信息安全技术实验报告

信息安全技术实验报告

信息安全技术实验报告

1、引言

在这一章节中，要介绍实验的背景和目的，并给出实验的整体概述。

2、实验设计

在这一章节中，要详细说明实验的设计和方法，包括实验所使用的设备和工具，实验所涉及的软件和硬件环境，以及实验的步骤和流程。

3、实验结果

在这一章节中，要展示实验的结果和数据，并进行相应的分析和解释。需要提供实验数据的图表和说明，以支持实验结果的正确性和可靠性。

4、实验讨论

在这一章节中，要对实验的结果进行详细的讨论和分析，包括实验结果与实验目的的一致性、实验中可能存在的不确定性和误差以及实验结果的意义和应用。

5、实验总结

在这一章节中，要对整个实验进行总结和评价，并提出可能的改进和建议。同时，还要对实验过程中的问题和困难进行反思和总结，以便未来的实验能够更加顺利和有效地进行。

6、附录

在这一章节中，要给出实验过程中使用的代码、配置文件、数据等附件的详细说明和说明。需要标明每个附件的名称、作用和相关信息。

本文所涉及的法律名词及注释：

1、信息安全：指在计算机系统和网络中，保护信息及其基础设施不受未经授权的访问、使用、披露、破坏、修改、干扰，以确保信息的保密性、完整性和可用性的一系列措施和技术。

2、数据隐私：指个人或组织的敏感信息和个人身份信息等数据的保护，以确保不被未经授权的访问、使用、披露和存储。

3、网络攻击：指对计算机系统和网络进行非法的访问、入侵、破坏、干扰或盗取信息等行为。

4、防火墙：指一种安全设备或软件，用于过滤网络流量，防止未经授权的访问和网络攻击。

本文档涉及附件：

1、实验代码：文件名为《实验代码：zip》，包含所有实验所需的代码和脚本文件。

2、实验数据：文件名为《实验数据：xlsx》，包含所有实验所的数据和结果。

3、实验配置文件：文件名为《实验配置文件：txt》，包含实验过程中使用的配置文件和参数。

网络信息安全实验报告 (2)范文精简版

网络信息安全实验报告 (2) 网络信息安全实验报告 (2) 引言 实验目的 本实验的主要目的是通过实际操作，深入理解网络信息安全的基本概念、攻击与防御的原理，并通过实验验证不同防御措施的有效性。 实验环境 本次实验使用了一台配置性能较高的个人电脑，操作系统为Windows 10。实验过程中使用了网络模拟工具、安全防护工具和虚拟机等软硬件设备。 实验过程 1. 设置实验环境 - 安装虚拟机软件 - 配置虚拟机网络 2. 实验一：模拟网络攻击 - 使用Kali Linux进行网络扫描

- 使用Metasploit进行远程漏洞利用 - 使用社交工程进行信息获取 3. 实验二：网络防御措施 - 配置防火墙规则 - 安装杀毒软件并进行扫描 - 加强用户密码强度 4. 分析实验结果 - 统计网络攻击的次数和方式 - 比较不同防御措施的效果 实验结果与分析 在实验过程中，成功模拟了多种网络攻击，并进行了相应的防御措施。通过统计实验结果，我们发现： - 使用Kali Linux进行网络扫描，可以获取目标主机的网络拓扑和开放端口信息。 - 使用Metasploit进行漏洞利用，在未及时更新系统补丁的情况下，可成功入侵目标主机。 - 社交工程是获取敏感信息的常见手段，通过发送钓鱼邮件可以获取用户的用户名和密码等重要信息。

在防御措施方面，我们采取了以下措施： - 配置了防火墙规则，限制了开放端口和外部访问。 - 安装了杀毒软件，并进行了定期扫描。 - 加强了用户密码强度，设置了复杂密码策略。 经过实验对比，我们发现以上防御措施可以有效减少网络攻击的发生和影响。 结论 通过本次实验，我们对网络信息安全有了更深入的理解。网络攻击日益增多，保护自己的信息安全已成为每个人都应该关注的问题。正确使用网络防护工具，采取合理的安全防护措施，加强自身的信息安全意识，可以有效提高网络信息安全的水平。我们将继续深入学习和研究网络信息安全的相关知识，为网络安全事业贡献一份力量。 参考文献 暂无 > 注：该文档为虚拟文档，仅用于示范使用Markdown文本格式输出。实际内容和数据可能与实验存在差异。实验中涉及到的软件和工具，请遵守相关法律法规，确保合法使用。

