《网络信息安全》实验报告（1）
实验名称：________________ 指导教师：___________ 完成日期：________________
专 业：________________ 班 级：___________ 姓 名：________________
一、实验目的：
掌握典型的单表代换和多表代换的加密方法的实现细节。能利用编程工具实现简单的加密解密。
了解WinRAR 软件加密文件时使用的是AES 算法，了解WinRAR 软件的常用功能，并能够利用该软件对文件进行加密；了解RAR 加密文件破解的方法，能够利用破解工具对弱口令RAR 加密文件进行破解。
理解数字摘要的原理；能够利用现有软件工具进行MD5摘要的计算；了解MD5在实际数据库应用系统中的应用；能够进行简单的MD5摘要破解。
二、实验内容：
1、编程实现凯撒密码的加密和解密。
要求：既可以进行加密转换，也可以进行解
密转换。程序参考界面如右所示。可以使用任何编
程工具，能处理英文即可。
2、（选做）编程实现维吉尼亚密码的加密
和解密。
要求：既可以进行加密转换，也可以进行解
密转换。程序参考界面如右所示。可以使用任何编
程工具，能处理英文即可。
3、尝试破译如下密文：
byvu mqi byau q ren ev sxesebqjui, oek
duluh adem mxqj oek qhu weddq wuj.
BYVUMQIBYAUQRENEVSXESEBQJUIOEKDULUHA
DEMMXQJOEKQHUWEDDQWUJ
注：空格和标点符号未加密。
4、（选做）利用C#语言提供的工具，在
网上查询相关资料，编程对字符串或文件进行
DES 加密、解密。
5、在电脑中安装“WinRAR ”软件，了解该软件的常用功能；利用WinRAR 对一个隐私文件进行加密，检查加密的安全性；了解RAR 加密文件破解的方法，自行寻找工具对老师提供的加密rar 文件进行破解。
6、自行寻找一款能够计算文件MD5摘要值的软件，对一个文本文件（或其他类型文件）进行摘要值计算并记录。将该文件内容进行稍许修改后再进行一次摘要值计算并记录，比较两次摘要值。
7、自行寻找一款能够计算字符串MD5摘要值的软件，对一个任意字符串进行摘要值计算并记录。对该字符串内容进行稍许修改后再进行一次摘要值计算并记录，比较两次摘要值。
8、自行寻找方法找到以下三个md5值的原文（字符串）
3508d8fedc70d04c5d178dbbc2eac72a （7位，纯数字）
密码技术 2015-9-24 计算机科学与技术 网络工程
ef73781effc5774100f87fe2f437a435（8位，数字+字母）
909cc4dab0b2890e981533d9f27aad97（8位，数字+字母+特殊符号）
三、实验过程：(实现步骤、算法设计思路、流程图等)
1．
加密：
解密：
2．
3．
凯撒解密：
Life was like a box of chocolate ,you never know what you're gonna get. 人生就像一盒巧克力，你永远不知道会尝到哪种滋味。
4．
加密：
解密：
四、实验结果与结论：（经调试正确的源程序和程序的运行结果）
1．
2．
3．4．
5．
6．
五、实验总结：（实验中遇到的问题及解决方法，心得体会等）
通过本次的试验，我初步熟悉了网络安全的基本信息，密码技术。密码学从最早的凯撒密码到对二战胜利作出突出贡献的图灵机，到存储用户密码的MD5摘要值以及网站证书。
教
师
批
阅
月日
网络安全实训报告
网 络 安 全 管 理 课 程 设 计 学院：计算机科学与技术学院专业：计算机网络技术 姓名： LIU 学号：33 班级：B1452 指导教师：
目录 一、本地系统密码破解 (1) 实验原理： (1) 实验步骤： (1) 实验小结： (4) 二、IPC$管道的利用与远程控制 (4) 实验原理及相关知识： (4) 实验步骤： (4) 实验小结： (7) 三、网络信息收集 (7) 实验目的和备用知识 (7) Fluxay密码扫描 (8) 实验原理： (8) 实验步骤： (8) Nmap端口扫描 (10) 实验原理： (10) 实验步骤： (11) 实验小结 (12) 四、Windows 口令安全与破解 (13) pwdump导出本地SAM散列 (12) 实验原理： (12) 实验步骤： (13) LC5破解本地SAM散列 (14) 实验原理： (14) 实验步骤： (14) saminside破解本地sam散列 (16) 实验步骤： (16) 实验小结 (17) 五、Ipsec VPN (17) 实验原理： (17) 实验步骤： (19) 实验小结： (24) 六、SQL注入技术 (25) SQL注入原理-手工注入access数据库 (25) 实验原理： (25) 实验步骤： (25) SQL注入原理-手工联合查询注入 (28) 实验原理： (28) 实验步骤： (28)
SQL注入原理-数字型注入 (30) 实验原理： (30) 实验步骤： (30) 实验小结： (34) 七、实训总结 (35)
