信息安全与信息管理实验指导书new

《信息安全与信息管理实验指导书new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验一：古典密码学实验（4学时）一、实验目的古典密码体制虽然比较简单且容易破解，但是研究这些密码的原理和分析方法对于理解、设计和分析现代密码是十分有益的。通过实验，了解密码学的基本知识，掌握古典密码学的加密、解密方法，并设计实现加密、解密程序。二、实验设备及环境硬件设备：局域网，学生实验主机。软件环境：Windows2000/XP操作系统MicrosoftVisualC++6.0MicrosoftVisualBasic6.0等编程工具三、实验内容1.自由选择学过的某种编程语言编写一种替代密码算法的实现

2、程序。2.选：自由选择学过的某种编程语言编写一种置换密码算法的实现程序。3.程序具有良好的用户界面，完整的加密、解密过程，密钥可由用户自由设定。四、实验原理（查阅资料填写）古典密码学的起源及发展过程，古典密码学原理，古典密码学中的经典算法。五、实验步骤描述程序分析与设计过程，画出程序流程图，说明程序中所用到的常量、变量、功能函数等的确切定义。对程序进行功能性测试，通过表格方式给出测试结果，分析测试结果，总结程序存在的问题或需要改进的地方。六、程序清单（进行必要注释）实验二：端口扫描器分析与设计（4学时

3、）一、实验目的扫描器是网络信息收集的一种方法，从功能上可以分为端口扫描和漏洞扫描。通过上机实验，掌握端口扫描技术的基本原理，理解端口扫描技术在网络攻防中的作用，并设计实现端口扫描程序。二、实验设备及环境硬件设备：局域网，学生实验主机。软件环境：Windows2000/XP操作系统MicrosoftVisualC++6.0MicrosoftVisualBasic6.0SuperScan等常用端口扫描工具（自带）三、实验内容1.下载并使用一种以上常用的网络端口扫描器软件，分析所选择的几种扫描器的功能、特点

4、和效率，统计并记录扫描结果。2.模仿使用的端口扫描软件设计并实现一种端口扫描程序，测试并记录扫描结果。3.提高：设计并实现基于不同网段的高速端口扫描程序，具有良好的用户界面并可进行多种扫描条件组合。四、实验原理（查阅资料填写）网络基本协议（TCP/UDP），端口扫描器的技术原理、实现方式，常用端口扫描软件及其使用。五、实验步骤（通过文字和截屏方式描述实验过程及结果）六、程序清单（进行必要注释）实验三：操作系统安全设置（2学时）一、实验目的操作系统的安全配置和使用是信息安全保障的基础，通过实验了解操作系

5、统防御的基本知识，掌握具体安全性措施，建立系统综合防御概念。二、实验设备及环境硬件设备：局域网，学生实验主机。软件环境：Windows2000/XP操作系统三、实验内容1.禁用“guest”账户，限制不必要的用户数量，更改系统的管理员（Administrator）账户名称，创建一个假管理员账户，设置系统屏幕保护密码。2.改变“密码策略”和“账户锁定策略”的设置，使其符合账户、密码安全的标准，验证结果。3.设置“本地策略”中的“审核策略”。4.使用事件查看器查看“应用程序”“安全性”“系统”的事件，描述

6、查看的过程，事件的意义。5.选择5个用户权限进行分配，并进行验证，解释这5个权限的意义。描述其中一个权限分配的过程。6.选择“本地策略”中5个“安全选项”中的内容进行设置并验证，说明其意义，例如不显示最后登录系统的用户名。7.使用文件加密系统EFS对系统必要文件夹或文件进行加密。四、实验原理查阅有关操作系统及应用软件安全的相关资料，对上述实验内容中未涉及到的部分进行补充并通过实验验证。五、实验步骤（通过文字和截屏方式描述实验过程及结果）六、实验总结实验四：宏病毒分析与设计（4学时）一、实验目的宏是某些

7、应用程序的指令集，有着重要的作用。通过实验，了解宏的概念、原理，掌握宏的安全漏洞或缺陷；在了解“宏病毒”机理的基础上掌握预防、检测和清除宏病毒的方法并掌握采用“宏”和脚本语言进行编程的技术。二、实验设备及环境硬件设备：局域网，学生实验主机，要求安装硬盘系统保护卡，防止因计算机病毒实验破坏实验室的软、硬件系统。软件环境：Windows2000/XP操作系统Windowsoffice2000/XP/2003应用程序三、实验内容1.用宏或脚本语言编写一个实验性“宏病毒”程序，对实验性文档进行感染实验。2.掌

8、握检查和预防宏病毒的方法，使用手工方法清除上述已感染的宏病毒文件。3.提高：编写一个自动防御清除程序。对实验性文档中的病毒进行清除。四、实验原理（查阅资料填写）内容：宏的概念、原理，自动宏，宏的安全漏洞或缺陷；宏病毒的定义和分类，常见宏病毒，宏病毒的特征和驱动方式，宏病毒的设计方法，宏病毒的清除和防御方法。五、实验步骤（通过文字和截屏方式描述实验过程及结果）六、程序清单（进行必要注释）