信息安全-网络扫描与嗅探实验报告

网络扫描与嗅探实验报告 课程信息安全技术 学院信息工程学院 专业电子信息工程 班级 姓名 教师

2016 年 5 月26 日 一．实验目的 （1）理解网络嗅探和扫描器的工作机制和作用。 （2）学习抓包与协议分析工具Wire shark的使用。 （3）掌握利用扫描器进行主动探测，收集目标信息的方法。（4）掌握使用漏洞扫描器检测远程或本地主机安全性漏洞。二．实验器材与工具 PC机，Wire shark软件，局域网环境，superscan软件三．实验内容 1.认真阅读和掌握与网络嗅探和网络扫描相关的知识点。 2.上机用Wire shark和superscan软件实现实验操作。 3.记录实验结果，并加以分析生成实验报告。 四．实验步骤及结果 1.网络嗅探 使用Wire shark抓包并进行协议分析 （1）下载并安装Wire shark软件,打开界面如下图1。

图1 （2）单击“捕获”→“选项”，选择“无线网络连接”，再单击“开始”，捕获过 滤器选tcp，如图2。 图2 （3）使用Wireshark数据报获取，抓取TCP数据包并进行分析。从抓取的数据包来看,首先关于本次分析的数据包是典型的TCP三次握手，如 下图3所示。

图3 其中，第一次握手是建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。 第二次握手是服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV 状态。 第三次握手是客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1），此包发送完毕，客户端和服务器进入ESTABLISHED（TCP连接成功）状态，完成三次握手。 完成三次握手，客户端与服务器开始传送数据。 （4） TCP三次握手过程分析（以第一次握手为例） source（192.168.1.108）发送一个连接请求到destination （117.131.204.120），第一个TCP包的格式如下图4所示。 图4 第三行是ipv4的报文,网际协议IP是工作在网络层,也就是数据链路层的上层,IPv4报文中的源地址和目的地址是ip地址,版本号TCP是6，其格

信息安全实验报告DES加密算法

中北大学大学软件学院《网络攻击与防御》 实验报告 计算机科学与技术学院 计算机系网络教研室制

一、实验目的 通过用DES算法对实际数据进行加密和解密来深刻了解DＥS的运行原理,进而加深对对称加密算法的理解与认识、 预备知识: 1)数据加密标准(DES,Data Encrｙption Staｎdaｒd)是一种使用密钥加密的块密码,1976年被美国联邦政府的国家标准局确定为联邦资料处理标准(FIＰＳ),随后在国际上广泛流传开来、它基于使用56位密钥的对称算法。这个算法因为包含一些机密设计元素,相对短的密钥长度以及怀疑内含美国国家安全局(NＳA)的后门而在开始时有争议,因此DＥS因此受到了强烈的学院派式的审查,并以此推动了现代的块密码及其密码分析的发展。 2)ＤEＳ算法的入口参数有三个:Key、Dａta、Mｏｄe。其中Ｋｅy为8个字节共64位,是ＤＥＳ算法的工作密钥;Data也为８个字节6４位,是要被加密或被解密的数据;Mｏde为DＥS的工作方式,有两种:加密或解密、 3)DES算法的安全性,DEＳ现在差不多不是一种安全的加密方法,主要因为它使用的５6位密钥过短。1999年1月,ｄisｔribｕted。ｎｅｔ与电子前哨基金会合作,在22小时1５分钟内即公开破解了一个DＥＳ密钥。也有一些分析报告提出了该算法的理论上的弱点,尽管在实际中难以应用。为了提供实用所需的安全性,能够使用ＤEＳ的派生算法3DEＳ来进行加密,尽管３DＥＳ也存在理论上的攻击方法。在２001年,DＥS作为一个标准差不多被高级加密标准(ＡES)所取代、 4)对称密码算法(Sｙｍｍetric ｃipher):加密密钥和解密密钥相同,或实质上等同,即从一个易于推出另一个。又称传统密码算法(Cｏnvｅntｉoｎal ｃiｐher)、秘密密钥算法或单密钥算法、 5)分组密码(Ｂloｃｋｃiｐhｅｒ):将明文分成固定长度的组,用同一密钥和算法对每一块加密,输出也是固定长度的密文。——ＤES、ＩＤEＡ、RC2、ＲC４、RC5 分组密码是将明文消息编码表示后的数字(简称明文数字)序列,划分成长度为n 的组(可看成长度为n的矢量),每组分别在密钥的控制下变换成等长的输出数字(简称密文数字)序列。 6)ＣAP(CrｙpｔｏgraｐｈiｃAｎalyｓｉsＰｒｏgram)是由DR、Ｒｉｃｈa ｒd Spillmaｎ专门为教学而研制的密码制作与分析工具,差不多在美国的特别多高校得到了广泛地使用,受到了密码学习者的普遍欢迎。 二、实验环境 操作系统:运行Windowｓ ,ＶS2010编译环境。 三、实验内容与实验要求