一本地系统密码破解 【实验原理】 暴力破解，有时也称为穷举法，是一种针对于密码的破译方法。这种方法很像数学上的“完全归纳法”并在密码破译方面得到了广泛的应用。简单来说就是将密码进行逐个推算直到找出真正的密码为止。比如一个四位并且全部由数字组成其密码共有10000种组合，也就是说最多我们会尝试10000次才能找到真正的密码。利用这种方法我们可以运用计算机来进行逐个推算，可见破解任何一个密码只是时间问题。 Saminside即通过读取本地帐户的lmhash值，对hash值进行暴力破解的工具。从而得到真正的登录密码。 【实验步骤】 1．Windows server 2003系统密码破解 （1）进入系统，打开控制面板，进入“管理工具”后双击计算机管理。如图1-1所示。 图1-1 （2）双击“用户”，右击为“guest”用户设置密码。如图1-2所示。
网络信息安全综合实验 任务书 一、目的与要求 根据实验内容的要求和实验安排，要求学生在掌握网络信息安全基本知识的基础上，能够设计出相应的软件，并且熟练地运用各种网络信息安全技术和手段，发现并解决各类安全问题，维护网络及操作系统的安全。 二、主要内容 实验一对称密码算法DES的实现 对称密码算法是数据加密常用的一种方法，具有算法公开、加密效率高等特点，也是密码学研究的基础，其中的典型代表当属DES。 实验二非对称密码算法RSA的实现 非对称密码算法在密钥管理、数字签名等领域起着重要的作用，其基于难解的数学问题而提出，具有公私钥对，密钥分配简单而且安全，其中典型的代表当属RSA。 实验三综合扫描及安全评估 利用常见的一些扫描工具可以检测本系统及其它系统是否存在漏洞等安全隐患，给出全面而完善的评估报告，帮助管理员发现存在的问题，进而采取有力措施予以弥补，从而提高系统的安全性能。 实验四网络攻防技术 矛与盾的关系告诉我们，在研究网络安全技术时，只着眼于安全防范技术是远远不够的，知己知彼方能百战不殆，因此，很有必要同时研究攻击与防范技术，才能更有效地解决各种威胁。 实验五 Windows系统安全配置方案 作为网络节点，操作系统安全成为网络信息安全首先应予考虑的事务，然而人们往往忽视了OS 的安全性。其实，OS的安全不只体现在密码口令上，这仅仅是最基本的一个方面。除此之外，服务、端口、共享资源以及各种应用都很有可能存在着安全隐患，因此，应采取相应措施设置完善的本地安全策略，并使用防病毒软件、防火墙软件甚至入侵检测软件来加强系统的安全。 其中实验一和实验二要求编程实现，可直接调用相关功能函数完成。实验三至实验五可在机房的网络信息安全综合实验系统上完成。 三、进度计划
实验项目：网络监听技术的应用 实验学时：3学时 实验日期：2015.9.15 实验要求： 1、理解网络监听的意义和作用 2、了解网络监听的基本原理 3、掌握网络监听工具的使用方法 实验内容： ①安装SnifferPro。 ②运行SnifferPro，熟悉其工作环境和各工具的功能。 ③在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器上接收数据。 选择网络适配器后才能正常工作。该软件安装在Windows 98操作系统上，Sniffer可以选择拨号适配器对窄带拨号进行操作。若安装了EnterNet500等PPPOE软件还可以选择虚拟出的PPPOE网卡。
1、利用SnifferPro进行监听。 ①在主界面中选择主菜单Capture下的Define Filter菜单，在Define Filter窗口中选择Address选项卡。 ②在Address下拉列表中选择抓包类型为IP，在Station1和Station2分别输入本机和另一主机的IP地址。 ③在该窗口中单击Advanced,选项卡，拖动滚动条找到IP项，选中IP和ICMP。向下拖动滚动条，再将TCP和UDP选中，并把TCP下面的FTP和Telnet选中，其他选项根据实际需要进行选择。 ④选择菜单栏Capture下的Start启动抓包。 ⑤两台主机间传输的数据包的情况。
实验项目：网络扫描技术的应用 实验学时：3学时 实验日期：2015.9.22 实验要求： 1、了解网络扫描的作用和意义 2、掌握常用扫描工具的使用方法 实验内容： 1.端口扫描。 ①启动PortScan 1.2工具。 ②在Scan后的文本框中输入被扫描主机的IP地址或主机名。 ③单击START开始扫描。观察被扫描主机端口开放的情况，通过端口扫描可以知道被攻击主机开放了哪些服务，从而可以根据某些服务中的漏洞进行攻击。 2.共享扫描 ①启动Shed ,输入扫描的地址段。 ②单击选项按钮可以选择显示的共享资源类型； 单击开始,进行扫描，扫描结束后可以看到包括隐藏共享在内的资源。 2、漏洞扫描 ①安装并启动X-Scan v3.2. ②单击工具栏中的,设置,按钮，输入扫描的IP地址范围。 ③确定，过一段时间后会显示扫描结果。
《网络信息安全》实验报告（1） 实验名称：________________ 指导教师：___________ 完成日期：________________ 专 业：________________ 班 级：___________ 姓 名：________________ 一、实验目的： 掌握典型的单表代换和多表代换的加密方法的实现细节。能利用编程工具实现简单的加密解密。 了解WinRAR 软件加密文件时使用的是AES 算法，了解WinRAR 软件的常用功能，并能够利用该软件对文件进行加密；了解RAR 加密文件破解的方法，能够利用破解工具对弱口令RAR 加密文件进行破解。 理解数字摘要的原理；能够利用现有软件工具进行MD5摘要的计算；了解MD5在实际数据库应用系统中的应用；能够进行简单的MD5摘要破解。 二、实验内容： 1、编程实现凯撒密码的加密和解密。 要求：既可以进行加密转换，也可以进行解 密转换。程序参考界面如右所示。