网络安全实验报告-(1)Word格式文档下载.doc
《网络安全实验报告-(1)Word格式文档下载.doc》由会员分享，可在线阅读，更多相关《网络安全实验报告-(1)Word格式文档下载.doc（18页珍藏版）》请在冰点文库上搜索。
4.登录校园网的邮箱，查看所用的协议及其工作过程
实验报告要求：
l注明以上实验结果（附实验截图）
四、实验内容、过程和结果（实验主要内容的介绍、主要的操作步骤和结果）
1．使用ping命令进行测试，截取数据包抓取ping包：
2．登陆校园网，查看捕捉到的用户名和密码：
打开校园网登陆页面，输入用户名yankun,密码123456,然后启动抓包软件抓取到如下截图的包，在包中找到了之前输入的用户名和密码，如下框中所示；
3．查看TCP三次握手的包的序列号规律，对打开浏览器着一过程进行抓包分析：
如下截图，通过下面的抓包可以清楚的了解到三次握手的建立过程；
分析：
TCP报文的首部如下图所示，序号字段的值则指的是本报文段所发送的数据的第一个字节的序号
确认号字段——占4字节，是期望收到对方的下一个报文段的数据的第一个字节的序号。
确认比特ACK——只有当ACK=1时确认号字段才有效。
当ACK=0时，确认号无效。
在上面的两个截图中，第一个图的seq=79780372，Ack=171311206,在第二个截图中可以看到seq=171311206,Ack=79780373，接收到的确认号是之前对方发过来的序列号加1，三次握手的过程就是靠双方发送先关序列号进行确认联系，从而建立安全的通道进行数据传输。
4．登录校园网的邮箱，查看所用的协议及其工作过程
此截图是登陆校园邮箱过程的包，可以在包中发现有TLS协议，用来加密数据，以保障数据的安全性；
蓝色条纹中是TLS的第一个报文用来发送HELLO建立初次,TLS（安全传输层协议）用于在两个通信应用程序之间提供保密性和数据完整性,该协议由两层组成,一个是TLS记录协议（TLSRecord），另外一个是TLS握手协议（TLSHandshake）。
TLS记录协议，位于某个可靠的传输协议（TCP）上面，与具体的应用无关。
TLS记录协议提供的连接安全性具有两个基本特性：
第一是私有，对称加密用以数据加密（DES、RC4等）。
对称加密所产生的密钥对每个连接都是唯一的，且此密钥基于另一个协议（如握手协议）协商。
记录协议也可以不加密使用；
第二是可靠，信息传输包括使用密钥的MAC进行信息完整性检查。
安全哈希功能（SHA、MD5等）用于MAC计算。
记录协议在没有MAC的情况下也能操作，但一般只能用于这种模式，即有另一个协议正在使用记录协议传输协商安全参数。
五、实验总结与收获
通过本次的实验操作，熟悉了网络常用抓包分析软件sniffer的使用，掌握了使用该软件进行各种包的抓取和分析的技能，此外更重要的是通过抓包我们可以发现其实我们的网络通信存在很大的安全威胁，就像实验过程中的测试使用的登陆用户名yankun和密码123456可以被人轻易的截获从而造成信息的泄露。
随着时代的发展，网络的安全性越来越重要，尤其随着科技的发展，越来越多的信息需要在网络上传输，保障网络的安全显得任重而道远，现在的网络威胁远不止本次实验所看到的，所以需要加强网络的安全措施，现在的已有的安全协议并不能全面的保障网络安全，故需要我们在今后的实践中不断创新和深入。
成绩
《网络安全》课程实验报告二
密码学CAP
2015年月日周三上午4－5节
掌握CAP密码学教学软件的使用；
自学并掌握其中不少于5种古典密码算法；
掌握RSA、DES、MD5、SHA等现代密码原理；
三、实验要求
1.对明文“Iamlearningcryptography”进行加密
2.利用至少5种密码算法（多多益善）
3.算法任选，密码任选
明文：
Iamlearningcryptography
序号
密码算法
密钥
密文
1
Affine
a=7;
b=4;
iekdgetrirustqfhyutefbq
2
DoubleColumnTransposition
Keyword1=love
Keyword2=father
ngcixamlixhyqpxyptrxarnexgraox
3
KeywordCipher
Keyword=car;
Startat:
a;
hclkdcqmhmfrqyotnfqcogy
4
