计算机网络安全机指导书.docVIP

网络安全上机指导书 任务一、使用端口软件进行端口扫描 目的：使用端口扫描软件对某个网段进行扫描，查看并分析该网段内主机端口开放情况，加深对端口的理解，体会端口扫描这一网络攻击和防护的必要手段。 步骤一、安装ScanPort10(解压就可以使用) 步骤二、使用ScanPort10扫面一个网段，并查看扫描结果，分析目标系统上有哪些活动的UDP和TCP端口，各对应什么服务。 (在Windows\system32\drivers\etc\services文件中有知名端口和服务的对照表可供参考) 任务二、使用漏洞查找工具查找系统漏洞 目的：学会使用漏洞查找工具对主机进行漏洞扫描，通过结果分析主机系统主要存在的安全漏洞和处理方法。 步骤一、安装X-Scan3.1（解压就可以使用） 步骤二、使用X-Scan3.1图形界面方式，对制定主机或网段进行扫描，查看扫描结果所报告的主机安全漏洞和解决方法。 任务三、学习使用 Windows 2000 中的 IPSec IP 筛选器列表 目的：学会如何创建Windows2000下的IPSec 筛选器列表和相应的IPSec 策略，能够通过IPSec 筛选器列表和相应的IPSec 策略的制定来对入站端口进行控制。 一 、创建 IPSec 筛选器列表 要创建应用于入站 TCP 端口 80 和 TCP 端口 25 的 IPSec 筛选器列表，请执行以下操作： 1