可以使用任何编 程工具，能处理英文即可。 2、（选做）编程实现维吉尼亚密码的加密 和解密。 要求：既可以进行加密转换，也可以进行解 密转换。程序参考界面如右所示。可以使用任何编 程工具，能处理英文即可。 3、尝试破译如下密文： byvu mqi byau q ren ev sxesebqjui, oek duluh adem mxqj oek qhu weddq wuj. BYVUMQIBYAUQRENEVSXESEBQJUIOEKDULUHA DEMMXQJOEKQHUWEDDQWUJ 注：空格和标点符号未加密。 4、（选做）利用C#语言提供的工具，在 网上查询相关资料，编程对字符串或文件进行 DES 加密、解密。 5、在电脑中安装“WinRAR ”软件，了解该软件的常用功能；利用WinRAR 对一个隐私文件进行加密，检查加密的安全性；了解RAR 加密文件破解的方法，自行寻找工具对老师提供的加密rar 文件进行破解。 6、自行寻找一款能够计算文件MD5摘要值的软件，对一个文本文件（或其他类型文件）进行摘要值计算并记录。将该文件内容进行稍许修改后再进行一次摘要值计算并记录，比较两次摘要值。 7、自行寻找一款能够计算字符串MD5摘要值的软件，对一个任意字符串进行摘要值计算并记录。对该字符串内容进行稍许修改后再进行一次摘要值计算并记录，比较两次摘要值。 8、自行寻找方法找到以下三个md5值的原文（字符串） 3508d8fedc70d04c5d178dbbc2eac72a （7位，纯数字） 密码技术 2015-9-24 计算机科学与技术 网络工程
信息安全技术实验报告 姓名:xxx 学号:xxxxxxxxx 专业：xxxxx 日期:xxxxxx
Lab2: 基于openssl库的对称密码实验 一、实验目的 让学生熟悉加密的概念，熟悉和了解加密算法(cipher)、加密模式(encryption mode)、 以及初始向量(IV)的定义与作用。 二、实验环境 1.虚拟机VirtualBox 2.Ubuntu-16.04.6 3.bless十六进制编辑器 三、实验内容 3.1 使用openssl enc 命令来加密／解密一个文件。 命令基本格式如下： $ openssl enc -e ciphertype -in plain.txt -out cipher.bin -K 00112233445566778899aabbccddeeff -iv 0102030405060708 了解openssl命令的基本格式中各个参数和选项的含义，然后将上述命令代码中的ciphertype 替换成指定的加密类型，比如-aes-128-cbc, -aes-128-cfb, -bf-cbc 等，也可以替换命令实例中的参数K和iv。 实验报告中相关问题的回答： 1.配置好实验环境，查看openssl版本。 图3.1.1 查看openssl版本 2. 创建一个文本文件，并任意输入内容，保存后作为输入文件，执行上面的命令行中的加密命令，然后使用对应的解密命令解密加密文件，并对比解密后的输出和原始输入文件是否相同。 创建一个文本文件plain.txt,并输入内容“I love you”，作为输入文件。 这里使用的加密类型为-aes-128-cbc 。 加密操作如下： $ openssl enc -e -aes-128-cbc -in plain.txt -out cipher.bin -K 00112233445566778899aabbccddeeff
郑州轻工业学院课程设计报告 名称：信息安全概论 指导教师：吉星、程立辉 姓名：符豪 学号：541307030112 班级：网络工程13-01
1.目的 数据加密技术要求只有在指定的用户或网络下，才能解除密码而获得原来的数据，这就需要给数据发送方和接受方以一些特殊的信息用于加解密，这就是所谓的密钥。其密钥的值是从大量的随机数中选取的。按加密算法分为专用密钥和公开密钥两种。数据加密技术是网络中最基本的安全技术，主要是通过对网络中传输的信息进行数据加密来保障其安全性，这是一种主动安全防御策略，用很小的代价即可为信息提供相当大的安全保护。 2.题目 使用C#编程语言，进行数据的加密与解密。 系统基本功能描述如下： 1、实现DES算法加密与解密功能。
2、实现TripleDES算法加密与解密功能。 3、实现MD5算法加密功能。 4、实现RC2算法加密与解密功能。 5、实现TripleDES算法加密与解密功能。 6、实现RSA算法加密与解密功能。 3.功能描述 使用该软件在相应的文本框中输入明文，然后点击加密就会立即转化成相应的密文，非常迅速和方便，而且操作简单加流畅，非常好用。 4.需求分析 加密软件发展很快，目前最常见的是透明加密，透明加密是一种根据要求在操作系统层自动地对写入存储介质的数据进行加密的技术。透明加密软件作为一种新的数据保密手段，自2005年上市以来，得到许多软件公司特别是制造业软件公司和传统安全软件公司的热捧，也为广大需要对敏感数据进行保密的客户带来了希望。加密软件上市以来，市场份额逐年上升，同时，经过几年的实践，客户对软件开发商提出了更多的要求。与加密软件产品刚上市时前一两年各软件厂商各持一词不同，经过市场的几番磨炼，客户和厂商对透明加密软件有了更加统一的认识。 5.设计说明 传统的周边防御，比如防火墙、入侵检测和防病毒软件，已经不再能够解决很多今天的数据保护问题。为了加强这些防御措施并
