《网络安全技术》word版

《《网络安全技术》word版》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、《网络安全综合实验》指导书适用：电子商务本科专业指导老师：侯安才、王绍卜浙江万里学院·现代物流学院·信息管理系1目录一、网络安全状况与操作系统的安全性配置6课时（1）了解网络安全的现状和技术（2）Windows2000账户、密码、文件、系统等的安全设置（3）漏洞检测软件MBSA的使用、操作系统安全补丁（4）Windows系统备份和恢复完全解决方案二、网络攻击与防范10课时（1）网络嗅探器SNIFFER的使用（2）SuperScan、天眼等扫描工具的使用（3）使用“冰河”“灰鸽子”对远程计算机控制（4）入侵

2、监测系统的原理与应用Snort（5）高级扫描工具流光Fluxay、东方卫士等软件的使用（6）账号口令破解、L0PHTcrack密码破解工具三、加密认证与虚拟专用网8课时（1）加密与解密、数字证书的申请（2）PGP系统的安装与使用（3）配置支持SSL协议的安全网站（4）Windows2000PKI、VPN的设置（5）挑战电子签名系统四、防病毒与网络系统安全工具8课时（1）防火墙的设计和瑞星、天网、诺顿防火墙的配置（2）代理服务器软件WingateSygate的安装与配置（3）网路岗、网络执法官的安装与使用方

3、法（4）其他网络管理系统：NetworkViewHPOpenView2实验一：网络安全状况与操作系统安全配置一、实验目的：通过浏览相关网站了解网络安全状况，以Windows平台为基础，掌握一般操作系统的安全技术和配置方法，掌握常用操作系统安全工具的功能和操作方法。了解当前网络安全的最新安全动态与安全技术，了解黑客常用的危害和常用攻击手段二、实验内容：网络安全动态Windows2000账户、密码、文件、系统等的安全设置漏洞检测软件MBSA的使用、操作系统安全补丁Windows系统备份和恢复完全解决方

4、案（Windows2000系统诊断与恢复）实验1-1：网络安全动态[实验内容]：了解安全认证了解最新的安全动态了解最新的安全文献了解最新的安全弱点了解最新的安全工具了解最新的安全法规了解最新的安全产品[实验要求]：在上述试验内容中任选2-3项，试验后写出不少于2000字的实验报告。[实验步骤]：浏览WWW.CNNIC.NET.CN，了解我国互联网发展状况浏览http://netsecurity.51cto.com/http://www.enet.com.cn/security/http:

5、//www.enet.com.cn/security/等网络安全相关网站，了解互联网安全现状及相关的安全技术。浏览黑客网站：QQ黑客基地http://www.qqhao123.com/黑基网http://www.hackbase.com/中华黑客联盟http://www.hack86.com/等网站了解黑客危害及攻击手段。在http://www.google.com中查找相关的网络安全论坛，网站等内容3实验1-2WINDOWS操作系统安全设置[实验目的]通过实验掌握Windows帐户与密码的安全设置、

6、文件系统的保护加密、安全策略与安全模板的使用、本机漏洞检测软件MBSA的使用，建立一个Windows操作系统的基本安全框架。实验环境：Windows2000/XP，磁盘格式NTFS，安装MBSA（可从微软免费下载安装）工具。[实验内容]1帐户和口令的安全设置(1)删除不再使用的帐户，禁用guest帐户。(2)启用帐户策略。打开“控制面板”/“管理工具”/“本地安全策略”，选择“帐户策略”，对“密码策略”和“帐户锁定策略”进行设置。(3)将开机设置为“不自动显示上次登录帐户”。打开“控制面板”/“管理工具”

7、/“本地安全策略”，选择“本地策略”/“安全选项”，进行设置。(4)禁止枚举帐户名。打开“控制面板”/“管理工具”/“本地安全策略”，选择“本地策略”/“安全选项”，选中其中的“对匿名连接的额外限制”项，右击属性进行设置。2文件系统安全设置(1)选择一个文件夹，对其进行权限设置。(2)选择一个文件夹，并且对其进行加密保护。3启用安全策略和安全模板(1)单击“开始”，单击“运行”，键入mmc.exe，然后单击“确定”。(2)在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”(3)选定“安全模板

8、”和“安全配置分析”，单击“添加”，单击“关闭”，然后单击“确定”。可对其进行相应的设置。4实验1-3利用MBSA检查和配置系统安全安装后，双击桌面上的“MicrosoftBaselineSecurityAnalyzer1.2”运行MBSA。左边给出了软件的几个功能选项。可以选择扫描一台计算机，或扫描一批计算机，甚至局域网内的所有计算机。方法是:单击左边的“选择一批计算机扫描”选项。在这里可以选择或输入域名以对整个域进行扫描，