信息安全技术实验报告

江苏科技大 系统交互实验报告 姓名：秦魏 学号：1440501218 院系：计算机科学与工程学院

实验一DES 加解密算法 实验学时：2学时 实验类型：验证 实验要求：必修 一、实验目的 1. 学会并实现DES 算法 2. 理解对称密码体制的基本思想 3. 掌握数据加密和解密的基本过程 4. 理解公钥密码体制的基本思想 5. 掌握公钥密码数据加密和解密的基本过程 6. 理解Hash 函数的基本思想 7. 掌握hash 函数软件计算软件/信息的Hash 值的基本过程 二、实验内容 1、根据DES 加密标准，用C++设计编写符合DES 算法思想的加、解密程序，能够实现对字符串和数组的加密和解密。例如，字符串为M=“信息安全”，密钥K=“computer” 2、根据RSA 加密算法，使用RSA1 软件，能够实现对字符的加密和解密。 3、根据MD5 算法，使用hashcalc 软件和MD5Caculate 软件，能够实现求字符串和文件的 HASH 值。例如，字符串为M=“信息安全”，求其HASH 值 三、实验结果 // DES.cpp: implementation of the DES class. // ///////////////////////////////////////////////////////////////////// / #include "stdafx.h" #include "DESlxp.h" #include "DES.h" #ifdef _DEBUG

#undef THIS_FILE static char THIS_FILE[]=__FILE__; #define new DEBUG_NEW #endif ///////////////////////////////////////////////////////////////////// / // Construction/Destruction ///////////////////////////////////////////////////////////////////// / DES::DES() { } DES::~DES() { }

信息安全实验总结报告

信息安全实验总结报告 信息安全实验总结报告 篇一：信息安全实验报告 课程名称：信息安全实验名称：共五次实验班级：姓名：同组人： 指导教师评定：签名： 实验一木马攻击与防范 一、实验目的 通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。 二、实验原理 木马的全称为特洛伊木马，源自古希腊神话。木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DoS攻击甚至完全控制计算机等特殊功能的后门程序。它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。 1．木马的特性 (1)伪装性 (2)隐藏性 (3)破坏性(4)窃密性 2．木马的入侵途径 木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。 3．木马的种类 (1)按照木马的发展历程，可以分为4个阶段：第1代木马是伪装型病毒，第2代木马是网络传播型木马，第3代木马在连接方式上有了改进，利用了端口反弹技术，例如灰鸽子木马，第4代木马在进程隐藏方面做了较大改动，让木马服务器端运行时没有进程，网络操作插入到系统进程或者应用进程中完成，例如广外男生木马。

(2)按照功能分类，木马又可以分为：破坏型木马，主要功能是破坏并删除文件；服务型木马； DoS攻击型木马；远程控制型木马 三、实验环境 两台运行Windows 2000/XP的计算机，通过网络连接。使用“冰河”和“广外男生”木马作为练习工具。 四、实验内容和结果 任务一“冰河”木马的使用 1．使用“冰河”对远程计算机进行控制 我们在一台目标主机上植入木马，在此主机上运行G_Server，作为服务器端；在另一台主机上运行G_Client，作为控制端。 打开控制端程序，单击快捷工具栏中的“添加主机”按钮，弹出如图1-5所示对对话框。 图1-5添加计算机 “显示名称”：填入显示在主界面的名称。 “主机地址”：填入服务器端主机的IP地址。 “访问口令”：填入每次访问主机的密码，“空”即可。 “监听端口”：“冰河”默认的监听端口是7626，控制端可以修改它以绕过防火墙。 单击“确定”按钮，即可以看到主机面上添加了test的主机，如图1-6所示。 图1-6添加test主机 这时单击test主机名，如果连接成功，则会显示服务器端主机上的盘符。图1-6显示了test主机内的盘符，表示连接成功。 这时我们就可以像操作自己的电脑一样操作远程目标电脑，比如打开C:WINNTsystem32config目录可以找到对方主机上保存用户口令的SAM文件。 “冰河”的大部分功能都是在这里实现的，单击“命令控制台”的标签，弹出命令控制台界面，如图1-7所示。 图1-7命令控制台界面 可以看到，命令控制台分为“口令类命令”、“控制类命令”、

信息安全技术实验报告

信息安全技术实验报告 信息安全技术实验报告 1、引言 在这一章节中，要介绍实验的背景和目的，并给出实验的整体概述。 2、实验设计 在这一章节中，要详细说明实验的设计和方法，包括实验所使用的设备和工具，实验所涉及的软件和硬件环境，以及实验的步骤和流程。 3、实验结果 在这一章节中，要展示实验的结果和数据，并进行相应的分析和解释。需要提供实验数据的图表和说明，以支持实验结果的正确性和可靠性。 4、实验讨论 在这一章节中，要对实验的结果进行详细的讨论和分析，包括实验结果与实验目的的一致性、实验中可能存在的不确定性和误差以及实验结果的意义和应用。 5、实验总结