网络信息安全实验报告 (2) 网络信息安全实验报告 (2) 1.研究目的和背景 1.1 研究目的 本实验旨在通过实际操作探究网络信息安全的相关概念、技术和方法，并分析实验过程中可能出现的安全风险和对策，加深对网络信息安全的理解和实践能力。 1.2 研究背景 随着互联网的快速发展和普及，网络信息安全问题日益凸显。恶意软件、网络钓鱼、黑客攻击等安全威胁层出不穷，对个人、企业和国家信息安全产生了严重影响。因此，加强网络信息安全的研究和实践具有重要意义。 2.实验设计和步骤 2.1 实验设计 本实验通过模拟网络环境，结合实际案例和技术手段，进行网络信息安全实验。主要包括以下几个方面：________ ●防火墙配置与管理 ●攻击检测与防范
●密码安全与管理 ●网络监控与日志分析 2.2 实验步骤 a. 防火墙配置与管理 1.建立网络拓扑，并配置防火墙设备。 2.设定防火墙策略，包括允许和禁止的网络流量。 3.验证防火墙的有效性，并进行必要的调整和优化。 b. 攻击检测与防范 1.使用网络安全设备或软件，对网络进行漏洞扫描。 2.模拟常见的攻击行为，如 DoS 攻击、SQL 注入。 3.分析攻击行为，提供相应的防范措施。 c. 密码安全与管理 1.设计一个强密码策略，并应用于网络设备和应用系统。 2.检查密码安全性，如密码长度、复杂度等。 3.介绍密码管理工具，如密码管理器和双因素认证。 d. 网络监控与日志分析 1.安装和配置网络监控工具，实时监测网络流量和行为。
2.收集和分析网络日志，发现异常活动和可能的安全威胁。 3.根据分析结果制定相应的安全措施和应对方案。 3.实验结果与讨论 3.1 实验结果 通过实验，我们得到了以下结果：________ ●防火墙配置与管理能有效地限制非法访问和恶意流量。 ●攻击检测与防范技术能够提前发现并阻止潜在的安全威胁。 ●使用强密码策略和密码管理工具可以提高密码安全性。 ●网络监控和日志分析能够及时发现和处理安全事件。 3.2 结果讨论 根据实验结果，我们可以进一步讨论以下问题：________ ●防火墙的配置是否合理，并针对具体环境进行调整？ ●攻击检测与防范技术存在哪些局限性和可改进之处？ ●密码安全策略是否满足实际需求，如何进行改进？ ●如何通过网络监控和日志分析提高网络安全的效果和响应能力？ 4.安全风险和对策分析
《网络信息安全》安全防护技术实验报告 一、实验目的： 了解防火墙的功能，了解配置防火墙控制策略的方法。了解IDS，了解VPN。 了解安全防护软件的功能和作用。 二、实验内容： 1.配置Windows操作系统的口令安全策略（gpedit.msc-计算机配置-Windows设置-安全 设置-账户策略），提高防范水平。 2.验证电脑安全防护软件在防范木马、钓鱼网站、DNS劫持中的作用。 3.配置Windows系统自带的防火墙软件，配置访问控制表并进行验证。配置一条能阻断 冰河木马的访问控制规则，增强系统的安全防护。 4.（选做）配置家用宽带路由器的防火墙安全功能，配置访问控制功能（如IP地址过 滤、域名过滤、MAC地址过滤、DOS攻击防范等），并进行测试，验证防火墙的防护效果。 5.在windows系统环境下架设VPN服务器，然后使用另一台电脑通过VPN通道访问该服 务器（可以2名同学合作），分析连接的安全性。分析VPN技术的特点。 6.在服务器上安装一款IDS软件，验证IDS软件的防护作用。该实验需要2名同学合作 完成，一台电脑充当服务器，一台电脑发起攻击。分析IDS的特点和使用意义。 三、实验过程和结论：(实现方法、步骤、流程图、分析等) 1. 配置Windows操作系统的口令安全策略（gpedit.msc-计算机配置-Windows设置-安全设置-账户策略），提高防范水平。
2. 验证电脑安全防护软件在防范木马、钓鱼网站、DNS劫持中的作用。 3. 配置Windows系统自带的防火墙软件，配置访问控制表并进行验证。配置一条能阻断冰河木马的访问控制规则，增强系统的安全防护。 5. 在windows系统环境下架设VPN服务器，然后使用另一台电脑通过VPN通道访问该服务器（可以2名同学合作），分析连接的安全性。分析VPN技术的特点。
计算机网络安全密码技术 一、引言 在现代网络舞台上，计算机网络安全密码技术备受瞩目和重视。在过去几年中，许多企业、组织和政府机构都遭受了网络攻击， 造成了不同程度的损失。因此，计算机网络安全密码技术的重要 性不断凸显出来。本文将从密码技术的概念、应用及其对网络安 全的保护作用进行描述和探讨。 二、密码技术的概念 密码技术指通过对信息进行加密和解密，确保信息在传输过程 中不被非法获取和窃取的技术手段。密码技术是解决计算机网络 安全问题的重要方法之一。密码技术与信息安全密切相关，其目 的是确保数据在传输过程中不被攻击者获得，以达到保护网络安 全的目的。 三、密码技术的应用 1.数据加密
数据加密技术可以利用不同算法对信息进行加密和解密，通过密钥的加入，使得信息传输更加安全。这种技术保证了敏感信息的保密性、完整性和可靠性。 2.数字签名 数字签名技术是验证信息的完整性、来源和真实性的一种重要手段。它利用公钥加密技术的原理，为信息产生一个唯一电子标识，不可伪造。 3.身份认证 身份认证是保证网络安全的另一项重要技术，它能够确保信息在传输过程中不被攻击者攻击或篡改。身份认证技术可以通过密码技术中的数字证书、网络证书、虚拟证书等方式进行实现，确保信息交流方的合法性。 4.访问控制
