网络安全基础实训.docx

网络安全基础实训.docx

《网络安全基础实训.docx》由会员分享，可在线阅读，更多相关《网络安全基础实训.docx（22页珍藏版）》请在冰豆网上搜索。

网络安全基础实训

苏州市职业大学

实习（实训）任务书

名称：

网络安全基础实训

起讫时间：

2012年6月20日至6月22日

院系：

计算机工程系

班　　级：

10网络安全（CIW）

指导教师：

肖长水方立刚

系主任：

李金祥

一、实习（实训）目的和要求

实训说明：

本次实训使用信1-510信息安全实训室的“网络信息安全教学实验系统”；实训中所涉及主机名和IP地址应该用实训中实际使用的主机名和IP地址代替；根据实训过程，完成实训步骤中所需填写的内容；实训结束，对本次实训过程写一份实训总结。

实训一网页木马

【实训目的】

●剖析网页木马的工作原理

●理解木马的植入过程

●学会编写简单的网页木马脚本

●通过分析监控信息实现手动删除木马

【实训人数】

每组2人

【系统环境】

Windows

【网络环境】

交换网络结构

【实训工具】

灰鸽子木马

监控器工具

网络协议分析器

【实训原理】

见网络信息安全教学实验系统｜实验26｜练习一。

实训二明文嗅探

【实训目的】

●了解明文嗅探

●能够利用嗅探工具获取邮件账号

●了解Base64编码应用

【实训人数】

每组2人

【系统环境】

Windows

【网络环境】

交换网络结构

【实训工具】

Base64转码器

网络协议分析器

【实训原理】

见网络信息安全教学实验系统｜实验21｜练习一。

实训三Web漏洞扫描器

【实训目的】

●了解漏洞扫描原理

●设计一个简单Web漏洞扫描器

【实训人数】

每组1人

【系统环境】

Windows

【网络环境】

交换网络结构

【实训工具】

VC++6.0

网络协议分析器

【实训原理】

见网络信息安全教学实验系统｜实验20｜练习三。

实训四Outlook邮件病毒

【实训目的】

●了解邮件型病毒的传播方式

●了解邮件型病毒的工作原理

●掌握邮件型病毒的杀毒方法

【实训人数】

每组2人

【系统环境】

Windows

【网络环境】

交换网络结构

【实训工具】

MicrosoftOutlook2003

MicrosoftWord2003

【实训原理】

见网络信息安全教学实验系统｜实验35｜练习一。

实训五PGP应用

【实训目的】

●学会利用PGP工具实现安全通信

●解安全通信实现过程

【实训人数】

每组2人

【系统环境】

Windows

【网络环境】

交换网络结构

【实训工具】

GnuPG

【实训原理】

见网络信息安全教学实验系统｜实验9｜练习二。

实训六Windows2003防火墙应用

【实训目的】

●了解防火墙的含义与作用

●学习防火墙的基本配置方法

【实训人数】

每组3人

【系统环境】

Windows

【网络环境】

交换网络结构

【实训工具】

UdpTools

WindowsServer2003系统防火墙

网络协议分析器

【实训原理】

见网络信息安全教学实验系统｜实验27｜练习一。

二、实习（实训）内容

实训一网页木马

【实训步骤】

本练习主机A、B为一组，C、D为一组，E、F为一组。

实训角色说明如下：

实训主机

实训角色

主机A、C、E

木马控制端（木马客户端）

主机B、D、F

木马被控端（木马服务器）

下面以主机A（丁正言）、B（吴宁）为例，说明实训步骤。

首先使用“快照X”恢复Windows系统环境。

一．木马生成与植入

在进行本实训步骤之前，我们再来阐述一下用户主机通过访问被“挂马”的网站而被植入木马的过程，便于同学们理解和完成实训。

（1）用户访问被“挂马”的网站主页。

（此网站是安全的）

（2）“挂马”网站主页中的