网络安全技术报告书

防灾科技学院

实训报告书

专业 ________________ 计算机网络技术____________________ 系别 _________________________________

报告题目 _______________ 网络安全技术—

报告人 _____________ 班级_____________

指导教师 ________ 带队教师_____________

实训时间 ______ 实训单位_______

教务处监制

目录

一、课程基本知识 (3)

1、实训目的： (3)

2、实训内容： (3)

3、实训所用设施： (3)

4、实训任务及要求： (3)

二、实训基本操作方法 (4)

三、实训项目 (4)

试验一：Snort 的安装与使用 (4)

试验二：网站登录模块设计 (8)

试验三:网站登录口令暴力破解 (10)

试验四: 流光软件检测主机漏洞 (11)

四、实训体会 (13)

五、实训中遇到的问题及解决办法 (14)

、课程基本知识

1、实训目的：

《网络安全技术》是计算机网络技术专业必修的一门专业课，而且网络安全技术实训课程是一门实践性很强的课程，主要为配合网络安全技术的相关理论知识，以此为基础进行一系列的网络安全攻击、网络安全分析、网络安全防范等实验训练。在实训学习和实践过程中，学生以具体的入侵检测工具和攻击防范工具，进行相关的技术训练，在强化理论的同时，掌握相关操作技能。

学生通过对网络安全技术课程的学习，已经初步掌握了网络安全中所涉及到的网络安全技术理论。为了加强网络安全技术的基础，开设课程实训课，使学生对网络安全技术有更全面的理解，进一步提高学生运用理论知识解决实际问题的能力，同时为后续课程的学习夯实基础。

课程设计主要目的：

1）、通过入侵检测系统实例演示，使学生了解入侵检测系统的原理和使用。

2）、通过网络攻击实例，使学生了解网络攻击实现的原理，加强防范意识。

3）、通过实践网络攻击与防范击技术，使学生掌握网络攻击及防范技术。实训的任务主要是使得学生掌握网络安全技术领域的基本理论和方法，具有较强的自律意识和信息安全意识，具有使用网络安全技术的软硬件产品解决实际问题的能力，能够完成一系列的实验内容，并且能够熟练使用相关安全工具和软件。

2、实训内容：

1）、Snort 的安装与使用

要求：安装Snort 包，包括Apache、PHP、MySQL、WinPcap 等的安装与配置。安装配置Snort ，并使用Snort 检测入侵。

2）、网站登录模块设计要求：设计一个通过用户名和口令登录的网站登录模块，根据学生自己的情况，选用

https://www.360docs.net/doc/bc2906918.html,或者PHP实现。

3）、网站口令暴力破解试验要求：使用朔雪软件，通过口令字典，对网站登录口令进行暴力破解。

4）、流光软件检测主机漏洞要求：使用流光软件，对三台主机进行漏洞扫描。

3、实训所用设施：

PC机52台

4、实训任务及要求：

根据提供的实训题目，引导学生采用正确的实验、实训方法，启发学生扩大解决问题的

思路，从而得到正确的结果，并且分析出现的各种现象，提高实验、实训效果。

二、实训基本操作方法

1、 按照系统用户手册及文档规范要求进行操作，养成查阅手册、文档的良好习惯；

2、 根据实训步骤要求进行操作，注意积累正确操作方法；

3、 操作过程中注意记录错误提示，并利用各种资源进行更正， 积累错误诊断经验， 增强 独立解决问题的能力；

4、 对特殊疑难问题采用讨论、协作等方式进行解决，有意识地训练团队合作意识；

5、 实训报告应多包含在实训过程中出现的错误及解决方法。

三、实训项目

试验一：Snort 的安装与使用

A 、 安装 winpcap

B 、 安装 Apache

安装路径修改为c:\apache 安装程序会自动建立 c:\apache2

目录，继续以完成安装。 解释：修改 Apache Web Server 的端口号为2010。

打开运行在C:\apache\apache2\bi n> 输入apache - in stall 命令。成功如下图：

粒右君剧你想君的納站嗎?

iB 切捆現之用桃卫住运樣■髀珪园為啊宰占皆理占己輕览改迫俑;M 站G9噪；t 。暂灯悶筑‘

- 芬盘■ '也Fft 理恵砂JW 的單位 ' 虫“輛刖占宝帼任?心1【⑴妣

冉科T ■坯I?京 h^FT ：jl <■

挖讯uht 阳 二M 吐 里也肖枉筋-対丰凸：

际可灼孫片馬ArarKie 笊砂帖冋乖肝h ■戸曲（的臂用F 面之氐〒 ' 碌删侮估审小逝* 1

a^a ...

_ -zj 3te!E r9 IfttwTMt ■ l| 啊 MOI* ▼初

汕卑标“以■赵此口 ■鼻点禾懈目士

已性 豁敘威3?忻打妙用加岀住曰鼻僵目1*?翊邑鼻

启动 Apache 服务：net start apache2 ; 8）、在 c:\apache2\htdocs 目录下新建 test.php

文件,test.php 文件的内容为：;9）、使用 http://127.0.0.1

：2010/test.php

测试php 是否安装成功。

D 、安装 snort

1）、默认安装到c:\snort ； 2）、安装配置 Mysql 数据库3）、默认安装到c:\mysql4 ）、 新建my.ini 复制到

；5）、my.ini 内容为： [mysqld]

basedir=c:\mysql

bin d-address=127.0.0.1

datadir=c:\mysql\data

6） 、配置root 口令

c:\>cd mysql\b in

c:\mysql\b in> Mysql -u root —

7） 、建立snort 运行必须的snort 库和snort_archive 库

mysql>create database snort;

mysql>create database sno rt_archive;

8） 、用c:\snort\contrib 目录下的create_mysql 脚本建立 Snort 运行必须的数据表 c:\mysql\b in\mysql -D snort -u root -p < c:\snort\con trib\create_mysql

c:\mysql\bin\mysql-D snort_archive -u root -p < c:\snort'contrib\create_mysql

9） 、建立acid 和snort 用户

mysql> grant usage on *.* to "acid"@"localhost" identified by "acidpassword";

mysql> grant usage on *.* to "snort"@"localhost" identified

by "snortpassword"; C 、安装PHP

1 ）、解压缩 php-432-Wi n32.zip

WINDOWS\system32 3）、拷贝 php.ini-dist 将

extension=php_gd2.dll 注释去掉并修改 c:\php\exte

nsion\php_gd2.dll 至

php4_module"c:/php/sapi/php4apache2.dll" 至 c:\php ； 2 ）、拷贝 php4ts.dll 至 至 WINDOWS\php.ini ； 4）、修改 php.ini 文件 php.ini 文件中的 /tmp 为"c:\php ” 5）、拷贝 ；6）、在 httpd.conf 中添加 LoadModule ;AddType application/x-httpd-php .php7 ）、