访问控制是限制非法访问的重要技术，将网络资源访问权限授权给符合条件的用户，在保证资源安全的同时限制非法行为。 四、密码技术的保护作用 1.保护信息的安全性 密码技术可以保护信息的完整性、保密性和可靠性。它可以保证信息的传输只被授权的用户获取，并防止非法窃取或篡改。 2.保护网络资源的安全性 密码技术可以保护网络资源的安全，防止外部攻击者利用漏洞进行攻击和破坏。密码技术在访问控制和防火墙技术中起着重要作用。 3.提高网络安全性
计算机科学与技术学院网络与信息安全课程设计 学号： 专业：计算机科学与技术 学生姓名： 任课教师：*** 2017年3月
FTP服务器的设计与实现 *** 计算机科学与技术学院，哈尔滨工程大学 摘要：FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念："下载" （Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。本文基于FTP协议搭建了一个FTP服务器，实现简单的上传下载功能。 关键字：FTP，网络协议，服务器 一、FTP协议的工作原理 1. 简介 FTP是因特网网络上历史最悠久的网络协议，凭借其独特的优势一直都是因特网中最重要、最广泛的服务之一。FTP是TCP/IP提供的标准机制，实现从一台主机向另一台主机传送文件的任务。目前FTP客户端软件很多，大致我们可以把它们分为三类：第一类是传统的FTP客户机；第二类是图形化用户界面的FTP软件；第三类是Web浏览器。 从根本上说，FTP就是在网络中各种不同的计算机之间按照TCP/IP协议来传输文件。FTP 采用的是现在流行的Client/Server模式，由FTP客户端和FTP服务器端程序组成。通常服务器端是远程端点，用户可以通过Internet网络连接到远程的FTP服务器站点。服务器的功能是主要的。只有当FTP服务器支持各种协议和指令时，才能够开发相应的客户端程序。 开发任何基于FTP的客户端软件都必须遵循FTP的工作原理，FTP的独特的优势同时也是与其它客户服务器程序最大的不同点就在于它在两台通信的主机之间使用了两条TCP连接，一条是数据连接，用于数据传送；另一条是控制连接，用于传送控制信息（命令和响应），这种将命令和数据分开传送的思想大大提高了FTP的效率，而其它客户服务器应用程序一般只有一条TCP 连接。图1给出了FTP的基本模型。客户有三个构件：用户接口、客户控制进程和客户数据传送进程。服务器有两个构件：服务器控制进程和服务器数据传送进程。在整个交互的FTP会话中，控制连接始终是处于连接状态的，数据连接则在每一次文件传送时先打开后关闭。
网络安全实验报告 网络安全实验报告 一、实验目的 本次实验旨在学习并掌握网络安全的基本概念与常用技术，了解网络安全问题，并通过实践操作提高实际应用能力。 二、实验内容及步骤 1. 实验环境的搭建 根据实验指导手册，搭建实验环境，包括网络拓扑的设计、主机的架设等。 2. Linux系统安全设置 为了增强Linux系统的安全性，对系统进行一系列的设置，包括修改默认密码、禁止telnet等。 3. 网络攻击与防御技术实验 通过使用网络扫描工具、漏洞扫描工具等，检测和分析网络中的安全威胁和漏洞，并采取相应的措施进行防御。 4. 网络流量与黑客攻击仿真实验 利用网络流量仿真工具和黑客攻击仿真工具，模拟网络中常见的恶意行为和攻击技术，了解其原理和特点，并通过演练提高网络安全意识和应对能力。 5. 实验总结和心得 通过本次实验的学习和实践，对网络安全的重要性和常用技术
有了更深刻的理解，并总结出相应的心得体会。 三、实验结果 在Linux系统安全设置环节中，我们成功修改了默认密码，增 加了系统的安全性。在网络攻击与防御技术实验中，我们使用扫描工具发现了内网存在的一些漏洞，并及时进行了修复。在网络流量与黑客攻击仿真实验中，我们模拟了DDoS攻击，并学习了防御DDoS攻击的方法。 四、实验心得 通过本次实验，我深刻认识到网络安全对个人和组织的重要性。网络作为信息传输和交流的重要工具，也成为了攻击者的目标。只有掌握网络安全的基本概念和技术，才能更好地保障信息的安全与隐私。 同时，通过实践操作，我也进一步提高了自己的实际应用能力。在Linux系统安全设置环节中，我通过修改默认密码等操作， 增强了系统的安全性，提高了系统的抵御能力。在网络攻击与防御技术实验中，我学习了常见的威胁和漏洞，并尝试采取相应的措施进行防御。 总的来说，本次实验不仅让我了解了网络安全的重要性和应对策略，还提高了我的实际应用能力。我相信，在今后的工作和学习中，这些知识和技能一定会派上用场。同时，我也意识到网络安全是一个不断发展和变化的领域，需要我们持续学习和关注，以应对不断出现的安全威胁和挑战。
《网络信息安全》网络与系统攻击方法实验报告
三、实验过程和结论：(实现方法、步骤、流程图、分析等) 1.寻找具备web服务、ftp服务、远程桌面服务的主机，然后在另一台主机上访问这些服务，获得服务器的ip地址、服务的端口、操作系统类型、网络结构、是否有防护措施等信息。如果找不到具有这些服务的主机，请自行架设。 2.自行架设具备web服务、ftp服务、远程桌面服务的主机，然后在另一台主机上访问这些服务（可向云计算服务提供商申请互联网虚拟主机），了解常见服务的架设过程。 3.通过互联网第3方资源调查目标主机信息。（可以但不局限于使用WHOIS、钟馗之眼等资源） 4.利用网络扫描工具扫描某个地址段，调查主机的存在情况。然后选择一台主机，调查其网络服务的开启情况和其他信息。对扫描的结果进行分析。
