第一篇：網(wǎng)絡(luò)安全課程設(shè)計報告

實驗一 用X-SCAN進行網(wǎng)絡(luò)安全掃描

【課程設(shè)計目的】

（1）掌握網(wǎng)絡(luò)掃描技術(shù)及涉及的相關(guān)基本知識

（2）掌握使用流行的安全掃描工具X-SCAN進行安全掃描（3）能夠分析安全報表并利用安全報表進行安全加固

【實驗環(huán)境】

硬件設(shè)備：PC、實驗室小組局域網(wǎng)環(huán)境（建議有Internet環(huán)境）、NDIS 3.0+驅(qū)動的網(wǎng)絡(luò)接口卡

軟件環(huán)境：Windows 2000、WinXP、TCP/IP、X-SCAN

【實驗基礎(chǔ)】

流行掃描工具x-csan介紹

這是當今常用的一款掃描工具，軟件的系統(tǒng)要求為：Windows 9x/NT4/2000/XP/2003，NDIS 3.0+驅(qū)動的網(wǎng)絡(luò)接口卡。該軟件采用多線程方式對指定IP地址段(（或單機）進行安全漏洞檢測，支持插件功能，提供了圖形界面和命令行兩種操作方式等??

* 掃描內(nèi)容包括：

?遠程操作系統(tǒng)類型及版本 ?標準端口狀態(tài)

?SNMP信息，CGI漏洞，IIS漏洞，RPC漏洞，SSL漏洞 ?SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER ?NT-SERVER弱口令用戶，NT服務(wù)器NETBIOS信息 ?注冊表信息等。

【實驗準備】

（1）了解網(wǎng)絡(luò)掃描技術(shù)、端口、漏洞的相關(guān)知識（2）學(xué)習(xí)X-SCAN使用方法

（3）讀懂安全報表及明確相應(yīng)的加固工作

六．實驗內(nèi)容及步驟

第一步：先在Windows2000手工查看已開放的服務(wù)及初步判斷安全漏洞

第二步:安裝x-scan并完成參數(shù)配置

1.對本地機進行掃描（端口設(shè)置為TCP）

掃描結(jié)果如下：

2.對本地機進行掃描（端口設(shè)置為SYN）

掃描結(jié)果如下圖所示：

第三步：分析掃描報表并登陸Internet進行相應(yīng)加固

比如TCP掃描時的警告login(513/tcp)

遠程主機正在運行'rlogin' 服務(wù), 這是一個允許用戶登陸至該主機并獲得一個交互shell的遠程登錄守護進程。

事實上該服務(wù)是很危險的,因為數(shù)據(jù)并未經(jīng)過加密-也就是說, 任何人可以嗅探到客戶機與服務(wù)器間的數(shù)據(jù), 包括登陸名和密碼以及遠程主機執(zhí)行的命令.應(yīng)當停止該服務(wù)而改用openssh 解決方案 : 在/etc/inetd.conf 中注釋掉'login' 一行并重新啟動inetd 進程.風險等級 : 低

又比如SYN掃描時的警告004km.cnPUTER”）中要保護的Web服務(wù)器（圖中為“默認網(wǎng)站”）。2.選擇菜單“操作→屬性”或點擊右鍵快捷菜單中“屬性”，彈出該站點屬性對話框。選擇其中的“ISAPI篩選器”選項卡。單擊“添加”，在篩選器屬性窗口中輸入： 篩選器名稱：gg 可執(zhí)行文件：“同步服務(wù)器安裝目錄pluginiGuard_iis.dll”

例如，如果安裝在默認路徑下，則可執(zhí)行文件位置為： C:TerceliGuardSyncServerpluginiGuard_iis.dll 然后點擊“確定”。3.回到上一級窗口，可以在“ISAPI篩選器”中看到剛才添加的內(nèi)容，點擊“確認”。

4.重新啟動IIS，然后檢查剛才安裝的ISAPI篩選器的狀態(tài)是否為“已裝載”（注意圖中狀態(tài)欄的綠色向上的箭頭）。至此，iGuard整個系統(tǒng)正常運行。

第十一步：進入系統(tǒng)在運行環(huán)境完備并且基本配置正確的情況下，系統(tǒng)將正常啟動，并且與同步服務(wù)器通信成功。

注意：如果發(fā)布服務(wù)器與同步服務(wù)器通信成功，服務(wù)器小圖標會顯示綠色，否則會顯示灰色。點擊工具欄的“同步上傳”按鈕即可讓本機主目錄下的所有文件同步到Web服務(wù)器（同步服務(wù)器）的主目錄下，并且保持完全相同的目錄結(jié)構(gòu)。

