2014年11级信息安全生产实习指导书(新)

《2014年11级信息安全生产实习指导书(新)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全生产实习指导书信息安全生产实习指导书李章兵编湖南科技大学计算机科学与工程学院8信息安全生产实习指导书2014年6月目录一、实习目的与要求……………………………………………………………………1二、实习组织……………………………………………………………………………1三、实习报告内容与要求……………………………………………………………1四、实习内容……………………………………………………………………………1任务一模拟配置组网………………………………………………………………2任务二组建自己的VPN………………………………………………………………2任务三组建自己的IDS……

2、…………………………………………………………2任务四配置操作系统的安全策略……………………………………………………2任务五木马后门的使用体验…………………………………………………………2任务六数据备份和恢复………………………………………………………………2任务七数据包嗅探与流量控制………………………………………………………2任务八密码破解………………………………………………………………………2任务九网络扫描与旗标获取………………………………………………………3任务十DOS攻击或僵尸网络制造……………………………………………………3任务十一攻击IP追踪……………………………

3、…………………………………3任务十二数字水印攻击………………………………………………………………3任务十三编程设计……………………………………………………………………3附：常用DOS命令………………………………………………………………………………4瑞士军刀用法………………………………………………………………………………58信息安全生产实习指导书8信息安全生产实习指导书8信息安全生产实习指导书一、实习目的与要求生产实习（专业实习）是在学生已学信息安全全部理论课程之后的一次实习，是培养学生创新精神和实践能力的一种重要手段。目的是为通过实习，使学生能理论联系实际，巩固已学的的专

4、业理论知识，培养学生的观察问题、分析问题和解决问题的能力，培养爱岗敬业、吃苦耐劳、团体协作的精神和竞争意识，为做好毕业设计打好基础。实习学生应做到以下要求∶1、通过深入现场学习，了解信息安全的原理和实践相结合的技术问题，学会观察分析问题的方法，培养解决问题的能力。2、掌握信息安全技术与设备在生产生活及国防安全方面的重要作用，深入理解攻击与防御的关系，培养学生对安全网络和安全数据的组织与管理能力。3、培养学生组织生产、指导生产的工作能力，了解技术人员在生产中的任务和职责。4、学生通过实验学习及现场数据实测，培养学生分析、处理技术问题的能力，培养学生正确书写技术报告的能力。二

5、、实习组织1、地点学院专业实验室2、人员信息安全11级1-3班，由班长和学习委员将班上同学按成绩好坏搭配分组，防止两级分化，3人1组，并选出负责组长；组内人员分工协作，明确各自的任务和责任，保证自己有足够的实习工作量。3、内容按本指导书给出的实验内容进行综合型、创新型实验。4、时间三年二期第17-18周（2014年6月）。三、实习报告内容与要求实习报告包括封面、报告内容。报告内容：实习实验目的、实验环境组建、实验知识原理、实验步骤和内容、实验所得数据及其分析、实验结论。最后有对问题的专述、分析图表、实习的收获和心得体会。实习报告封面：要求有“XXX实习报告”标题，实习地点

6、，实验名称，指导教师，学生姓名、学号、班级，实习起止时间等。实习报告应图文并茂，总字数不宜少于5000字。上交纸质版和电子版以及实验数据和程序。四、实习内容实习以任务为主，可选做任务一至十二的10个，做任务十三（任选其一）可抵5个任务，分组完成。[实验环境搭建]操作系统为Windows XP，安装虚拟机VMware-workstation（网上很多地方可以下载，这里就不提供下载了，安装也很简单）；虚拟操作系统是RedHat9.0/win-xp，为了节省空间和加快速度，不安装图形界面。关于虚拟系统的安装可以在Google上搜一下。本环境用于病毒木马实验。8信息安全生产实习指

7、导书五、实习任务任务一模拟配置组网使用工具模拟配置交换机、路由器和防火墙，并组建以安全子网，可以访问Internet。工具：路由模拟器GNS3、Packet.Tracer5、mikrotik（须将防火墙组件导入工具）。任务二组建自己的VPN配置自己的VPN客户端和服务端，形成自己的VPN网络，评估其安全性。任务三组建自己的IDS使用Snortforwin/linux、PHP5+MySql5配置组建自己的IDS。并进行入侵检测分析。（工具自己下载）任务四配置操作系统的安全策略1.审计策略管理审计日志，使用时间查看器查看日志，分析