5.利用相关工具实施网络嗅探，使用过滤功能分析抓取的数据包，看看能得到哪些敏感的信息，分析嗅探可能造成的后果。分析如何防范网络嗅探。 6.利用相关工具在Windows操作系统上查看其他用户的登录名和口令。修改用户登录口令后再进行破解，分析口令复杂性对破解难度的影响，分析口令攻击的防范方法。 7.利用“冰河”或其他类型的木马实施攻击（该实验需要2名同学合作完成）。查询相关资料，分析该木马的启动和隐藏方式，以及清除的方法。分析利用木马程序实施攻击的原理以及防范的方法。
8.验证修改host文件进行DNS欺骗的攻击方式，分析其危害，分析对这种攻击方式的防范方法。 9.（选做）使用攻击工具进行ARP欺骗攻击，分析ARP攻击发送的数据包，分析其危害及对这种攻击的防范方法。
〞信息平安技术〞 实验报告 学院计算机科学与工程学院 学号
实验一、DES加解密算法 一、实验目的 1. 学会并实现DES算法 2. 理解对称密码体制的根本思想 3. 掌握数据加密 和解密的根本过程 二、实验容 根据DES加密标准，用C++设计编写符合DES算法思想的加、解密程序，能够实现对字符串和数组的加密和解密。 三、实验的原理 美国IBM公司W. T uchman 和C. Meyer 1971-1972年研制成功。1967年美国Horst Feistel提出的理论。 美国国家标准局〔NBS)1973年5月到1974年8月两次发布通告，公开征求用于电子计算机的加密算法。经评选从一大批算法中采纳了IBM的LUCIFER方案。 DES算法1975年3月公开发表，1977年1月15日由美国国家标准局公布为联邦数据加密标准〔Data Encryption Standard〕，于1977年7月15日生效。 为二进制编码数据设计的，可以对计算机数据进展密码保护的数学运算。DES 的性仅取决于对密钥的，而算法是公开的。64位明文变换到64位密文，密钥64位，实际可用密钥长度为56位。
运行结果: 四、思考题 1．分析影响DES密码体制平安的因素〞 答: 影响DES密码体制平安的因素主要是密钥的强健性。 2．公钥算法中加密算法和解密算法有何步骤〞
答:DES密码体制中加密算法和解密算法流程一样，区别在于解密使用的子密钥和加密的子密钥相反 实验二、操作系统平安配置 一、实验目的 1．熟悉Windows NT/XP/2000系统的平安配置2. 理解可信计算机评价准那么 二、实验容 1.Windows系统注册表的配置 点击“开场\运行〞选项，键入“regedit〞命令翻开注册表编辑器，学习并修改有关网络及平安的一些表项 2．Windows系统的平安效劳 a．翻开“控制面板\管理工具\本地平安策略〞，查阅并修改有效工程的设置。b．翻开“控制面板\管理工具\事件查看器〞，查阅并理解系统日志，选几例，分析并说明不同类型的事件含义。 3. IE浏览器平安设置 翻开Internet Explorer菜单栏上的“工具\Internet选项〞，调整或修改“平安〞、“隐私〞、“容〞等栏目的设置，分析、观察并验证你的修改。 4. Internet 信息效劳平安设置 翻开“控制面板\管理工具\Internet 信息效劳〞，修改有关网络及平安的一些设置，并启动或FTP效劳器验证〔最好与邻座同学配合〕。 三、实验过程
信息安全技术实验报告
《信息安全技术》 实验报告 学院计算机科学与工程学院 学号 姓名
运行结果: 四、思考题 1．分析影响DES密码体制安全的因素？ 答: 影响DES密码体制安全的因素主要是密钥的健壮性。 2．公钥算法中加密算法和解密算法有何步骤？
答:DES密码体制中加密算法和解密算法流程相同，区别在于解密使用的 子密钥和加密的子密钥相反 实验二、操作系统安全配置 一、实验目的 1．熟悉Windows NT/XP/2000系统的安全配置 2. 理解可信计算机评价准则 二、实验内容 1.Windows系统注册表的配置 点击“开始\运行”选项，键入“regedit”命令打开注册表编辑器，学习并修改有关网络及安全的一些表项 2．Windows系统的安全服务 a．打开“控制面板\管理工具\本地安全策略”，查阅并修改有效项目的设置。b．打开“控制面板\管理工具\事件查看器”，查阅并理解系统日志，选几例，分析并说明不同类型的事件含义。 3. IE浏览器安全设置 打开Internet Explorer菜单栏上的“工具\Internet选项”，调整或修改“安全”、“隐私”、“内容”等栏目的设置，分析、观察并验证你的修改。 4. Internet 信息服务安全设置 打开“控制面板\管理工具\Internet 信息服务”，修改有关网络及安全的一些设置，并启动WWW或FTP服务器验证（最好与邻座同学配合）。 三、实验过程 1. Windows系统注册表的配置 点击“开始\运行”选项，键入“regedit”命令打开注册表编辑器，图如下：禁止修改显示属性 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polic ies\System 在右边的窗口中创建一个DOWRD值：“NodispCPL”，并将其值设为“1”。
