王宝鑫网络安全实习报告.doc

《王宝鑫网络安全实习报告.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实习报告实习名称:网络安全实习专业班级:网络2013-1姓名:王宝鑫学号:130330118指导教师:鲁晓帆、曹士明实习时间:2016.10.31—2016.11.25吉林建筑大学城建学院计算机科学与工程系37/37《网络安全实习》成绩评定表姓名王宝鑫学号130330118实习日期2016年10月31日至2016年11月25日实习地点电信413网络实验室指导教师鲁晓帆、曹士明成绩评定实习表现（20%）设计成果（40%）实习报告（20%）实习答辩（20%）总成绩（五级分制）指导教师评语：指导教师签字：年月日一、实习目的37

2、/37通过本次实习，使学生认识了解防火墙、入侵检测、防病毒等技术；认识电子邮件、网页木马等安全隐患及其防范；掌握利用网络工具对局域网安全检测及扫描分析方法，利用抓包工具，对数据包进行分析的过程；了解网络攻击方法及其防范技术。二、实习意义为了培养学生的实际动手操作与实践能力，通过网络工具的使用及数据分析，理论联系实际，增强学生综合运用所学知识解决实际问题。三、实习内容3.1防火墙技术3.1.1包过滤技术简介基于协议特定的规范，路由器在其端口能够区分包和限制包的能力叫包过滤（PacketFiltering）。其技术原理在于加

3、入IP过滤功能的路由器逐一审查包头信息，并根据匹配和规则决定包的前行或被舍弃，以达到拒绝发送可疑的包的目的。过滤路由器具备保护整个网络、高效快速并且透明等优点，同时也有定义复杂、消耗CPU资源、不能彻底防止地址欺骗、涵盖应用协议不全、无法执行特殊的安全策略并且不提供日志等局限性。3.1.2NAT技术NAT（NetworkAddressTranslation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密

4、）时，可使用NAT方法。3.1.3VPN技术虚拟专用网络的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。3.1.4实验设备及工具PIX501防火墙一台，CISCO2950交换机两台，控制线一根，网络连接线若干，PC机若干3.1.5实验及分析37/37外网R4：R4#conftEnterconfigurationcommands,oneperli

5、ne.EndwithCNTL/Z.R4(config)#intf0/0R4(config-if)#ipadd192.168.1.2255.255.255.0R4(config-if)#noshutR4(config-if)#exit*Mar100:02:56.059:%LINK-3-UPDOWN:InterfaceFastEthernet0/0,changedstatetoup*Mar100:02:57.059:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet

6、0/0,changedstatetoupR4(config)#iproute0.0.0.00.0.0.0192.168.1.3R4(config)#内网R1：R1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R1(config)#intf0/0R1(config-if)#ipadd10.1.1.2255.255.255.0R1(config-if)#noshutR1(config-if)#*Mar100:01:32.115:%LINK-3-UPDOWN

7、:InterfaceFastEthernet0/0,changedstatetoup*Mar100:01:33.115:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR1(config-if)#exitR1(config)#iproute0.0.0.00.0.0.010.1.1.3R1(config)#exitR1#*Mar100:53:05.287:%SYS-5-CONFIG_I:Configuredfromcons

8、olebyconsoleR1#防火墙上的配置：pixfirewall#conftpixfirewall(config)#hostnamepixpix(config)#pix(config)#pix(config)#inte0pix(config-if)#ipadd10.1.1.3255.255.255.037/37p