网络安全实验报告_大学网络安全实验报告
网络安全实验报告由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“大学网络安全实验报告”。
络 信 息 安 全》实 验 报 告
学 校：江苏科技大学
专 业：12级计算机科学与技术（中法）导 师：李永忠 学 号： 学员姓名： 2014-6-4
《网
实验一 DES算法应用
一、实验目的1.学会并实现DES 算法
2.理解对称密码体制的基本思想 3.掌握数据加密和解密的基本过程
二、实验内容
根据DES 加密标准，用C++设计编写符合DES 算法思想的加、解密程序，能够实现
对字符串和数组的加密和解密。
三、实验的原理
美国IBM 公司W.Tuchman 和 C.Meyer 1971-1972 年研制成功。1967 年美国Horst Feistel 提出的理论。美国国家标准局（NBS)1973 年5 月到1974 年8 月两次发布通告，公开征求用于电子
计算机的加密算法。经评选从一大批算法中采纳了IBM 的LUCIFER 方案。DES 算法1975 年3 月公开发表，1977 年1 月15 日由美国国家标准局颁布为联邦数
据加密标准（Data Encryption Standard），于1977 年7 月15 日生效。为二进制编码数据设计的，可以对计算机数据进行密码保护的数学运算。DES 的保密
性仅取决于对密钥的保密，而算法是公开的。64 位明文变换到64 位密文，密钥64 位，实际可用密钥长度为56 位。
运行结果是：
四、思考
1．影响DES密码体制安全的因素主要是密钥的健壮性。
2．DES密码体制中加密算法和解密算法流程相同，区别在于解密使用的子密钥和加密的子密钥相反
实验
二、操作系统安全配置
一． 实验目的1．熟悉Windows NT/XP/2000系统的安全配置 2.理解可信计算机评价准则
二． 实验内容 1.Windows系统注册表的配置
点击“开始运行”选项，键入“regedit”命令打开注册表编辑器，学习并修改有关网络及安全的一些表项
2．Windows系统的安全服务
a．打开“控制面板管理工具本地安全策略”，查阅并修改有效项目的设置。
b．打开“控制面板管理工具事件查看器”，查阅并理解系统日志，选几例，分析并说明不同类型的事件含义。3.IE浏览器安全设置
打开Internet Explorer菜单栏上的“工具Internet选项”，调整或修改“安全”、“隐私”、“内容”等栏目的设置，分析、观察并验证你的修改。4.Internet 信息服务安全设置
打开“控制面板管理工具Internet 信息服务”，修改有关网络及安全的一些设置，并启动www.daodoc.com 遇到错误“无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动。”，试图以参数“”启动服务 wuauserv 以运行服务器: {9B1F122C-2982-4E91-AA8B-E071D54F2A4D}
3．IE浏览器安全设计
打开Internet Explorer菜单栏上的“工具Internet选项”，调整或修改“安全”、“隐私”、“内容”等栏目的设置，分析、观察并验证你的修改。
首先打开internet选项，看安全项：
在这一项中可以设计受信任站点和不信任站点，选项中可以设定，你在上网浏览网页的安全级别，对应的安全级别它可以控制你在网上，获取内容的范围，很多的恶意站点可以用这个种基础的办法来屏蔽，假设将www.daodoc.com(202.117.216.94):(The 1657 ports scanned but not shown below are in state: closed)PORT
STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-n 445/tcp open microsoft-ds 1025/tcp open NFS-or-IIS 3306/tcp open mysql 5000/tcp open UPnP MAC Addre: 00:0A:E6:EC:16:DF(Elitegroup Computer System Co.(EC
Nmap finished: 1 IP addre(1 host up)scanned in 0.774 seconds 可见202.117.216.94这台机器的135、139、445、1025、3306、5000端口是开放状态，提供的服务从Service列表中可以读出，而且都是支持TCP协议的。（2）、windump抓包
运行参数为：windump [-aAdDeflnNOpqRStuvxX] [-B size] [-c count] [-C file_size ] [-F file ] [-i interface ] [-r file ] [-s snaplen ] [-T type ] [-w file ] [-E algo:secret ] [ expreion ] 实验用windump来监听三次握手，结果如下：
看第二幅图的第五和六行。其中18:07:40.606784表示时间；202.117.216.94为源IP地址，端口1525，就是我自己的这台电脑；202.117.216.148是目的地址，端口23，S2352945221:2352945221(0)表示我的电脑主动发起了一个SYN请求，这是第一步握手，2352945221是请求端的初始序列号；win 16384表示发端通告的窗口大小；m 1460表示由发端指明的最大报文段长度。这两行所表示的含义是IP地址为202.117.216.94的电脑向IP地址为202.117.216.148的电脑发起一个TCP的连接请求。
然后看第第七和八行，源IP地址为202.117.216.148，而目的IP地址变为202.117.216.94；后面是S2987805145:2987805145(0)ack 2352945222，这是第二步握手，2987805145是服务器端所给的初始序列号，ack 2352945222是确认序号，是对第五行中客户端发起请求的初始序列号加1。该行表示服务器端接受客户端发起的TCP连接请求，并发出自己的初始序列号。
看第九和十行，这是三步握手的最后一步，客户端发送ack 1，表示三步握手已经正常结束，下面就可以传送数据了。
使用了-n的参数，表示源地址和目的地址不采用主机名的形式显示而采用IP地址的形式。
从上图可以看到数据包的头部是DLC层协议的内容：标明了第一个FRAME到达的时间、FRAME的大小、源的数据链路层的号(例如我可以看到我自己的数据链路层号为：000AE6EC16DF，目的主机的数据链路层号为：000A8A99BB80，www.daodoc.com)、Ethertype=0800(IP)。
可见IP头部的内容中包含了协议的版本(我们现在用的版本一般都是IPV4)、包总长度为48bytes，源地址的IP(202.117.55.94)、目的端的IP(202.117.1.13)、FRAME的总长度、头校验和(8B88(CORRECT))等内容。
上图是TCP协议的头信息，其中包含了源端口号(1058)、目的端的端口号(80)、初始序列号(4236954999)、下一个希望得到的包的序列号(4236955000)、校验和(Checksum=0654(correct))、标志位Flags=02、数据offset=28bytes等信息。
最后是详细的http协议的内容，其中包含了HTTP版本号(1.1)等信息。
三、实验结论：
扫描网络可以知道别人的一举一动，可以提高自己的安全意识，在以后的学习中更加注意加强安全意识。通过这次实验熟悉了windump操作及sniffer软件的使用，实验最后结果符合要求，达到了这次实验的目的。
实验
四、PGP软件应用
一、实验目的1.熟悉并掌握PGP软件的使用
2.进一步理解加密与数字签名的过程和作用
二、实验内容
1.GP软件的相关资料：
PGP(Pretty Good Privacy)是一个可以让您的电子邮件(E-Mail)拥有保密功能的程式。藉此您可以将您的邮件加密(Encrypt)，除了您希望的人看得到以外，没有其它人可以解读。一旦加密后，讯息看起来是一堆无意义的乱码(Random Characters)。PGP 提供了极强的保护功能，即使是最先进的解码分析技术也无法解读(Decrypt)加密后的文字。2.PGP软件界面：
3．生成钥匙的详细信息：
4．对文件加密：
加密后文件图象：
解密：
5．数字签名
结果：
Validity灯是绿色的，说明已经添加了对我的公钥的信任，并且被签名文件没有被修改。
5.我的公钥：