在这一章节中，要对整个实验进行总结和评价，并提出可能的改进和建议。同时，还要对实验过程中的问题和困难进行反思和总结，以便未来的实验能够更加顺利和有效地进行。 6、附录 在这一章节中，要给出实验过程中使用的代码、配置文件、数据等附件的详细说明和说明。需要标明每个附件的名称、作用和相关信息。 本文所涉及的法律名词及注释： 1、信息安全：指在计算机系统和网络中，保护信息及其基础设施不受未经授权的访问、使用、披露、破坏、修改、干扰，以确保信息的保密性、完整性和可用性的一系列措施和技术。 2、数据隐私：指个人或组织的敏感信息和个人身份信息等数据的保护，以确保不被未经授权的访问、使用、披露和存储。 3、网络攻击：指对计算机系统和网络进行非法的访问、入侵、破坏、干扰或盗取信息等行为。 4、防火墙：指一种安全设备或软件，用于过滤网络流量，防止未经授权的访问和网络攻击。 本文档涉及附件：

1、实验代码：文件名为《实验代码：zip》，包含所有实验所需的代码和脚本文件。 2、实验数据：文件名为《实验数据：xlsx》，包含所有实验所的数据和结果。 3、实验配置文件：文件名为《实验配置文件：txt》，包含实验过程中使用的配置文件和参数。

《网络信息安全》实验报告1 密码技术

《网络信息安全》实验报告（1） 实验名称：________________ 指导教师：___________ 完成日期：________________ 专 业：________________ 班 级：___________ 姓 名：________________ 一、实验目的： 掌握典型的单表代换和多表代换的加密方法的实现细节。能利用编程工具实现简单的加密解密。 了解WinRAR 软件加密文件时使用的是AES 算法，了解WinRAR 软件的常用功能，并能够利用该软件对文件进行加密；了解RAR 加密文件破解的方法，能够利用破解工具对弱口令RAR 加密文件进行破解。 理解数字摘要的原理；能够利用现有软件工具进行MD5摘要的计算；了解MD5在实际数据库应用系统中的应用；能够进行简单的MD5摘要破解。 二、实验内容： 1、编程实现凯撒密码的加密和解密。 要求：既可以进行加密转换，也可以进行解 密转换。程序参考界面如右所示。可以使用任何编 程工具，能处理英文即可。 2、（选做）编程实现维吉尼亚密码的加密 和解密。 要求：既可以进行加密转换，也可以进行解 密转换。程序参考界面如右所示。可以使用任何编 程工具，能处理英文即可。 3、尝试破译如下密文： byvu mqi byau q ren ev sxesebqjui, oek duluh adem mxqj oek qhu weddq wuj. BYVUMQIBYAUQRENEVSXESEBQJUIOEKDULUHA DEMMXQJOEKQHUWEDDQWUJ 注：空格和标点符号未加密。 4、（选做）利用C#语言提供的工具，在 网上查询相关资料，编程对字符串或文件进行 DES 加密、解密。 5、在电脑中安装“WinRAR ”软件，了解该软件的常用功能；利用WinRAR 对一个隐私文件进行加密，检查加密的安全性；了解RAR 加密文件破解的方法，自行寻找工具对老师提供的加密rar 文件进行破解。 6、自行寻找一款能够计算文件MD5摘要值的软件，对一个文本文件（或其他类型文件）进行摘要值计算并记录。将该文件内容进行稍许修改后再进行一次摘要值计算并记录，比较两次摘要值。 7、自行寻找一款能够计算字符串MD5摘要值的软件，对一个任意字符串进行摘要值计算并记录。对该字符串内容进行稍许修改后再进行一次摘要值计算并记录，比较两次摘要值。 8、自行寻找方法找到以下三个md5值的原文（字符串） 3508d8fedc70d04c5d178dbbc2eac72a （7位，纯数字） 密码技术 2015-9-24 计算机科学与技术 网络工程

《信息安全技术》实验报告实验2.身份认证

实验序号： 2 《信息安全技术》实验报告 实验名称：身份认证 姓名：张德磊 学院：计算机科学与工程学院 专业：物联网工程 班级：物联网131 学号：092313121 指导教师：乐德广 实验地址：N6-106 实验日期：2015.9.24

实验2.1 Windows系统中基于帐户/密码的身份认证实验 1.请回答实验目的中的思考题。 (1)身份认证的基本方法有哪些？ 用户所知，即个人所知道的或掌握的知识，如密码/帐户。 用户所有，即个人所拥有的东西，如磁卡、条码卡、IC卡或智能令牌等各种智能卡。 用户个人特征，即个人所具有的个人生物特性，如指纹、掌纹、声纹、脸型、DNA或视网膜等。 (2)Windows系统身份认证基本原理是什么？ 基于用户所知的验证手段。在身份认证过程中，系统收到用户输入的帐户/密码，系统将根据帐户信息从系统的帐户密码信息表中查询该帐户所对应的密码信息。然后进行比较，如果一致，则认为该任务合法，身份认证通过。如果不一致，则认为不是合法用户，无法通过身份认证。 2.结合实验，说明在Windows中实现帐户/密码认证的操作步 （1）说明在Windows取消自动登录功能操作步骤。 （1）禁用掉使用欢迎屏幕。如图1.1、1.2。