作业1-凯撒密码的加密、解密和破解 光信学院《网络信息安全》实验报告1 班级：学号：姓名： 实验时间：年月日指导教师：陈顺凡 一．实验目的 理解网络信息安全的基本原理，掌握基本密码技术的原理及编程能力。 二．实验原理和内容 [凯撒介绍] 凯撒密码（kaiser）是罗马扩张时期朱利斯"凯撒（Julius Caesar）创造的，用于加密通过信使传递的作战命令。它将字母表中的字母移动一定位置而实现加密。 [加密原理] 凯撒密码的加密算法极其简单。其加密过程如下： 在这里，我们做此约定：明文记为m，密文记为c，加密变换记为E(k1,m)（其中k1为密钥），解密变换记为D(k2,m)（k2为解密密钥）（在这里k1=k2,不妨记为k）。凯撒密码的加密过程可记为如下一个变换： c≡m+k mod n （其中n为基本字符个数） 同样，解密过程可表示为： m≡c-k mod n （其中n为基本字符个数） 对于计算机而言，n可取256或128，m、k、c均为一个8bit 的二进制数。显然，这种加密算法极不安全，即使采用穷举法，最多也只要255次即可破译。当然，究其本身而言，仍然是一个单表置换，因此，频率分析法对其仍是有效的。. [破解原理] 一篇包含字符的英文文章，其各ASCII码字符出现，都有一定的频率，下面是对Google上随意搜索到的英文文章进行分析的结果，见表：
QUOTE: ====================================== =========== FileName : 01.txt [1] 32: times:204 [2] 101:e times:134 [3] 116:t times:91 [4] 105:i times:87 [5] 111:o times:77 [6] 108:l times:75 [7] 97:a times:75 [8] 110:n times:69 [9] 10: times:67 [10] 115:s times:63 ====================================== =========== FileName : php.si.source.txt [1] 32: times:576 [2] 101:e times:162 [3] 115:s times:153 [4] 110:n times:141 [5] 114:r times:138 [6] 105:i times:135 [7] 10: times:134 [8] 116:t times:129 [9] 42:* times:116 [10] 111:o times:103 ====================================== =========== FileName : work.txt [1] 32: times:51322
信息安全与密码技术 信息安全是一个涉及到保护信息免受未经授权访问、使用、披露、破坏、干扰或篡改的领域。随着科技的发展和信息的快速传播，保护信息安全变得越来越重要。密码技术是信息安全领域中的一个重要方面，通过使用加密算法和密钥管理技术，保障数据的机密性、完整性和可用性。本文将介绍信息安全的概念和意义，并详细探讨密码技术在信息安全中的作用和应用。 第一部分：信息安全的概念和意义（500字） 信息安全是指保护信息系统免受未经授权的访问、使用、泄露、干扰、篡改或破坏的过程。随着网络技术的迅猛发展，信息安全问题日益凸显。信息安全的意义不仅在于保护个人隐私和商业机密，还涉及国家的安全和稳定。信息泄露、网络攻击和数据被篡改都会对个人、企业乃至整个国家造成重大损失。 信息安全主要通过采取一系列的措施来实现，其中密码技术是最基础、最核心的一种手段。 第二部分：密码技术的基本原理和分类（1000字） 密码技术是通过使用密码学算法和密钥管理技术来确保数据和通信的安全性。它主要涉及加密算法、解密算法和密钥管理三个方面。 加密算法是指将原始数据转化为加密数据的过程。常见的加密算法有对称加密算法和非对称加密算法。对称加密算法使用相同的密钥进行加密和解密，加密速度快，但密钥分发和管理比较困难。非对称加
密算法使用一对密钥，公钥用于加密，私钥用于解密，密钥管理相对简单，但加密解密速度较慢。 解密算法是指将加密数据还原为原始数据的过程，它需要使用与加密算法相对应的密钥。 密钥管理是指密钥的生成、存储、分发和更新等操作。密钥管理的好坏直接影响到密码技术的安全性。 根据密钥的使用方式，密码技术可以分为对称密码和非对称密码两类。对称密码使用相同的密钥进行加密解密操作，密钥长度较短，加密解密速度快。非对称密码使用一对密钥，公钥加密私钥解密，密钥长度较长，安全性较高。 第三部分：密码技术在信息安全中的应用（1500字） 密码技术广泛应用于信息安全领域，主要包括数据加密、认证与鉴别、数字签名、密钥交换和安全协议等方面。 数据加密是密码技术最基本的应用之一。通过使用加密算法，可以将敏感的数据进行加密，只有具有合法解密密钥的人才能解密数据。数据加密可保护数据在传输和存储过程中的机密性。 认证与鉴别是确认用户身份和防止冒名顶替的关键技术。通过密码技术，用户可以使用用户名和密码进行登录验证，或者通过身份证明等方式进行身份验证，保证只有合法用户能够访问相应的信息资源。
算机网络安全--加密技术-报告
《计算机网络安全》 系别：计算机应用技术专业：网络安全及信息技术 学号：XXXXXXX 姓名：XX 教师：XX 成绩： 2011年春季学期
