网络安全实训报告

信息电子系

目 录

《网络安全》....................................... 错误！未定义书签。 实训报告........................................... 错误！未定义书签。

项目一：windows 系统安全配置 .................................... 4

1.1实验内容 ................................................. 4

项目二：天网个人防火墙3.0配置 .................................. 5

2.1安装天网防火墙个人版 ..................................... 5

2.2配置安全策略 ............................................. 6

2.2.1系统设置............................................ 7

2.2.2应用程序规则........................................ 7

2.2.3IP规则管理.......................................... 8

2.2.4网络访问监控....................................... 10

2.2.5日志............................................... 11

项目三：sniffer4.7.5使用....................................... 11

3.1实验原理 ................................................ 11

3.2实验步骤 ................................................ 12

项目四：x-scan3.3 主机安全扫描 ................................. 14

4.1 Wireshark的使用 ........................................ 14

4.2 X-scan的使用 ........................................... 15

项目五：建立windows 2003数字证书认证中心 ...................... 16

5.1在装有win2003 server的服务器上安装独立的根CA中心 ...... 16

5.2通过WEB页面申请证书 .................................... 17

5.3证书发布 ................................................ 17

5.4证书的下载安装 .......................................... 18

项目六：PGP8.1加密和签名....................................... 18

6.1配置outlook express..................................... 19

6.2安装PGP软件 ............................................ 19

6.3生成公私钥对 ............................................ 20

6.4导出自己的密钥 .......................................... 20

6.5把密钥传输给另一个人 .................................... 20

6.6将接收到的密钥导入到自己的keys中 ....................... 20

6.7利用PGP加密邮件附件 .................................... 21

6.8对加密附件进行解密 ...................................... 21

实训体会........................................................... 22

摘 要

首先，我们想了解一下什么是计算机网络。简单地说，计算机网络是由两台以上计算机连在一起组成的“计算机群”，再加上相应“通信设施”而组成的综合系统。

计算机网络并不是随着计算机的出现而出现的，而是随着社会对资源共享和信息交换与及时传递的迫切需要而发展起来的。它是现代计算机技术和通信技术密切结合的产物。如果说的准确一些，计算机网络就是利用通信设备和通讯线路把不在一起的计算机等设备相互联起来，用相应的软件实现资源共享和信息交换的系统。

早期的网络还只是指一个单位的几台计算机用一根电缆在一起，实现局部的资源共享和信息交换。今天的网络，把世界上的上百个国家大大小小几千万台的计算机连为一体，形成硕大无朋像蜘蛛网一样的“怪物”，在全世界范围内实现全方位的资源共享和信息交换。这就是因特网（Internet），也称为国际互联网。对于一个单位来说，只要你把这个单位网络的对外连线往因特网一搭，你的网络性质就从根本上改变了，其外延与内涵产生了根本的变化。我们今天讲的网络，就是指因特网，“上网”上的也是因特网。

网络安全，是计算机信息系统安全的一个重要方面。如同打开了的潘多拉魔盒，计算机系统的互联，在大大扩展信息资源的共享空间的同时，也将其本身暴露在更多恶意攻击之下。如何保证网络信息存储、处理的安全和信息传输的安全的问题，就是我们所谓的计算机网络安全。信息安全是指防止信息财产被故意的或偶然的非法授权泄露、更改、破坏或使信息被非法系统辩识、控制；确保信息的保密性、完整性、可用性、可控性。信息安全包括操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密和鉴别七个方面。 设计一个安全网络系统，必须做到既能有效地防止对网络系统的各种各样的攻击，保证系统的安全，同时又要有较高的成本效益，操作的简易性，以及对用户的透明性和界面的友好性。

目前我国有三个部门负责计算机信息网络安全的工作，一个是公安部，负责计算机网络安全；第二是国家保密局，负责计算机网络系统的信息保密;第三是国家密码委员会，负责密码的研制、管理和使用。

实训内容

项目一：windows 系统安全配置

1.1实验内容

（一）命令提示符中的阴谋

建立一个用net user命令看不到的帐户。我们可以在计算机帐户管理看到这个帐户。如图1-1所示：

图1-1 net查看帐号 图1-2本地查看帐号

（二）、在注册表中，隐藏帐户。

1、在注册表中隐藏帐户。打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SAM\SAM，默认情况下我们没有对SAM键的操作权限。如图1-2所示：

选中SAM右键选择权限，选定当前帐户为完全控制。

找到键HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names，可以看到所有帐户的帐户信息。当然也包括我们建立的隐藏帐户。如图1-4所示：

4、找到administrator和刚建立的隐藏帐户对应的，键值。HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\”处，可以找到“00000X3ED”这一项，这两者是相互对应的，隐藏账户“hzj$”的所有信息都在“000003E9”这一项中。同样的，我们可以找到“administrator”账户所对应的项为“000001F4”。

5、分别导出administrator和hzj$的对应键值，保存于硬盘，然后用记事本打

开administrator的对应键值注册表文件，复制键值内容到隐藏帐户对应键值的文件里的键值位置，保存并退出。注意：F和V键值的值都要更改。示：

6、删除我们刚刚建立的隐藏帐户。如图1-6所示：

图1-6删除账户

7、导入我们刚刚导出的两个注册表。隐藏帐户建立成功，可以登录了，而且计算机管理中看不到我们建立的帐户。

8、恢复系统默认的SAM键值访问权限，我们就能很好的隐藏我们的帐户了。

9、如果我们遇到这样的隐藏帐户怎么清除它。当然我们可以在注册表里面查看键值来清除，还有就是系统登录审核日志了。在运行中输入gpedit.msc打开组策略。如图1-8展开到审核策略。把登录时间的安全设置为，成功失败都记录。如图1-9所示：

图1-9 审核事件属性 图1-10事件查看器

10、当我们登录的成功以后，系统就会记录登录时间。我们就可以通过计算机管理，事件查看器，查看登录本机的用户。如图1-10所示：

项目二：天网个人防火墙3.0配置

2.1安装天网防火墙个人版

将天网防火墙光盘放入光 …… 此处隐藏：8746字，全部文档内容请下载后查看。喜欢就下载吧 ……