通過另一臺主機訪問如下圖所示，證明網(wǎng)頁上傳成功。

第十二步：iGuard 系統(tǒng)工作

1.修改同步服務(wù)器上的某個網(wǎng)頁

2.在其它電腦上訪問同步服務(wù)器上的相應(yīng)網(wǎng)頁，此時該網(wǎng)頁無法訪問。

3.發(fā)布服務(wù)器進行報警并自動恢復(fù)同步服務(wù)器上被篡改的網(wǎng)頁。

4.網(wǎng)頁重新恢復(fù)正常，可以訪問。

第二篇：計算機網(wǎng)絡(luò)安全課程設(shè)計報告

大學(xué)

計算機網(wǎng)絡(luò)安全 課 程 設(shè) 計 報 告

學(xué)院：信息工程學(xué)院 專業(yè)：信息安全 班級： 學(xué)生： 學(xué)號： 指導(dǎo)教師：

目錄

第一章 Windows服務(wù)器的安裝...............................4 1.1需求分析：.............................................4 1.2設(shè)計實現(xiàn)：.............................................4 1.3安裝檢測：.............................................6 第二章IIS的安裝與配置....................................7

2.1需求分析：.............................................7 2.1.1 IIS簡介............................................7 2.2設(shè)計實現(xiàn)：.............................................7 2.2.1 IIS安裝............................................7 2.2.2 004km.cn

圖4.2.3-2 設(shè)定新建主機中區(qū)域名稱yangbo.com

步驟三：點擊下一步，設(shè)置動態(tài)更新為“允許非安全和安全動態(tài)更新”，完成新建區(qū)域向?qū)В虿檎覅^(qū)域新建并配置完成。

圖4.2.3-3 正向查找區(qū)域新建并配置完成

步驟四：在新建區(qū)域中添加主機，完整名稱為004km.cn里面的主機名為dns的記錄，選擇它并確定。

圖4.2.4-5新建指針配置

步驟六：完成后 再按 【確定】（這是建立反向解析，172.16.102.221指向域名dns.yangbo.org）,并在網(wǎng)絡(luò)中的其他主機中設(shè)置DNS服務(wù)器地址為172.16.102.221其他主機能夠順利上網(wǎng)。

第五章DHCP服務(wù)器的安裝與配置

5.1需求分析：

DHCP 服務(wù)器本身必須采用固定的IP地址 為DHCP服務(wù)器的規(guī)劃可用IP地址

5.2設(shè)計實現(xiàn)： 5.2.1安裝DHCP服務(wù)器

步驟一：在windows server 2003 的“開始”>“管理工具”菜單中點擊“配置你的服務(wù)器向?qū)А泵睢Ｈ缦聢D

圖5.2.1-1 配置服務(wù)器向?qū)А陆―HCP服務(wù)器

步驟二：在“服務(wù)器角色”列表單擊“DHCP服務(wù)器”選項，再單擊“下一步”按鈕，打開“新建作用域?qū)颉睂?dǎo)向頁。

圖5.2.1-2 配置服務(wù)器向?qū)А陆ㄗ饔糜?/p>

步驟三：新建DHCP作用域。填入作用域名。

圖5.2.1-3設(shè)定作用域名稱及描述

步驟四：址·范圍”始IP地址、和掩碼。

在“IP地中，輸入起結(jié)束IP地址

圖5.2.1-4設(shè)定作用域IP地址范圍

步驟五：根據(jù)實際需要，則在“添加排除”頁中，配置起始IP地址和結(jié)束IP地址。如果要排除單個IP地址，只需在“起始IP地址”輸入地址。

圖5.2.1-5添加排除作用域IP地址范圍

步驟六：在“租約期限”窗口中，設(shè)置租約的期限，默認為8天。

圖5.2.1-6設(shè)定作用域使用期限

步驟七：激活作用域。

圖5.2.1-7激活作用域

步驟八：指定作用域要分配的路由器或默認網(wǎng)關(guān)。

圖5.2.1-8指定

路由器IP地址

步驟九：安裝和新建作

完成ＤＨＣＰ用域。

圖5.2.1-9DHCP服務(wù)器安裝完成及作用域新建完成

步驟十：安裝好“active directory”（active directory的安裝將在“安裝活動目錄”實驗中進行詳細介紹），右鍵“yb-.......”選擇“授權(quán)”可對DHCP服務(wù)起進行授權(quán)，如圖。

