文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
苏 州 市 职 业 大 学
实习（实训）任务书
名 称： 网络安全基础实训 起讫时间： 2012年6月20日 至 6月22日 院 系： 计算机工程系 班 级： 10网络安全（CIW）
指导教师： 肖长水 方立刚 系 主 任： 李 金 祥
一、 实习（实训）目的和要求 实训说明：本次实训使用信1-510信息安全实训室的“网络信息安全教学实验系统”；实训中所涉及主机名和IP地址应该用实训中实际使用的主机名和IP地址代替；根据实训过程，完成实训步骤中所需填写的内容；实训结束，对本次实训过程写一份实训总结。 实训一 网页木马 【实训目的】 ? 剖析网页木马的工作原理 ? 理解木马的植入过程 ? 学会编写简单的网页木马脚本 ? 通过分析监控信息实现手动删除木马 【实训人数】 每组2人 【系统环境】 Windows 【网络环境】 交换网络结构 1文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
【实训工具】 灰鸽子木马 监控器工具 网络协议分析器 【实训原理】 见网络信息安全教学实验系统｜实验26｜练习一。 实训二 明文嗅探 【实训目的】 ? 了解明文嗅探 ? 能够利用嗅探工具获取邮件账号 ? 了解Base64编码应用 【实训人数】 每组2人 【系统环境】 Windows 【网络环境】 交换网络结构 【实训工具】 Base64转码器 网络协议分析器 【实训原理】 见网络信息安全教学实验系统｜实验21｜练习一。 实训三 Web漏洞扫描器 【实训目的】 ? 了解漏洞扫描原理 ? 设计一个简单Web漏洞扫描器 【实训人数】 每组1人 【系统环境】 Windows 【网络环境】 交换网络结构 【实训工具】 VC++6.0 2文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
网络协议分析器 【实训原理】 见网络信息安全教学实验系统｜实验20｜练习三。 实训四 Outlook邮件病毒 【实训目的】 ? 了解邮件型病毒的传播方式 ? 了解邮件型病毒的工作原理 ? 掌握邮件型病毒的杀毒方法 【实训人数】 每组2人 【系统环境】 Windows 【网络环境】 交换网络结构 【实训工具】 Microsoft Outlook 2003 Microsoft Word 2003 【实训原理】 见网络信息安全教学实验系统｜实验35｜练习一。 实训五 PGP应用 【实训目的】 ? 学会利用PGP工具实现安全通信 ? 解安全通信实现过程 【实训人数】 每组2人 【系统环境】 Windows 【网络环境】 交换网络结构 【实训工具】 GnuPG 3文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
【实训原理】 见网络信息安全教学实验系统｜实验9｜练习二。 实训六 Windows2003防火墙应用 【实训目的】 ? 了解防火墙的含义与作用 ? 学习防火墙的基本配置方法 【实训人数】 每组3人 【系统环境】 Windows 【网络环境】 交换网络结构 【实训工具】 UdpTools Windows Server 2003系统防火墙 网络协议分析器 【实训原理】 见网络信息安全教学实验系统｜实验27｜练习一。 4文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
二、实习（实训）内容 实训一 网页木马 【实训步骤】 本练习主机A、B为一组，C、D为一组，E、F为一组。实训角色说明如下： 实训主机 主机A、C、E 主机B、D、F 实训角色 木马控制端（木马客户端） 木马被控端（木马服务器） 下面以主机A（丁正言）、B（吴宁）为例，说明实训步骤。 首先使用“快照X”恢复Windows系统环境。 一．木马生成与植入 在进行本实训步骤之前，我们再来阐述一下用户主机通过访问被“挂马”的网站而被植入木马的过程，便于同学们理解和完成实训。 （1）用户访问被“挂马”的网站主页。（此网站是安全的） （2）“挂马”网站主页中的