《网络信息安全》专业技能实训-WEB应用程序安全课件.docVIP

东 北 石 油 大 学 《网 络 信 息 安 全》 专业技能实训 2016年 7 月 16 日 东北石油大学专业技能实训任务书 课程 《网络信息安全》专业技能实训课程设计 题目 应用程序安全 专业 姓名 学号 主要内容、基本要求、主要参考资料等 主要内容 应用程序安全 专业技能实训的要求： 1.独立完成，并提交一篇实训报告。 2.论文的主要内容包括：所研究的6-8个实验题目所属分类的研究现状，常用技术，实验案例等等；要求有综合性，技术性。必要的计算机程序。 3.文档格式：参照《东北石油大学课程设计撰写规范》和《专业技能实训》实践大纲。 4.实训以答辩方式进行考核。 主要参考资料： 完成期限 2016~7月16日 指导教师 专业负责人 2016年7月7日摘 要 Internet的快速发展，基于Internet的MIS系统越来越多地被应用起来。电子商务、在线考试、学生网上成绩查询、网上选课等，这些系统或Web应用程序的运行，把静态的网页和动态的网页相结合，极大地丰富了Internet的内容。 本文有四个实例。第一个是Webgoat的使用，它是使用Webgoat进行字符串型SQL注入和对认证安全漏洞进行攻击。第二个是Web服务安全配置实验，它是通过设置windows2003和IIS，使得Web网站更加安全。第三个是主机存活性判断，它的内容是在Windows环境下利用 SuperScan发现网段内的存活主机，通过本文可以了解主机连通性探测的工作原理，能够使用工具判断主机存活性，以及发现目标网段内的存活主机。第四个是NET命令入侵实例，介绍了NET命令的使用方法和它的参数搭配，通过本文可以了解NET入侵的过程，掌握NET命令的使用方法和它的参数搭配。 目前，网络的安全工作大多集中在网络本身，Web应用程序的安全被忽略了。许多黑客可以突破SSL加密和各种防火墙，攻入Web网站的内部，窃取信息。然而基于Web技术的应用又具有很大的优势和应用前景，因此探讨和研究Web应用程序的安全问题具有很重要的意义。 关键字：WebWebgoat的使用；Web服务安全配置 目录 第1章 基础知识 - 1 - 第2章 基本操作方法 - 2 - 第3章 实训项目 - 3 - 3.1 实训项目1——Webgoat的使用 - 3 - 3.2 实训项目2——Web服务安全配置实验 - 4 - 3.3 实训项目3——主机存活性判断 - 8 - 3.4 实训项目4——NET命令入侵实例 - 10 - 3.5 本章小结 - 12 - 结论 - 13 - 参考文献 - 14 - 第1章 基础知识 1、实训目的：主要为配合网络安全的相关理论知识，以此为基础进行一系列的实际安全配置实验训练。在实训学习和实践过程中，学生以解决实际问题为主线，进行相关实际的网络安全配置和制定系统防范措施。 学生通过对网络与信息安全技术的学习，已经初步掌握了网络安全技术中所涉及到的基础安全技术知识。网络与信息安全实训，是为了加强网络与信息安全技术的基础，使学生对网络安全技术有更全面的理解，进一步提高学生运用网络安全技术解决实际问题的能力。 实训课程设计主要目的： (1) (2) 通过设置windows2003和IIS，使得WEB网站更加安全。 (3) 了解主机连通性探测的工作原理，能够使用工具判断主机存活性，以及发现目标网段内的存活主机。 (4)了解NET入侵的过程；掌握NET命令的使用方法和它的参数搭配。 实训的任务主要是使得学生掌握网络与信息安全技术领域的基本理论和方法，具有较强的自律意识和信息安全意识，具有使用网络安全方面的软硬件产品解决实际问题的能力，能够完成一系列的实际安全配置实验内容，并且能够熟练使用相关安全工具和软件。 2、实训内容： Windows环境下利用 SuperScan发现网段内的存活主机。NET命令的使用方法和它的参数搭配。 3、实训所用设施：PC机、、Windows XP、WebGoat工具、及其他软件等 4、实训任务及要求：根据提供的实训题目，引导学生采用正确的实验、实训方法，启发学生扩大解决问题的思路，从而得到正确的结果，并且分析出现的各种现象，提高实验、实训效果。 实训过程中，注意记录实训步骤。做完实验、实训，写出实训报告或论文。 第2章 基本操作方法 1、按照文档规范要求进行操作，养成查阅手册、文档的良好习惯； 2、根据实训步骤要求进行操作，注意积累正确操作方法； 3、操作过程中注意记录错误提示，并利用各种资源进行更正，积累错误