1.1 1.2 （2）设置帐户/密码登录身份认证。如图1.3。 点击Windows开始菜单，在运行中执行”rundll32 netplwiz.dll,UsersRunDll “，在弹出的窗口中，选中取消自动登录的用户。然后选用“要使用本机，用户必须。输入用户名和密码”，点击并确认。

1.3 (2)说明创建Windows系统账户操作步骤。如图1.4、1.5。 （1）打开用户帐户管理

信息安全实验报告

信息安全实验报告 南昌航空大学实验报告 课程名称：信息安全实验名称：共五次实验 班级：姓名：同组人： 指导教师评定：签名： 实验一木马攻击与防范 一、实验目的 通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。 二、实验原理 木马的全称为特洛伊木马，源自古希腊神话。木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DoS攻击甚至完全控制计算机等特殊功能的后门程序。它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。 1．木马的特性 (1)伪装性 (2)隐藏性 (3)破坏性

(4)窃密性 2．木马的入侵途径 木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。 3．木马的种类 (1)按照木马的发展历程，可以分为4个阶段：第1代木马是伪装型病毒，第2代木马是网络传播型木马，第3代木马在连接方式上有了改进，利用了端口反弹技术，例如灰鸽子木马，第4代木马在进程隐藏方面做了较大改动，让木马服务器端运行时没有进程，网络操作插入到系统进程或者应用进程中完成，例如广外男生木马。 (2)按照功能分类，木马又可以分为：破坏型木马，主要功能是破坏并删除文件；服务型木马； DoS攻击型木马；远程控制型木马 三、实验环境 两台运行Windows 2000/XP的计算机，通过网络连接。使用“冰河”和“广外男生”木马作为练习工具。 四、实验内容和结果 任务一“冰河”木马的使用 1．使用“冰河”对远程计算机进行控制 我们在一台目标主机上植入木马，在此主机上运行 G_Server，作为服务器端；在另一台主机上运行G_Client，作为控制端。

《网络信息安全》密码技术实验报告

《网络信息安全》密码技术实验报告 一、实验目的： 掌握典型的单表代换和多表代换的加密方法的实现细节。能利用编程工具实现简单的加密解密。能进行简单的密码分析。 了解WinRAR 软件加密文件时使用的是AES 算法，了解WinRAR 软件的常用功能，并能够利用该软件对文件进行加密；了解RAR 加密文件破解的方法，能够利用破解工具对弱口令RAR 加密文件进行破解。 理解数字摘要的原理；能够利用现有软件工具进行MD5摘要的计算；了解MD5在实际数据库应用系统中的应用；了解数字摘要攻击的原理，能够进行简单的MD5摘要破解。 理解数字证书的原理，了解常见的数字证书的应用。 二、实验内容： 1.凯撒密码的加密和解密 （1）采用手工处理方式，对字符串“monoalphabetic cipher ”进行凯撒密码的加密和解密，并将处理过程手写方式记录在实验报告中； （2）编程实现凯撒密码的加密和解密。要求：既可以进行加密转换，也可以进行解密转换。程序参考界 面如右所示。可以使用任何编程工具，能处理英文即可。 2.维吉尼亚密码的加密和解密 （1）采用手工处理方式，对字符串“to be or not to be that is the question ”进行维吉尼亚密码的加密和解密，密钥是“relations ”，并将处理过程手写方式记录在实验报告中； （2）对“uzvnx seymb ogeep kbfmh imkbl aiier bog ”进行解密，秘钥是“monster ” ，并将处理过程手写方式记录在实验报告中； （3）（选做）编程实现维吉尼亚密码的加密和解密。要求：既可以进行加密转换，也可以进行解密转换。程序参考界面如右所示。可以使用任何编程工具，能处理英文即可。 3.尝试破译如下密文： byvum qibya uqren evsxe sebqj uioek duluh ademm xqjoe kqhuw eddqw uj （同学们可分组合作完成）,分析破解原理并记录过程。 4.（选做）利用C#语言提供的工具（或其他编程工具），在网上查询相关资料，编程对字符串或文件进行DES/AES 加密、解密。 5.(1)在电脑中安装“WinRAR ”软件，了解该软件的常用功能；利用WinRAR 对一个隐私文件进行加密，了解加密的算法，检查加密的安全性； (2)了解RAR 加密文件破解的方法，自行寻找工具对老师提供的加密rar 文件进行破 图2 维吉尼亚加密应用程序界面 图1 凯撒加密应用程序界面 图3 RSA 加密应用程序界面

信息安全实验报告信息安全概论课程设计报告书

郑州轻工业学院课程设计报告 名称：信息安全概论 指导教师：吉星、程立辉 姓名：符豪 学号：541307030112 班级：网络工程13-01

1.目的 数据加密技术要求只有在指定的用户或网络下，才能解除密码而获得原来的数据，这就需要给数据发送方和接受方以一些特殊的信息用于加解密，这就是所谓的密钥。其密钥的值是从大量的随机数中选取的。按加密算法分为专用密钥和公开密钥两种。数据加密技术是网络中最基本的安全技术，主要是通过对网络中传输的信息进行数据加密来保障其安全性，这是一种主动安全防御策略，用很小的代价即可为信息提供相当大的安全保护。 2.题目 使用C#编程语言，进行数据的加密与解密。 系统基本功能描述如下： 1、实现DES算法加密与解密功能。