《加密技术》 一．背景 1.网络安全背景 随着信息技术的不断发展和应用，人们在享受到越来越丰富的信息资源的同时，也受到了越来越严重的安全威胁。信息安全的重要性与日俱增。在目前信息安全的应用领域中，公钥密码算法由于其良好的安全性和丰富的功能，而得到了广泛应用。公钥密码算法的改进与提速一直是密码学研究领域的热门课题。 近年来逐渐兴起的多核并行处理技术为公钥密码算法的提速提供了新的研究方向。将公钥密码算法的复杂运算交由多个处理器进行并行计算，可以使公钥加密系统的实现速度得到提高，从而使得性能优良的公钥加密系统能够得到更为广泛的应用。 2.网络安全发展 网络安全用于保证信息在处理、存储或传递过程中的可靠性和权成性。早期这项安全技术大部分是基于军事上的需求，到了90年代，Internet和电子商务得到广泛应用，尤其是Java技术的发展才使得网络安全在商业上广受重视并成为主流技术。网络安全机制常常得益于加密技术的应用，加密技术也不是存在于真空之中的，它也依靠软件和硬件实现。下面主要介绍一下基于Java的商务网络安全加密技术的实现。 二．研究意义 计算机网络技术的迅猛发展和网络系统的深入应用，信息网络的社会化和国际化使人类社会的生活方式发生丁重大变化，网络已经成为今天的各项社会生活赖以存在的基础设施，电子商务成为随之而形成的商务活动的新模式。但是，网络社会越发达，它遭受攻击的危险性也越大。如果想保证商务活动安全稳定的进行，保证网络安全是最关键的问题。网络安全不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变得无处不在。
中国地质大学信息安全实习报告 课程名称：信息安全—密码技术指导老师：左博新 姓名：周俊 学号：20111003611 专业：信息与计算科学 所在院系：数理学院 班级：123112班 日期：2014年05月14日
信息安全-密码技术 姓名：周俊学院：数理班级：123112 学号：20111003611 摘要：21世纪是信息的时代，信息成为一种战略资源，信息安全关系到国家和社会的安全，因此，世界发达国家对此都有充分的认识。近年来，信息安全领域的发展十分迅速，取得了许多重要的成果，信息安全理论和技术内容十分广泛，这里，我主要介绍密码学。 关键字：信息安全, 密码学, 私钥, 公钥, Hash函数 Abstract: The 21st Century is the era of information, information has become a strategic resource, information security is related to the security of the state and society. therefore , the developed countries in the world have a full understanding of. In recent years, the development of the field of information security is very rapid, many significant achievements, the content of information security theory and technology is very extensive, here, I mainly introduce cryptography. Key words: Information security, cryptography key, public key, Hash functions 一、信息安全定义
郑州轻工业学院生产实习报告 名称： 指导教师： 姓名： 学号： 班级： 提交日期：
目录 1.目的 (2) 2. 题目 (2) 3. 功能描述 (2) 4. 需求分析 (2) 4.1 用户需求 (2) 4.2 功能需求 (3) 5. 设计说明 (3) 5.1 设计加密类 (4) 5.2 各种加密算法 (5) 5.2.1 MD5加密 (5) 5.2.2 对称加密之DES和TripleDES加密与解密 (5) 5.2.3 RC2加密与解密 (9) 5.2.4 AES加密与解密 (9) 5.2.5 非对称加密之RSA加密和解密的讲解 (10) 5.3 窗体设计 (13) 5.3.1 MD5窗体 (13) 5.3.2 DES窗体 (15) 5.3.3 TripleDES窗体 (15) 5.3.4 RC2窗体 (17) 5.3.5 AES窗体 (17) 5.3.6 RSA窗体 (18) 6.源代码 (20) 6.1 主窗口代码： (20) 6.2 MD5窗口代码： (21) 6.3 DES窗口代码： (21) 6.4 TripleDES窗口代码： (22) 6.5 RC2窗口代码： (23) 6.6 AES窗口代码： (23) 6.7 RSA窗口代码： (24) 6.8 Security类代码： (25) 7.测试报告 (32) 8.心得体会 (35)
1.目的 数据加密技术是网络中最基本的安全技术，主要是通过对网络中传输的信息进行数据加密来保障其安全性，这是一种主动安全防御策略，用很小的代价即可为信息提供相当大的安全保护。 2. 题目 使用C#编程语言，实现数据的加密与解密。 3. 功能描述 系统基本功能描述如下： 1、实现DES算法加密与解密功能。 2、实现TripleDES算法加密与解密功能。 3、实现MD5算法加密功能。 4、实现RC2算法加密与解密功能。 5、实现TripleDES算法加密与解密功能。 6、实现RSA算法加密与解密功能。 4. 需求分析 4.1 用户需求 数据加密是确保计算机网络安全的一种重要机制，虽然由于成本、技术和管理上的复杂性等原因，目前尚未在网络中普及，但数据加密的确是实现分布式系统和网络环境下数据安全的重要手段之一。 用户能够通过此项目操作几种类型的加密解密，并能得到正确的结果。