圖5.2.1-10授權(quán)

5.2.2驗步驟證查看

證檢測：

一：完成驗DHCP服務(wù)器

圖5.2.2-1驗證查看DHCP 步驟二：release本地IP地址，看重連后是否連接“172.16.102.221”

圖5.2.2-2release 步驟三：renew重連后，重新連接的DHCP服務(wù)器還是“172.16.102.221”

圖5.2.2-2renew

第六章安裝活動目錄AD 6.1需求分析：

在活動目錄中創(chuàng)建域環(huán)境，同時將計算機加入域，并能使用域的管理員賬戶在客戶機上登陸。

6.2設(shè)計實現(xiàn)：

6.2.1 活動目錄AD安裝與配置

步驟一：在“開始”>“管理工具”中選擇“配置你的服務(wù)器向?qū)А薄＿x擇“活動目錄”，按下一步。

圖6.2.1-1安裝域控制器

步驟二：選擇：新域控制器,然后按“下一步”。

圖6.2.1-2設(shè)置新域控制器類型

步驟三：選擇“在新林中的域”然后“下一步”。

圖6.2.1-3創(chuàng)建一個新域

步驟四：在“新的域名”對話框中輸入“DNS全名”為yb.local。步驟五：默認的域NETBIOS，下一步。

步驟六：＂數(shù)據(jù)庫和日志文件夾＂放著默認的指定文件夾下，然后繼續(xù)“下一步”。

圖6.2.1-4設(shè)置數(shù)據(jù)庫和日志文件夾

步驟七：默認的配置，按下圖：

圖6.2.1-5設(shè)置共享系統(tǒng)卷

步驟八：選擇第二項。

圖6.2.1-6設(shè)置DNS注冊診斷

步驟九：按下圖：

圖6.2.1-7設(shè)置權(quán)限

步驟十：輸入管理員密碼。

圖6.2.1-8設(shè)置目錄服務(wù)還原模式的管理員密碼

步驟十一：點擊下一步，完成安裝。

圖6.2.1-9設(shè)置目錄服務(wù)還原模式的管理員密碼

6.2.2 創(chuàng)建用戶

步驟一：“開始”>“管理工具”，點擊進入“active directory用戶和計算機”。在“yb.local”中的用戶，右擊“新建”>“組”，設(shè)置組名“abc”，下一步。

圖6.2.2-1新建組abc

步驟二：在組“abc”中，新建用戶test1，并填寫“姓”與“登錄名”，下一步

圖6.2.2-1新建對象—用戶

步驟三：填入密碼，并設(shè)置密碼永不過期。

圖6.2.2-2設(shè)置密碼

步驟四：完成創(chuàng)建并查看用戶屬性：

圖6.2.2-3用戶屬性

步驟五：在一臺客戶機上右鍵“我的電腦”>“屬性”>“計算機名”>“更改”，并

在里面修改內(nèi)容為yangbotest，選擇新加入域“yb.local”，修改完成后點擊“確定”。

圖6.2.2-4用戶屬性

步驟六：重啟客戶機，用服務(wù)器中創(chuàng)建的用戶名登錄，同時AD目錄中Computer中顯示用戶test1。用戶添加成功。

6.2.3 設(shè)置共享文件

步驟一：完成上述步驟后，在C盤中創(chuàng)建文件夾share，并設(shè)置為文件夾共享，在文件夾中創(chuàng)建文件test1，并設(shè)置屬性共享，在屬性—>安全中設(shè)置用戶權(quán)限。

圖6.2.3-1設(shè)置共享文件夾并配置屬性

步驟二：在AD中用戶test1屬性中，配置文件路徑172.16.102.221test1$

圖6.2.3-2配置用戶共享文件路徑

6.3驗證檢測：

步驟三：在客戶機中點擊網(wǎng)上鄰居，雙擊“Microsoft Windows Network”進入，找到服務(wù)器主機，進入即可看到所有該服務(wù)器主機分享的內(nèi)容。

