做头部检查开通邮件名字的反向解析课题三、使用IDS保护LINUX服务器设计目的:通过研究Linuxtripwire实现入侵检测设计要求:监控分析用户和系统的活动；生检查系统的漏洞；评估重要、关键系统和数据文件的完整性；识别攻击的活动模式并向网管人员报警；对异常活动的统计分析操作系统审计跟踪管理，识别违反策略的用户活动课题四、使用IDS保护LINUX服务器设计目的:通过研究Linuxsnort实现入侵检测功能设计要求:监控分析用户和系统的活动；生检查系统的漏洞；评估重要、关键系统和数据文件的完整性；识别攻击的活动模式并向网管人员报警；对异常活动的统计分析操作系统审计跟踪管理，识别违反策略的用户活动课题五、linux的网络监控设计目的:通过研究linux下的MRTG实现网络的实时流量监控建立MRTG监控网络流量信息建立MRTG监控中心监控整个网络课题六、linux的网络监控设计目的:通过研究linux下的NTOP实现网络的实时流量监控设计要求:自动从网络中识别用有的信息；3

将截获的数据包转换成易于识别的格式；对网络环境中通信失败的情况进行分析；探测网络环境中的通信瓶颈；记录网络通信的时间和过程。说明：3人一组，没有特别指定，自由组合五、课程设计考核方式课程设计成绩评定的依据有设计文档资料、具体实现设计方案的程序及课程设计考勤登记表，其中平时成绩占总成绩的20%。优：有完整的符合标准的文档，文档有条理、文笔通顺，格式正确，其中有总体设计思想的论述；设计方案先进，语言精练；良：有完整的符合标准的文档，文档有条理、文笔通顺，格式正确；设计方案较先进；中：有完整的符合标准的文档，有基本实现设计方案的软件，设计方案正确；及格：有完整的符合标准的文档，有基本实现设计方案的软件，设计方案基本正确；不及格：没