2、实现TripleDES算法加密与解密功能。 3、实现MD5算法加密功能。 4、实现RC2算法加密与解密功能。 5、实现TripleDES算法加密与解密功能。 6、实现RSA算法加密与解密功能。 3.功能描述 使用该软件在相应的文本框中输入明文，然后点击加密就会立即转化成相应的密文，非常迅速和方便，而且操作简单加流畅，非常好用。 4.需求分析 加密软件发展很快，目前最常见的是透明加密，透明加密是一种根据要求在操作系统层自动地对写入存储介质的数据进行加密的技术。透明加密软件作为一种新的数据保密手段，自2005年上市以来，得到许多软件公司特别是制造业软件公司和传统安全软件公司的热捧，也为广大需要对敏感数据进行保密的客户带来了希望。加密软件上市以来，市场份额逐年上升，同时，经过几年的实践，客户对软件开发商提出了更多的要求。与加密软件产品刚上市时前一两年各软件厂商各持一词不同，经过市场的几番磨炼，客户和厂商对透明加密软件有了更加统一的认识。 5.设计说明 传统的周边防御，比如防火墙、入侵检测和防病毒软件，已经不再能够解决很多今天的数据保护问题。为了加强这些防御措施并

《信息安全系统技术》实验5VPN安全系统通信实验实验报告材料

《信息安全系统技术》实验5VPN安全系统通信实验实验 报告材料 实验5：VPN安全系统通信实验报告 一、实验目的 1.学习并掌握VPN（虚拟专用网络）的基本概念和工作原理； 2.了解VPN的安全机制和加密算法； 3.通过实验操作，熟悉VPN安全系统的配置和部署过程； 4.实践VPN安全系统的通信过程。 二、实验环境 1.硬件环境：两台配置好的计算机； 2.软件环境：VPN服务器软件、VPN客户端软件。 三、实验内容和步骤 1.实验准备： a.在两台计算机上安装VPN服务器软件和VPN客户端软件，并进行配置； b.在服务器上创建VPN连接，配置VPN服务器的参数和安全策略； c.在客户端上创建VPN连接，配置VPN客户端的参数和安全策略。 2.VPN服务器配置： a.打开VPN服务器软件，选择“创建新的连接”；

b.配置服务器的IP地址、子网掩码和网关； c.选择要使用的隧道协议和加密算法； d.配置用户连接权限和身份验证方式； e.配置VPN隧道的安全策略和路由表。 3.VPN客户端配置： a.打开VPN客户端软件，选择“创建新的连接”； b.配置客户端的IP地址、子网掩码和网关； c.配置服务器的IP地址和端口号； d.选择隧道协议和加密算法，配置用户身份验证方式； e.配置VPN隧道的安全策略和路由表。 4.VPN安全通信： a.运行VPN服务器软件，在服务器上建立VPN连接； b.运行VPN客户端软件，在客户端上建立VPN连接； c. 进行VPN安全通信测试，可以通过Ping命令测试网络连通性； d.通过网络抓包工具分析VPN通信过程的数据包。 四、实验结果与分析 1. 成功建立VPN连接后，我们使用Ping命令在客户端和服务器之间 进行通信测试。通过分析PING命令的返回结果，确认VPN通信是否正常。

《网络信息安全》安全防护技术实验报告

《网络信息安全》安全防护技术实验报告 一、实验目的： 了解防火墙的功能，了解配置防火墙控制策略的方法。了解IDS，了解VPN。 了解安全防护软件的功能和作用。 二、实验内容： 1.配置Windows操作系统的口令安全策略（gpedit.msc-计算机配置-Windows设置-安全 设置-账户策略），提高防范水平。 2.验证电脑安全防护软件在防范木马、钓鱼网站、DNS劫持中的作用。 3.配置Windows系统自带的防火墙软件，配置访问控制表并进行验证。配置一条能阻断 冰河木马的访问控制规则，增强系统的安全防护。 4.（选做）配置家用宽带路由器的防火墙安全功能，配置访问控制功能（如IP地址过 滤、域名过滤、MAC地址过滤、DOS攻击防范等），并进行测试，验证防火墙的防护效果。 5.在windows系统环境下架设VPN服务器，然后使用另一台电脑通过VPN通道访问该服 务器（可以2名同学合作），分析连接的安全性。分析VPN技术的特点。 6.在服务器上安装一款IDS软件，验证IDS软件的防护作用。该实验需要2名同学合作 完成，一台电脑充当服务器，一台电脑发起攻击。分析IDS的特点和使用意义。 三、实验过程和结论：(实现方法、步骤、流程图、分析等) 1. 配置Windows操作系统的口令安全策略（gpedit.msc-计算机配置-Windows设置-安全设置-账户策略），提高防范水平。