第七章E-MAIL服務(wù)器的安裝與配置

7.1需求分析：

郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心，沒有收信人都有一個位于某個郵件服務(wù)器上的郵箱（mailbox）。簡單郵件傳送協(xié)議（SMTP）是因特網(wǎng)郵件系統(tǒng)首要的應(yīng)用層協(xié)議，它使用由TCP提供的可靠的數(shù)據(jù)傳輸服務(wù)把郵件消息從發(fā)信人的郵件服務(wù)器傳送到收信人的郵件服務(wù)器。跟大多數(shù)應(yīng)用層協(xié)議一樣，SMTP也存在兩個端：在發(fā)信人的郵件服務(wù)器上之星的客戶端和在收信人的郵件服務(wù)器上之星的服務(wù)器端。SMTP的客戶端和服務(wù)器端同時運行在每個郵件服務(wù)器發(fā)送郵件消息時，它是作為SMTP客戶在運行。當一個郵件服務(wù)器從其他郵件服務(wù)器接收郵件消息時，它是作為SMTP服務(wù)器在運行。

7.2設(shè)計實現(xiàn)： 7.2.1安裝POP3和smtp 步驟一：在“開始”＞“控制面板”菜單中單擊“添加或刪除程序”命令。步驟二：繼續(xù)單擊“添加/刪除windows組件”按鈕，在“windows組件向?qū)А睂υ捒騿螕簟半娮余]件服務(wù)”。單擊“詳細信息”?？梢钥吹?，有：pop3服務(wù)和

pop3服務(wù)WEB管理，如下圖：

圖7.2.1-1添加電子郵件服務(wù)中POP3服務(wù)和POP3服務(wù)Web管理

步驟三：選中兩項后單擊“確定”退出。

步驟四：在“windows組件向?qū)А敝羞x擇“應(yīng)用程序服務(wù)器”，單擊“詳細信息”。步驟五：接著，在“internet組件向?qū)А睂υ捒蜻x擇“應(yīng)用程序服務(wù)器”項，單擊“詳細信息”，選中“smtp service”項。

步驟六：在完成以上設(shè)置后，在“windows組件向?qū)А睂υ捒蛑袉螕簟跋乱徊健?。系統(tǒng)完成安裝和配置POP3與SMTP服務(wù)。

圖7.2.1-2添加SMTPservice 7.2.2 創(chuàng)建郵件域

步驟一：在“開始”＞“管理工具”菜單中單擊“POP3服務(wù)”命令，打開“POP3服務(wù)”的控制臺窗口。

圖7.2.2-1POP3服務(wù)控制臺

步驟二：在控制臺樹中，右鍵單擊“計算機名”節(jié)點，在右鍵快捷菜單中的單擊“域”命令，彈出“添加域”對話框，在域名欄中輸入郵件服務(wù)器的域名。

圖7.2.2-2添加域

7.2.3創(chuàng)建用戶郵箱

選中剛剛新建的“yb.local”域，單擊“添加郵箱”，彈出添加郵箱對話框，在郵箱名欄中輸入郵件用戶名，然后設(shè)置用戶密碼，最后單擊“確定”按鈕，完成郵箱的創(chuàng)建。建議至少創(chuàng)建兩個。

圖7.2.3-1添加郵箱

7.2.4配置SMTP服務(wù)器

完成POP3服務(wù)器的配置后，就可以開始配置SMTP了。

步驟一：在“開始”>“管理工具”菜單中單擊“internet信息服務(wù)（IIS）管理器”命令，在“IIS管理器”窗口中右擊“默認SMTP虛擬服務(wù)器”選項，在彈出的菜單中選中“屬性”，進入“默認SMTP虛擬服務(wù)器”窗口。切換到常規(guī)標簽欄，在“IP地址”下拉列表框中選中郵件服務(wù)啟動ＩＰ地址就可以了。

圖7.2.4-1配置SMTP虛擬服務(wù)器

步驟二：單擊“確定”按鈕，這樣一個簡單的郵件服務(wù)器就架設(shè)完成了。步驟三：完成以上設(shè)置后，用戶就可以使用郵件客服端軟件連接郵件服務(wù)器進行郵件收發(fā)共合作了。在設(shè)置郵件客戶端軟件的SMTP和POP3服務(wù)器地址時，輸入郵件服務(wù)器域名“yb.local＂即可。

7.3 驗證檢測

步驟一：打開outlook,“工具”>“賬戶”>“郵箱”>“添加”

