8王宝鑫网络安全系统实习报告材料.doc

城建学院计算机科学与工程系网络安全实习 PAGE PAGE 40 实用标准文档 文案大全 实 习 报 告 实习名称: 网络安全实习 专业班级: 网络2013-1 姓 名: 王宝鑫 学 号: 130330118 指导教师: 鲁晓帆、曹士明 实习时间: 2016.10.31—2016.11.25 吉林建筑大学城建学院 计算机科学与工程系 《网络安全实习》成绩评定表 姓名 王宝鑫 学号 130330118 实习日期 2016年10月31日至2016年11月25日 实习地点 电信413网络实验室 指导教师 鲁晓帆、曹士明 成 绩 评 定 实习表现（20%） 设计成果（40%） 实习报告（20%） 实习答辩（20%） 总成绩（五级分制） 指导教师评语： 指导教师签字： 年 月 日 一、实习目的 通过本次实习，使学生认识了解防火墙、入侵检测、防病毒等技术；认识电子邮件、网页木马等安全隐患及其防范；掌握利用网络工具对局域网安全检测及扫描分析方法，利用抓包工具，对数据包进行分析的过程；了解网络攻击方法及其防范技术。 二、实习意义 为了培养学生的实际动手操作与实践能力，通过网络工具的使用及数据分析，理论联系实际，增强学生综合运用所学知识解决实际问题。 三、实习内容 3.1 防火墙技术3.1.1 包过滤技术简介 基于协议特定的标准， 路由器在其端口能够区分包和限制包的能力叫 包过滤（Packet Filtering）。其技术原理在于加入IP过滤功能的 路由器逐一审查包头信息，并根据 匹配和 规则决定包的前行或被舍弃，以达到拒绝发送可疑的包的目的。过滤 路由器具备保护整个网络、高效快速并且透明等 优点，同时也有定义复杂、消耗CPU资源、不能彻底防止地址欺骗、涵盖应用协议不全、无法执行特殊的 安全策略并且不提供日志等 局限性。 3.1.2 NAT技术 NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。 3.1.3 VPN 技术 虚拟专用网络的功能是：在 公用网络上建立 专用网络，进行 加密通讯。在 企业网络中有广泛应用。VPN网关通过对 数据包的加密和数据包目标地址的转换实现 远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过 服务器、硬件、软件等多种方式实现。 3.1.4 实验设备及工具 PIX501防火墙一台，CISCO 2950交换机两台，控制线一根，网络连接线若干，PC机若干 3.1.5 实验及分析 外网R4： R4#conf t Enter configuration commands, one per line. End with CNTL/Z. R4(config)#int f0/0 R4(config-if)#ip add R4(config-if)#no shut R4(config-if)#exit *Mar 1 00:02:56.059: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up *Mar 1 00:02:57.059: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up R4(config)#ip route R4(config)# 内网R1： R1#conf t Enter configuration commands, one per line. End with CNTL/Z. R1(config)#int f0/0 R1(config-if)#ip add R1(config-if)#no shut R1(config-if)# *Mar 1 00:01:32.115: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up *Mar 1 00:01:33.115: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, c