2. 验证电脑安全防护软件在防范木马、钓鱼网站、DNS劫持中的作用。 3. 配置Windows系统自带的防火墙软件，配置访问控制表并进行验证。配置一条能阻断冰河木马的访问控制规则，增强系统的安全防护。 5. 在windows系统环境下架设VPN服务器，然后使用另一台电脑通过VPN通道访问该服务器（可以2名同学合作），分析连接的安全性。分析VPN技术的特点。

信息安全实验报告

信息安全实验报告

————————————————————————————————作者：————————————————————————————————日期： ﻩ

信息安全基础实验报告 姓名:田廷魁学号：2 班级：网工1201班 AＲP欺骗工具及原理分析(Ｓniｆfer网络嗅探器) 一．实验目的和要求 实验目的: 1．熟悉ＡRP欺骗攻击有哪些方法。 2．了解ARP欺骗防范工具的使用。 3．掌握ARP欺骗攻击的实验原理。 实验要求: 下载相关工具和软件包(ARＰ攻击检测工具，局域网终结者,网络执法官,AＲＰsniffeｒ嗅探工具)。 二．实验环境（实验所用的软硬件) ARP攻击检测工具 局域网终结者ﻫ网络执法官 ＡRPsnｉffer嗅探工具 三．实验原理 ARP(AｄdｒeｓｓＲesｏlｕｔｉoｎPｒotocｏｌ）即地址解析协议,是一种将ＩP地址转化成物理地址的协议。不管网络层使用什么协议,在网络链路上传送数据帧时,最终还是必须使用硬件地址的。而每台机器的MＡＣ地址都是不一样的,具有全球唯一性,因此可以作为一台主机或网络设备的标识。目标主机的MAC地址就是通过ARP协议获得的。

ARP欺骗原理则是通过发送欺骗性的ARＰ数据包致使接收者收到数据包后更新其ARＰ缓存表，从而建立错误的IP与MAC对应关系，源主机发送数据时数据便不能被正确地址接收。 四.实验内容与步骤 1、利用ARＰｓnｉｆｆer嗅探数据 实验须先安装wiｎpｃaｐ.exe它是arｐsniffｅr．exｅ运行的条件,接着在arp ｓniｆfer.ｅxe同一文件夹下新建记事本,输入Ｓtart cｍd.ｅｘe ，保存为cmd.bat。AＲＰsｎｉｆfer有很多种欺骗方式，下面的例子是其中的一种。 安装截图:

信息安全实验报告

实验报告 （２０1/２０1学年第学期） 课程名称信息安全技术 实验名称防火墙和安全IP实验 实验时间 年月日指导单位 指导教师

， ， 实 验 报 告 实验名称 防火墙和安全 IP 实验 指导教师 沈苏彬、王光辉 实验类型 上机 实验学时 8 实验时间 2015-10-21/22/29 一、 实验目的和要求 （1）理解防火墙技术和安全 IP 技术的原理 （2）掌握个人电脑的防火墙、安全 IP 的配置方法。 （3）完成防火墙的配置和测试、安全 IP 的配置和测试、以及基于报文嗅探软件 的测试。 要求独立完成实验方案的设计、配置和测试；要求独立完成实验报告的编写。 二、实验环境(实验设备) 硬件：微机 软件：嗅探软件 Wireshark ，Windows 系统 三、实验原理及内容 实验 1：安全 IP 实验。两个同学为一组进行试验；如果没有找到合作进行实验的 同学，并且存在多余的实验电脑，则可以一位同学通过两台电脑完成实验。 1.1 实验和测试在没有安全 IP 保护的网络环境下的网络安全危险：实验和测试在 没有安全保护的情况下，通过嗅探报文可以看到在同一个网段内传送的所有 IP 报文以 及这些 IP 报文包括的内容，例如可以通过 Ping 另一台电脑，通过嗅探软件，测试是否 能够分析出 Ping 报文。 1.2 配置和测试安全 IP ：在两台电脑上配置安全 IP 策略，选择安全关联建立的方 法（例如：采用基于共享密钥的安全关联建立方式），通过嗅探软件，观察和分析安全 IP 的安全关联建立过程，以及嗅探软件可以窥探到安全 IP 报文的哪些内容。 1.3 通过嗅探软件，对照安全 IP 的原理，观察和分析安全 IP 的特性，例如观察 安全 IP 的面向连接特性等。 实验 2：防火墙实验。两个同学为一组进行试验；如果没有找到合作进行实验的 同学，并且存在多余的实验电脑，则可以一位同学通过两台电脑完成实验。 2.1 通过配置防火墙的“入站规则”和“出站规则” 实现访问控制列表中对某台 联网电脑访问设置防火墙电脑的限制，以及设置防火墙电脑对某台联网电脑访问限制， 并且通过相关网络应用（例如 Ping ），测试防火墙的作用。 2.2 通过配置防火墙的“入站规则”和“出站规则” 实现访问控制列表中对某类 应用（例如基于 ICMPv4 的 Ping ）访问设置防火墙电脑的限制，以及设置防火墙电脑对 某类应用（例如基于 ICMPv4 的 Ping ）访问限制，并且通过对该应用的使用，测试防火 墙的作用。 2.3 配置和验证自己认为具有实际应用价值的个人电脑防火墙规则，并且测试该 防火墙的作用。 2.4 罗列以上防火墙配置对应的访问控制列表。