圖7.3-1設(shè)置Internet電子郵件地址

步驟二：在電子郵件服務(wù)器名處填寫一下信息

圖7.3-2設(shè)置電子郵件服務(wù)器名

步驟三：郵件登錄處鍵入賬號和密碼

圖7.3-2設(shè)置Internet郵件登陸

步驟四：用“abc@yb.local”為發(fā)送方地址給收件方“yangbo@yb.local”發(fā)送主題為“asdgaga”，內(nèi)容為“asdfgaserygdfg”的郵件。

圖7.3-3發(fā)送郵件

步驟五：登錄“yangbo@yb.local”賬號，查看收到一份郵件,發(fā)件人為“abc@yb.local”主題為“asdgaga”，內(nèi)容為“asdfgaserygdfg”。

圖7.3-4收件箱顯示

第八章視頻服務(wù)器的安裝與配置

8.1需求分析：

我們大家知道，Windows Media服務(wù)采用流媒體的方式來傳輸數(shù)據(jù)。WindowsMedia是一整套的流媒體制作、發(fā)布和播放工具，其服務(wù)器端的Windows Media Sever集成在Windows 2003 Sever中，Windows Media服務(wù)支持ASF和WMV格式的視頻文件，以及WMA和MP3格式的音頻文件。

在實驗開始之前，檢查Windows Media安裝條件，完整無誤后安裝Media play播放器及其組件；同時安裝使用Media編碼器，創(chuàng)建視頻點播發(fā)布點，并在客戶機中設(shè)置與訪問測試。

8.2設(shè)計實現(xiàn)：

8.2.1 Windows Media服務(wù)的安裝

步驟一：打開“配置您的服務(wù)器向?qū)А边x擇“流式媒體服務(wù)器”，點擊“下一步”。

圖8.2.1-1 選擇服務(wù)器角色

步驟二：安裝“流式媒體服務(wù)器”。

圖8.2.1-2配置組件

步驟三：安裝完成。

圖8.2.1-3完成安裝

步驟四：在Windows組件向?qū)Т翱谥羞x擇Windows media services點擊“下一步”。如下圖：

圖8.2.1-4添加Windows Media Service 步驟五：選擇“開始”>“管理工具”>“Windows media services”進入主窗口，右鍵“發(fā)布點”>“添加發(fā)布點（向?qū)В?/p>

圖8.2.1-5添加發(fā)布點

步驟六：設(shè)置發(fā)布點名稱為“ybkc”，內(nèi)容類型選擇第四個，發(fā)布點類型選擇點播

圖8.2.1-6設(shè)置發(fā)布點名稱及內(nèi)容類別

圖8.2.1-7設(shè)置發(fā)布點類型為點播

步驟七：選擇視頻源的路徑

圖8.2.1-8設(shè)置目錄位置

步驟八：按照提示即可完成“發(fā)布點向?qū)А薄?/p>

圖8.2.1-9完成“添加發(fā)布點向?qū)А?/p>

8.2.2 單播公告向?qū)渲?/p>

步驟一：置后會彈出導(dǎo)”。

在完成上面配“單播公告向

圖8.2.2-1單播公告向?qū)?/p>

步驟二：“點播目錄”選擇“目錄中的一個文件”，即發(fā)布點向?qū)е械哪夸浳恢谩?/p>

圖8.2.2-2設(shè)置點播目錄

步驟三：選擇公告文件名和位置，及創(chuàng)建一個帶有嵌入的播放機和指向該內(nèi)容的鏈接的網(wǎng)頁；如圖示選擇。

圖8.2.2-3設(shè)置公告選項

步驟四：完成向?qū)А?/p>

圖8.2.2-4編輯公告源數(shù)據(jù)

圖8.2.2-5完成向?qū)?/p>

8.3驗證檢測

8.3.1 在文件目錄中播放

步驟一：在源處選擇測試的視頻，并按圖示點擊測試。

圖8.3.1-1源測試

步驟二：視頻源可以正常播放

圖8.3.1-2視頻源正常播放

步驟三：在“我的電腦”地址欄輸入“mms:/172.16.102.221/ybkc/1.wmv”，視頻能夠正常打開播放。

圖8.3.1-3文件檢索視頻正常播放

8.3.2 在網(wǎng)頁中播放

步驟一：編輯名為“yangbo.html”的目錄網(wǎng)頁。

圖8.3.2-1目錄網(wǎng)頁yangbo.html

步驟二：編輯名為“video1.html”的子網(wǎng)頁。其它3個子網(wǎng)頁同理。

圖8.3.2-2子網(wǎng)頁video1.html

步驟三：將編輯好的“yangbo.html”，和其它4個子網(wǎng)頁放在“C:Inetpubwwwroot”

