信息安全与信息管理实验指导书.doc

实验一：古典密码学实验（4学时） 实验目的 古典密码体制虽然比较简单且容易破解，但是研究这些密码的原理和分析方法对于理解、设计和分析现代密码是十分有益的。通过实验，了解密码学的基本知识，掌握古典密码学的加密、解密方法，并设计实现加密、解密程序。 实验设备及环境 硬件设备：局域网，学生实验主机。 软件环境：Windows 2000/XP操作系统 Microsoft Visual C++ 6.0 Microsoft Visual Basic 6.0等编程工具 实验内容 自由选择学过的某种编程语言编写一种替代密码算法的实现程序。 选：自由选择学过的某种编程语言编写一种置换密码算法的实现程序。 程序具有良好的用户界面，完整的加密、解密过程，密钥可由用户自由设定。 实验原理（查阅资料填写） 古典密码学的起源及发展过程，古典密码学原理，古典密码学中的经典算法。 实验步骤 描述程序分析与设计过程，画出程序流程图，说明程序中所用到的常量、变量、功能函数等的确切定义。对程序进行功能性测试，通过表格方式给出测试结果，分析测试结果，总结程序存在的问题或需要改进的地方。 程序清单（进行必要注释） 实验二：端口扫描器分析与设计（4学时） 实验目的 扫描器是网络信息收集的一种方法，从功能上可以分为端口扫描和漏洞扫描。通过上机实验，掌握端口扫描技术的基本原理，理解端口扫描技术在网络攻防中的作用，并设计实现端口扫描程序。 实验设备及环境 硬件设备：局域网，学生实验主机。 软件环境：Windows 2000/XP操作系统 Microsoft Visual C++ 6.0 Microsoft Visual Basic 6.0 SuperScan等常用端口扫描工具（自带） 实验内容 下载并使用一种以上常用的网络端口扫描器软件，分析所选择的几种扫 描器的功能、特点和效率，统计并记录扫描结果。 模仿使用的端口扫描软件设计并实现一种端口扫描程序，测试并记录扫描结果。 提高：设计并实现基于不同网段的高速端口扫描程序，具有良好的用户界面并可进行多种扫描条件组合。 实验原理（查阅资料填写） 网络基本协议（TCP/UDP），端口扫描器的技术原理、实现方式，常用端口扫描软件及其使用。 实验步骤（通过文字和截屏方式描述实验过程及结果） 程序清单（进行必要注释） 实验三：操作系统安全设置（2学时） 实验目的 操作系统的安全配置和使用是信息安全保障的基础，通过实验了解操作系 统防御的基本知识，掌握具体安全性措施，建立系统综合防御概念。 实验设备及环境 硬件设备：局域网，学生实验主机。 软件环境：Windows 2000/XP操作系统 实验内容 禁用“guest”账户，限制不必要的用户数量，更改系统的管理员（Administrator） Windows office 2000/XP/2003应用程序 实验内容 用宏或脚本语言编写一个实验性“宏病毒”程序，对实验性文档进行 感染实验。 掌握检查和预防宏病毒的方法，使用手工方法清除上述已感染的宏病 毒文件。 提高：编写一个自动防御清除程序。对实验性文档中的病毒进行清除。 实验原理（查阅资料填写） 内容：宏的概念、原理，自动宏，宏的安全漏洞或缺陷；宏病毒的定义和分 类，常见宏病毒，宏病毒的特征和驱动方式，宏病毒的设计方法，宏病毒的清除和防御方法。 实验步骤（通过文字和截屏方式描述实验过程及结果） 程序清单（进行必要注释） ----------------------------精品word文档 值得下载 值得拥有---------------------------------------------- ----------------------------精品word文档 值得下载 值得拥有---------------------------------------------- -----------------------------------------------------------------------------------------------------------------------------