网络实验报告 王荣珍

淮海工学院计算机科学系实验报告书

课程名：《网络安全技术》

题目：网络安全实验(1-5)

班级：网络083

学号：110821329

姓名：王荣珍

评语：

成绩：指导教师：

批阅时间：年月日

课程目标与基本要求

通过实验使学生认识网络安全技术的基本概念、原理和技术，掌握基本的网络安全攻防技术，常用数据加密方法及入侵检测的原理和方法。加深对课堂教学的理解。培养学生的实验技能、动手能力和分析问题、解决问题的能力。

考核方式及成绩评定

1、每次实验必须由指导教师点名，不得无故缺席或迟到；

2、实验结束后，指导教师对每份实验报告进行批改、评分；

3、考核与课程同步，实验考核分占课程总分数的30%，其中实验报告成绩占实验成绩的70%，考勤及实验课表现占实验成绩的30%。

实验项目及教学安排

序号实验项目名称实验基本方法和内容

项目

学时

项目

类型

每组

人数

教学

要求

01 实现加解密程

序

熟悉加密、解密的算法；懂

得加密在通信中的重要作

用。熟悉密码工作模式、使

用高级语言实现一个加密、

解密程序

2

基础验

证型

1 必修

02 网络监听通过本次实验，可以了解到

端口与服务开放的风险，增

强在网络安全防护方面的

意识。

2

基础验

证型

1 必修

03 网络攻防

在中国数字认

证网申请证书

利用反间谍软件验证网络

攻防

了解数字证书申请的原理、

掌握申请的基本方法。

2

基础验

证型

1 必修

04 网络协议分析熟悉网络分析器的操作；熟

悉使用网络分析器对局域

网的数据包进行识别、分析

2

基础验

证型

1 必修

05 防火墙技术的

具体应用

熟悉防火墙基本知识。了解

防火墙的具体使用，熟悉防

火墙配置规则。掌握防火墙

2

基础验

证型

2 必修

实验一加密算法验证

1.目的与要求

1.了解凯撒加密、解密过程，掌握其工作原理；

2.编写凯撒加密、解密编码程序

3.分别实现对文字和对文件的加密和解密；密钥由用户输入；

4.总结实验过程：方案、编程、调试、结果、分析、结论

2.实验内容

替换方法，每个字母用其后的第三个字母替换

Caesar cipher 可以描述如下：

Plain: ABCDEFGHIJKLMNOPQRSTUVWXYZ

Cipher: DEFGHIJKLMNOPQRSTUVWXYZABC

一般形式，可以把Caesar cipher 中字母移动的位数由3变为1-25中的任何一个3.实验步骤

1、打开加密金刚锁

2、加密文件

3、解密文件

再次选中该文件夹，点击解密文件

4、伪装桌面文件夹netSec

5、隐藏文件夹

选择文件夹netSec，点击隐藏文件夹，提示隐藏成功

6、加密文件夹

选择文件夹netSec，点击给文件夹加密保护，显示输入密码，点击确定

输入密码提示已成功加密

再次点击该文件夹，需要输入密码才能访问

选中该文件夹，点击解密文件夹，显示已成功解密

1）凯撒加密算法C语言代码：

#include

#include

void main()

{

char C[100];

int i,k;

printf("请输入密文:");

gets(C);

printf("请输入k值:");

k=getchar()-'0';

for(i=0;C[i]!=0;i++)

{

if(C[i]>='A'&&C[i]<='Z')

C[i]='A'+((C[i]-'A')-k)%26;

if(C[i]>='a'&&C[i]<='z')

C[i]='a'+((C[i]-'a')-k)%26;

}

puts(C);

getchar();

}

2）凯撒解密算法C语言代码：

#include

#include

void main()

{

char C[100];

int i,k;

printf("请输入明文:");

gets(C);

printf("请输入k值:");

k=getchar()-'0';

for(i=0;C[i]!=0;i++)

{

if(C[i]>='A'&&C[i]<='Z')

C[i]='A'+((C[i]-'A')+k)%26;

if(C[i]>='a'&&C[i]<='z')

C[i]='a'+((C[i]-'a')+k)%26;

}

puts(C);

getchar();

4.分析与思考

图1.凯撒加密结果

图2.凯撒解密结果

5.实验体会

这次实验主要是用编写算法方面出现了很多缺点，犹豫很久没编写代码，所以很多语法都忘记，导致实验进度变慢了，不过最后还是解决了。简单的算法简单的实现，也算是成功的。

实验二网络监听

1.目的与要求

1.通过ping等命令了解目标主机的可访问性。

通过使用网络扫描软件，了解目标主机端口和服务的开放情况，从而进一步获取系统信息，找出系统安全漏洞。

2.通过本次实验，读者可以了解到端口与服务开放的风险，增强在网络安全防护方面的意识

(1) 熟悉使用ping和tracert，设置不同参数进行实验并记录结果。

(2) 安装Superscan，并对另一台主机进行扫描，记录扫描步骤和结果。

(3) 安装Nmap，熟悉其命令行操作，扫描主机的TCP端口、UDP端口以及其操作系统和支持的服务，记录扫描步骤和结果。

(4) 使用Windows自带的安全工具或安装防火墙尝试关闭某个指定端口（如139、21、23、3389等端口），以防止端口扫描，查看扫描结果，记录步骤和结果。

2.实验内容

1 Ping以及Tracert

2 使用Superscan进行扫描

3. 实验步骤

1.两台运行windows 2000/XP/2003的计算机，通过网络连接。使用Superscan 和nmap 作为练习工具。

2.配置软件或者硬件防火墙，就能有效防范外网的网络扫描。

简单结果

日志

查看详细结果

选择

选择直接连

目标UDP 端

目标TCP 端

填写目标IP

点击箭头

目标主机列表

点击开始扫描

3.配置NAT服务器，可有效隐藏内网的主机信息，防范对内网的扫描

4.分析与思考

图1.防火墙侦听端口

图2.防火墙应用程序控管规则

图3.防火墙ICMP控管规则

图4.SuperScan工具ping功能等

图5.扫描选项设置

5.实验体会

这次实验花了很多时间才完成的，最后3人为一组分工合作和测试才最终得出的结果，失败往往都是细节的问题，很多实验都只是因为一个小小的设置没弄好就会得不到想要的结果，反正是顺利完成了，团队合作还是有很强大的力量的。

实验三网络攻防

1.目的与要求

1、利用反间谍软件验证网络攻防

2、了解数字证书申请的原理、掌握申请的基本方法。

2.实验内容

1.利用Spybot反间谍软件验证网络攻防

2.在中国数字认证网上练习申请数字证书

3.实验步骤

1、使用反间谍软件Spybot

检测与修复

已修复完成

免疫操作

设置检测数据库需要检测跟踪程序

选择锁定IE浏览器起始页面和设置选项2、申请数字证书

进入网站，点击注册

申请成功

输入身份识别码

证书安装成功

4.分析与思考

5.实验体会

这次实验主要是设置一个类似于360的系统安全管理软件和申请个人证书，其他没什么，都很简单。