目錄下。

圖8.3.2-3五個網(wǎng)頁放到同一文件夾

步驟四：在IIS管理平臺“網(wǎng)站”“yangbo”>>”屬性”>“文檔”中添加“yangbo.html”，并將其上調(diào)到最高位置。

圖8.3.2-4添加屬性文檔

步驟五：在客戶機中設(shè)置服務(wù)器為“172.16.102.221”在IE中鍵入服務(wù)器地址，即可看到視頻目錄，選擇一個視頻，可以成功播放。

第三篇：網(wǎng)絡(luò)安全課程設(shè)計心得體會

心得體會

隨著網(wǎng)絡(luò)安全威脅的增加，人們逐漸建立了網(wǎng)絡(luò)安全研究的相關(guān)技術(shù)和理論，提出了網(wǎng)絡(luò)安全的模型、體系結(jié)構(gòu)和目標等。網(wǎng)絡(luò)安全，從其本質(zhì)上來講就是網(wǎng)絡(luò)上信息的安全，它涉及的領(lǐng)域相當廣泛，在目前共用的通信網(wǎng)絡(luò)中，存在著各種各樣的安全漏洞和威脅。

回顧起此課程設(shè)計，至今我仍感慨頗多，從理論到實踐，不僅可以鞏固了以前所學(xué)過的知識，而且學(xué)到了很多在書本上所沒有學(xué)到過的知識。在本次的網(wǎng)絡(luò)安全技術(shù)課程設(shè)計的項目中我主要負責的是項目技術(shù)方案的制定，從技術(shù)的角度上闡述了我們項目的設(shè)計目標，同時根據(jù)行健公司所給出的需求設(shè)計出相應(yīng)的網(wǎng)絡(luò)拓撲圖，并且查看了相關(guān)的資料擬出了相關(guān)設(shè)計依據(jù)和設(shè)計原則，最后就是針對項目網(wǎng)絡(luò)的安全對服務(wù)器的安全、信息安全、系統(tǒng)漏洞、網(wǎng)絡(luò)管理安全等方面進行了一些闡述。

其中我個人覺得比較好的方面就是整個方案內(nèi)容算是比較完整的，改顧及到方面基本上都寫有了，網(wǎng)絡(luò)的拓撲也比較直觀明了。而且方案中的內(nèi)容都是經(jīng)過查驗資料和上網(wǎng)查詢獲取到的，對于內(nèi)容的準確度比較高，在內(nèi)容的制定中也有和組員討論過征取他們的一些建議，最后形成這個技術(shù)方案。

然而，這個技術(shù)方案和制定方案的過程中也存在著一些不足，整個技術(shù)方案的內(nèi)容是比較完整了，但是具體的內(nèi)容細節(jié)并沒能寫得很詳細，有些地方過于簡潔只是一筆帶過沒有進行細致的闡述，有些要點沒能夠完整的表達出來。在制定方案的過程中存在的問題就是太過于依賴網(wǎng)絡(luò)上的資源，因此忘記了去實地的個行健公司的負責人也就是老師交流，沒能夠真正完全的了解所負責項目的需求。還有就是原本屬于技術(shù)方案的設(shè)備選型被放到了商務(wù)方案里面，這也是沒能和老師交流咨詢導(dǎo)致的后果。

通過此次課程設(shè)計，使我更加扎實的掌握了有關(guān)網(wǎng)絡(luò)安全工程方面的知識，在設(shè)計過程中雖然遇到了一些問題，但經(jīng)過一次又一次的思考，一遍又一遍的查詢解決了一部分問題，也暴露出了前期我在這方面的知識欠缺和經(jīng)驗不足。實踐出真知，通過親自去做，使我們掌握的知識不再是紙上談兵，使我對抽象的理論有了具體的認識。

網(wǎng)絡(luò)工程15

第四篇：網(wǎng)絡(luò)安全課程設(shè)計要求

網(wǎng)絡(luò)安全課程設(shè)計

一、要求完成的內(nèi)容

XX高校校園網(wǎng)絡(luò)安全解決方案。具體內(nèi)容包括：

（1）網(wǎng)絡(luò)安全需求分析，網(wǎng)絡(luò)安全產(chǎn)品選型，網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖。