信息安全技术实验报告

信息安全技术实验报告 1. 引言 1. 背景介绍：说明本次实验的背景和目的。 2. 实验对象：详细描述所使用的软件、硬件或网络设备等。 2. 实验设计与方法 1. 设计思路：阐述解决问题时采用的整体方案和策略。 2. 方法步骤： a) 步骤一: 描述第一个具体操作步骤，包括设置参数、执行命令等。 b) 步骤二: 描述第二个具体操作步骤，同样需要包含相关参数和命令。 ... n) 最后一个步骤: 继续按照相同格式描述其他所有必要且有关联性的操作。 3．结果分析与讨论

在这一章节中，请提供对于每个实际测试情境下得到数据进行评估，并给出合理有效地建议。可以参考以下结构来组成该部分内容： - 数据收集及处理（Data Collection and Processing）: - 针对不同场景/条件下获得了哪些数据？ - 如何获取并记录这些数据？ - 结果展示（Results Presentation）: 提供图表以直观呈现你们在上面定义好之“针对某种特定类型攻击”的各项指标。 - 结果分析（Results Analysis）: 通过对上述结果的观察和比较，你们能得出什么结论？ 4. 实验总结 在这一章节中，请提供一个简要且准确地描述实验过程、所获数据以及相关问题解决方案。同时还可以讨论下面两个主题： a) 总体感受：分享整个实验期间遇到的困难或挑战，并阐明如何克服它们。

b) 改进建议：根据本次实践经历，指出哪些部分需要改善并给予具体意见。 5．附件： 所有与该报告有关联性但无法直接插入正文的文件名字列表6．法律名词及注释： 提供在全文涉及到之任何专业术语/缩写等内容后添加相应定义说明

信息安全技术实验报告

〞信息平安技术〞 实验报告 学院计算机科学与工程学院 学号

实验一、DES加解密算法 一、实验目的 1. 学会并实现DES算法 2. 理解对称密码体制的根本思想 3. 掌握数据加密 和解密的根本过程 二、实验容 根据DES加密标准，用C++设计编写符合DES算法思想的加、解密程序，能够实现对字符串和数组的加密和解密。 三、实验的原理 美国IBM公司W. T uchman 和C. Meyer 1971-1972年研制成功。1967年美国Horst Feistel提出的理论。 美国国家标准局〔NBS)1973年5月到1974年8月两次发布通告，公开征求用于电子计算机的加密算法。经评选从一大批算法中采纳了IBM的LUCIFER方案。 DES算法1975年3月公开发表，1977年1月15日由美国国家标准局公布为联邦数据加密标准〔Data Encryption Standard〕，于1977年7月15日生效。 为二进制编码数据设计的，可以对计算机数据进展密码保护的数学运算。DES 的性仅取决于对密钥的，而算法是公开的。64位明文变换到64位密文，密钥64位，实际可用密钥长度为56位。

运行结果: 四、思考题 1．分析影响DES密码体制平安的因素〞 答: 影响DES密码体制平安的因素主要是密钥的强健性。 2．公钥算法中加密算法和解密算法有何步骤〞

答:DES密码体制中加密算法和解密算法流程一样，区别在于解密使用的子密钥和加密的子密钥相反 实验二、操作系统平安配置 一、实验目的 1．熟悉Windows NT/XP/2000系统的平安配置2. 理解可信计算机评价准那么 二、实验容 1.Windows系统注册表的配置 点击“开场\运行〞选项，键入“regedit〞命令翻开注册表编辑器，学习并修改有关网络及平安的一些表项 2．Windows系统的平安效劳 a．翻开“控制面板\管理工具\本地平安策略〞，查阅并修改有效工程的设置。b．翻开“控制面板\管理工具\事件查看器〞，查阅并理解系统日志，选几例，分析并说明不同类型的事件含义。 3. IE浏览器平安设置 翻开Internet Explorer菜单栏上的“工具\Internet选项〞，调整或修改“平安〞、“隐私〞、“容〞等栏目的设置，分析、观察并验证你的修改。 4. Internet 信息效劳平安设置 翻开“控制面板\管理工具\Internet 信息效劳〞，修改有关网络及平安的一些设置，并启动或FTP效劳器验证〔最好与邻座同学配合〕。 三、实验过程