网络安全--实验目的和要求.docx

《网络安全--实验目的和要求.docx》由会员分享，可在线阅读，更多相关《网络安全--实验目的和要求.docx（2页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、试验一常用网络平安命令目的和要求目的：本试验的目的是使同学通过对常用网络平安命令使用，娴熟把握常用网络平 安命令,深入对常用网络平安命令执行结果的理解,在培育良好的工程素养同时, 为今后工作实践中能够运用科学理论和技术手段分析并解决工程问题的力量。要求：由于常用网络平安命令功能强大、参数众多，在有限时间内不行能对全部 命令参数进行试验。但要求每个命令至少选择两个参数进行试验，命令参数可以 任意选择。命令执行后将执行结果复制到试验报告中，并对命令执行结果进行解 释。试验二端口扫描与平安审计目的和要求目的：本试验的目的是使同学通过对Nmap扫描软件的使用，把握Nmap中常用命 令方式，在深入理解N

2、map端口扫描结果的基础上，使用Nmap不同扫描方式来 分析系统漏洞扫描的基本原理。在培育良好的工程素养同时，为今后工作实践中 能够运用科学理论和技术手段分析并解决工程问题的力量。要求：由于Nmap扫描功能强大、命令参数众多，在有限时间内不行能对全部命令 参数进行试验。但试验内容中列举的扫描命令必需完成，也可以任意选择其他命 令参数进行试验。命令执行后将执行结果复制到试验报告中，并对命令执行结果 进行解释。试验三网络入侵跟踪与分析试验目的和要求目的：本试验的目的是使同学通过使用Ethereal开放源码的网络分组捕获与合同 分析软件，分析一个冲击波蠕虫病毒捕获文件Win2000-blaster.

3、cap,在深入理解 Ethereal合同分析基础上，把握Ethereal分组捕获与合同分析功能，为今后工作 实践中能够运用科学理论和技术手段分析并解决工程问题的培育工程素养。要求：由于Ethereal分组捕获与合同分析功能强大，在一个试验单元时间内不行能 娴熟把握Ethereal的使用。但至少应把握捕获菜单和统计菜单的使用，也可以选 择其他菜单命令进行试验。练习使用Ethereal分组捕获与合同分析的显示结果不 要复制到试验报告，试验报告只回答冲击波蠕虫病毒攻击过程分析中提出的问题 及问题解答过程。通过Ethereal合同分析回答以下问题(仅限于所捕获的Win2000-blaster.cap文

4、 件)：(a)感染主机每次随机生成多少个目标IP地址？(b)扫描多个端口还是一个端口？假如扫描一个端口，是那一个RPC调用 端口？(c)分别计算其次组与第一组扫描、第三组与其次组扫描之间的间隔时间, 扫描间隔时间有规律吗？(d)共发送了多少个摸索攻击分组？(e)有摸索攻击分组攻击胜利吗？如攻击胜利，请给出感染主机的IP地址。 如没有攻击胜利的实例，说明为什么没有攻击胜利？ 试验四网络入侵检测系统试验目的和要求目的：本试验的目的是使同学通过对基于误用检测的网络入侵检测系统开放源码 Snort软件的使用，把握Snort中常用命令方式，在深入理解Snort报警与日志功 能、Snort分组合同分析、Snort入侵检测规章的基础上，分析Snort网络入侵检 测的基本原理。在培育良好的工程素养同时，为今后工作实践中培育能够运用科 学理论和技术手段分析并解决工程问题的力量。要求：由于Snort入侵检测系统功能强大、命令参数众多，在有限时间内不行能对 全部命令参数进行试验。可依据自己对Snort的熟识程度，从试验内容中选择部 分试验，但至少应完成Snort报警与日志功能测试、ping检测、TCP connect。扫 描检测试验内容。也容许选择其他命令参数或检测规章进行试验，命令执行后将 一条完整的纪录或显示结果复制到试验报告中，并对检测结果进行解释。请不要 复制重复的纪录或显示结果！