（2）操作系統(tǒng)的安全配置、測試。

（3）應(yīng)用服務(wù)器系統(tǒng)的安全配置，重點是WWW 服務(wù)器（網(wǎng)站）的安全設(shè)計、配置與測試。

（4）惡意代碼的防范系統(tǒng)設(shè)計，重點是防病毒體系的設(shè)計。

（5）防火墻設(shè)計、配置與測試。

二、課程設(shè)計的資料

1、設(shè)計背景：

XX 高校擁有已開通信息點1 萬多個，上網(wǎng)電腦一萬多臺，校園網(wǎng)師生用戶群多達2 萬余人。校園網(wǎng)已經(jīng)成為全校師生員工日常學(xué)習(xí)、工作中不可或缺的重要信息平臺。

XX 高校的網(wǎng)絡(luò)結(jié)構(gòu)分為核心、匯聚和接入3 個層次，網(wǎng)絡(luò)類型分為教學(xué)子網(wǎng)、辦公子網(wǎng)、學(xué)生宿舍子網(wǎng)。接入方式為寬帶接入。校園網(wǎng)雙出口結(jié)構(gòu)，可以通過ChinaNet，也可以通過CERNET 進入互聯(lián)網(wǎng)。學(xué)校有32個C 的教育網(wǎng)IP 地址和8 個ChinaNet 的IP 地址。目前提供的網(wǎng)絡(luò)服務(wù)有：WWW 服務(wù)、MAIL 服務(wù)、FTP 服務(wù)、圖書館電子圖書數(shù)據(jù)庫。服務(wù)等。

2、安全需求

（1）防止校園網(wǎng)外部用戶對校園網(wǎng)內(nèi)的用戶進行攻擊

（2）校園網(wǎng)外部用戶只能訪問WWW 服務(wù)、MAIL 服務(wù)，其他服務(wù)只對校園網(wǎng)內(nèi)部用戶開放。

（3）考慮到易用性，所有服務(wù)器的操作系統(tǒng)采用Windows Server，WWW 服

務(wù)使用IIS。

（4）需要防病毒系統(tǒng)。

第五篇：網(wǎng)絡(luò)安全綜合課程設(shè)計大綱

《網(wǎng)絡(luò)安全綜合課程設(shè)計》實驗大綱

一、課程編號：

二、課程類型:必修

適用專業(yè)：信息安全；課程學(xué)時：16學(xué)時。

三、課程的地位、作用與任務(wù)設(shè)計內(nèi)容

網(wǎng)絡(luò)安全已成為計算機信息系統(tǒng)與應(yīng)用系統(tǒng)的核心技術(shù)和重要基礎(chǔ)。它不但是信息安全專業(yè)學(xué)生的必修課程，同時也是非計算機專業(yè)學(xué)生必備的應(yīng)用知識。通過網(wǎng)絡(luò)安全綜合課程設(shè)計的學(xué)習(xí)可以使學(xué)生掌握CA認證的知識，并能夠使用證書完成用戶身份的認證和通信過程中的安全保密，為學(xué)生將來參與有關(guān)網(wǎng)絡(luò)安全、信息安全技術(shù)方面的研究和開發(fā)，奠定必要的知識基礎(chǔ)。

四、設(shè)計要求

熟悉計算機的加密和應(yīng)用，掌握TCP/IP協(xié)議的C/S模式的網(wǎng)絡(luò)編程；了解Openssl的編譯過程；了解CA如何申請、下載和安裝。以及如何進行公私鑰分割；ActivePerl工具軟件的安裝及運用；編譯，搭建Openssl開發(fā)環(huán)境；綜合運用Socket編程和Openssl安全套接字編程建立安全通信通道；利用Openssl開發(fā)包編寫建立在SSL上的C/S程序，包含客戶端和服務(wù)器端程序。

五、課程安排與要求

1.課程可以分組完成，每個小組人數(shù)不超過兩名。

2.每個小組完成設(shè)計后需要提交設(shè)計作品與課程設(shè)計報告兩份作業(yè)。

3.報告要求：設(shè)計過程及所遇到的問題的解決;同組同學(xué)任務(wù)的分配，每人工作所占比例，設(shè)計過程中的具體內(nèi)容；編程部分寫出主要源代碼。

六、成績考核辦法

總成績=考勤成績（10%）+現(xiàn)場評測成績（60%）+設(shè)計報告（30%）。

計算機學(xué)院專業(yè)實驗中心

2013-7-12