网络安全课程设计--银行办公局域网办公攻击方案.doc

辽 宁 工 业 大 学 网络安全技术专题（论文） 题目： 银行办公局域网办公攻击方案 院（系）： 软件学院 专业班级： 学 号： 学生姓名： 指导教师： 教师职称： 助 教 起止时间：2010.12.06-2010.12.19 专题设计（论文）任务及评语 院（系）：软件学院 教研室：网络教研室 学 号 学生姓名 专业班级 课程设计（论文）题目 银行办公局域网办公攻击方案 课程设计（论文）任务 1．使学生对网络安全技术从整体上有一个较全面的了解。 2．了解当前计算机网络安全技术面临的挑战和现状。 3．了解网络安全技术研究的内容，掌握相关的基础知识。 4．掌握网络安全体系的架构，了解常见的网络攻击手段，掌握入侵检测的技术和手段。 5．了解网络安全应用领域的基础知识。 设计过程中，要严格遵守设计的时间安排，听从指导教师的指导。正确地完成上述内容，规范完整地撰写出设计报告。 指导教师评语及成绩 该生在《网络安全技术专题》实训过程中，设计相关知识掌握良好。针对题目银行办公局域网办公攻击方案考虑问题全面，设计结果可行，报告书写认真，图表表达清晰、规范，具有独立分析解决问题的能力，学习态度认真。动手能力强。完成了本课程设计任务。 成绩： 指导教师签字： 2010 年 12 月 22 日 目 录 第1章 专题的设计目的与要求 1 1.1 专题设计目的 1 1.2 专题设计的实验环境 1 1.3 专题设计的预备知识 1 1.4 专题设计要求 3 第2章 专题的设计内容 4 2.1 背景描述 8 2.2软件安装与工具使用 9 2.3结果显示 15 第3章 设计总结 16 参考文献 17 第1章 专题的设计目的与要求 1.1 专题设计目的 本技术专题实际是网络系统管理专业学生学习完《网络安全基础》课程后，进行的一次关于网络安全技术方面的训练，学生应该具有较系统的网络安全知识，并在实际应用时具备一定的防范非法入侵、维护网络、系统安全性的能力，其目的在于加深对网络安全知识的理解，掌握运用软件进行攻击和防御的基本方法。 1.2 专题设计的实验环境 硬件：Intel? Pentium ( R ) 4 CPU 2.4GHz 845P主板 DDR256M内存 软件：冰盾DDoS防火墙2010 V9.7 Build 1.3 专题设计的预备知识 1.什么事防火墙 防火墙是一个或一组系统，它在网络之间执行访问控制策略。实现防火墙的实际方式各不相同，但是在原则上，防火墙可以被认为是这样一对机制：一种机制是拦阻传输流通行，另一种机制是允许传输流通过。一些防火墙偏重拦阻传输流的通行，而另一些防火墙则偏重允许传输流通过。了解有关防火墙的最重要的概念可能就是它实现了一种访问控制策略。如果你不太清楚你需要允许或否决那类访问，你可以让其他人或某些产品根据他（它）们认为应当做的事来配置防火墙，然后他（它）们会为你的机构全面地制定访问策略。 2．防火墙可以防范什么？ 一般来说，防火墙在配置上是防止来自“外部”世界未经授权的交互式登录的。这大大有助于防止破坏者登录到你网络中的计算机上。一些设计更为精巧的防火墙可以防止来自外部的传输流进入内部，但又允许内部的用户可以自由地与外部通信。如果你切断防火墙的话，它可以保护你免受网络上任何类型的攻击。 防火墙的另一个非常重要的特性是可以提供一个单独的“拦阻点”，在“拦阻点”上设置安全和审计检查。与计算机系统正受到某些人利用调制解调器拨入攻击的情况不同，防火墙可以发挥一种有效的“电话监听”（Phone tap）和跟踪工具的作用。防火墙提供了一种重要的记录和审计功能；它们经常可以向管理员提供一些情况概要，提供有关通过防火墙的传流输的类型和数量以及有多少次试图闯入防火墙的企图等等信息。 3．防火墙不能防范什么？ 防火墙不能防范不经过防火墙的攻击。许多接入到Internet的企业对通过接入路线造成公司专用数据数据泄露非常担心。不幸得是，对于这些担心来说，一盘磁带可以被很有效地用来泄露数据。许多机构的管理层对Internet接入非常恐惧，它们对应当如何保护通过调制解调器拨号访问没有连惯的政策。当你住在一所木屋中，却安装了一扇六英尺厚的钢