网络安全与管理综合实训报告2

《网络安全与管理综合实训报告2》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络安全与管理综合实训姓名：陈刘兵学号：1002483119组别：二名称：网络组建与管理综合实训提交日期：2012年06月21日指导教师：吴晓光王萍52概要本文首先介绍了计算机网络安全的基本框架、基本理论，以及计算机网络安全方面的管理、配置和维护。其次还介绍了网络管理方面的相关工具的使用，主要目的是为了帮助我们更好的管理网络，帮助网络管理员更好的了解网络运行状况，是我们及时发现网络故障，及时解决问题，是我们更好的使用网络资源。52目录概要2前言3第一章网络安全31.1目标系统探测41.2口令破解61.3网络监听61.3.1网络监听的工作原理61.4木马91.4.1木马的工作原

2、理91.4.2木马的工作过程为：101.5拒绝服务攻击101.5.1拒绝服务攻击原理111.5.2分布式拒绝服务攻击111.5.3攻击运行原理111.5.4分布式拒绝服务攻击演示实验121.6缓冲区溢出131.6.1缓冲区溢出的原理及演示实验131.7PGP数据加密141.7.1PGP简介141.7.2PGP软件应用151.7.3文件的加密、签名、解密、验证签名161.8防火墙181.8.1防火墙的应用实验181.9SSL191.9.1SSL简介及限制191.10ASP/SQL安全设置211.10.1ASP的安全性211.10.2数据类型上判断的漏洞21第二章网络管理232.

3、1IP/MAC地址工具的使用232.2IP链路测试工具使用272.3网络查看与搜索工具的使用302.4网络监管专家——RedEagle342.5网络性能与带宽测试362.5.1网络带宽测试---pingplotterfreeware362.5.2网络性能测试工具----McastTest/Qcheck372.6网络监控与分析工具使用382.6.1网络流量监控工具------EssentialNetTools382.7网络服务监控工具412.8远程测试和监控工具432.9网络维护和恢复工具使用452.9.1SQLserver2000数据还原和备份4552前言计算机网络的安全性是

4、保障网络通信安全的重要保证，随着信息科技的迅速发展以及计算机网络的普及，计算机网络深入到国家的政府、军事、文教、金融、商业等诸多领域，网络的安全性也越来越暴露出许多问题，我们必须了解这些危险的原理才能更好的的解决问题。网络管理对网络管理员来说是一项重要的工作，它不仅维护网络通信的通畅而且对网络流量的控制起重要影响，因此一个好的网络管理员应该会熟练运用多种网络管理工具才能保证网络更好的运行。52第一章网络安全1.1目标系统探测探测方法：一般方法是查询工具和扫描器。对于目标系统，首先要搜集目标相关的信息，即地址范围、域名空间等，这类工具一般被称作Whois查询。扫描器对于攻击者是

5、必不可少的工具，但也是网络管理员安全维护中的重要工具。通过扫描器可以提前发现系统的漏洞，打好补丁，做好防范。查询工具：站长工具、SmartWhois查询工具（1）站长工具：这里我们以百度为例，输入百度的网址或是IP地址，点击查询按钮即可查出网站相关IP网段，域名空间和创建过期时间。图1-1站长工具图1-2站长工具（2）SmartWhois工具：如下图1-352图1-3（3）扫描器：Nmap、X-scanNmap：Nmap是一款功能强大的端口扫描软件，支持多种扫描技术，如UDP、TCPconnect、TCPSYN、FTP代理等。结合试验讲述一下四种最基本的扫描方式。1、使用–s

6、U命令来判断哪个UDP开放2、使用-sS命令对目标TCP端口的开放3、使用-sT命令来打开一个连接4、使用-sP命令查看网络中运行的主机X-scan：以上是端口扫描器而X-San是综合扫描器，可以对漏洞、某种服务、某个协议进行扫描。重要的是对扫描参数的设置，如右图。X-Scan跳过ping不同的主机和没有开放端口的主机，可以大幅提高扫描效率。如图1-4对X-Scan扫描器进行综合配置图1-4521.2口令破解SMBCrack的使用SMBCrack工具使用SMB协议，采用字典法，具有较高的效率。使用前要有破解对目标的用户字典和密码字典，如下图。也可以用-d参数获取用户名。1.3

7、网络监听网络监听是黑客在局域网中常用的一种技术，在网络中监听其他人的数据包，分析数据包，从而获得一些敏感信息，如账号和密码等。网络监听原本是网络管理员经常使用的一个工具主要用来监视网络的流量、状态、数据等信息。网络监听也有许多专门的监听工具，比如SnifferPro、Wireshark等。网络监听是一种监视网络状态、数据流程以及网络上信息传输的网络工具，它可以将网络界面设定成监听模式，并且可以截获网络上所传输的信息。也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其它主机，使用网络监听便可以有