MultiLiteralCipher
Mycar
yammcycmmrmmayccyaccyymcayracraacayyaymmcrycra
5
PlayfairCipher
key=lovestory
ntivagakkphdyaibedybzptw
6
StreamCipher
LFSRSize:
4;
InitialKey:
5;
Feedbackkey:
1110011101111100110110000001111111000101
1010011111110010010011110010111011010111
0001101110001011101011001011011101001101
0010111011000000000000101001000110100100
1111000001011100001111011100100100011010
1001110011101011
原理说明：
1.AffineCipher:
单码加密，字母表的字母被换成一个数字，也就是A-Z字母对应0-25，该算法是一个线性变换，每一个明文对应一个密文字母；
过程如下：
key=（7,4）;
gcd（7,26）=1;
c=7*p+4mod26
下面取“Iam”进行加密：
am分别是0、12
C（0）=（7*0+4）mod26=2=c
C（12）=（7*12+4）mod26=10=k
其余的字母也按照此运算法则进行运算，最后得到密文iekdgetrirustqfhyutefbq，与软件运行结果相一致；
2.DoubleColumnTransposition：
双重列换位加密，对已经使用过列换位加密的结果再次使用列换位加密，每次换位使用的关键字可以相同也可以不同，这样经过两次列加密后明文的字母就被完全打乱了；
具体的加密过程如下：
Keyword1=love顺序为：
2341
Keyword2=father顺序为：
316425
然后把Iamlearningcryptography按照4列6行的形式写出来：
i
a
m
l
e
r
n
g
c
y
p
T
o
h
接下来按照keyword1的顺序2341按列取出来：
最后按照keyword2的顺序316425按照行取出来便是加密好的密文了：
与密文ngcixamlixhyqpxyptrxarnexgraox结果一致；
4.keyword：
加密方法的具体步骤如下，本次取的关键词为car，从a开始，则规则为：
Zbcdefghijklmnopqrstuvwxyz
carbdefghijklmnopqstuvwxyz
这样形成了一组对照，然后根据明文的字母顺序依次查找，比如Iam对应下面的字母分别是hcl,将明文一一对照后得到Iamlearningcryptography的密文为：
4.MultiLiteralCipher：
使用5*5的一个矩阵来实现加密，具体过程如下：
使用的key为“mycar”，把字母排列如下：
M
b
d
E
Y
f
k
q
s
t
u
v
w
x
z
明文中的每一个字母都用行和列的两个字母代替，比如字母i所对应的行和列分别是y和a，所以i就被加密为ya,后面的明文依次查找此表后得到密文如下：
yammcycmmrmmayccyaccyymcayracraacayyaymmcrycra，计算结果与软件运行结果相一致；
5.Playfair：
次加密算法也是采用5*5的矩阵进行，设置key=lovestory，然后把key值依次写入矩阵，26个字母中没有J,遇到J则使用i代替，所以矩阵如下：
L
H
I
然后使用一下规则查找密文：
将字母两个两个组合成一组，若两个明文字母在同一行，则将字母依次往后移动一位为密文；
若明文字母在同一列，则将他们往下移动一位为密文；
若不在同一行也不在同一列，则将该两个明文组成一个矩形的两个对角线，另外一条对角线两个字母则是该对应的密文；
例如Iamlearningcryptography明文中“ia”不在同一行也不在同一列，他们组成的矩形是：
所以取另外一条对角线的值，即为nt；
按照此规则继续查找表后得到Iamlearningcryptography的密文为：
本次的试验操作主要是通过软件操作实现利用不同算法实现对明文的加密，加密的方式各有不同，每个加密算法的思想都十分特别，认真的去理解算法本身后能加深对安全保护机制的理解，计算机安全十分重要，而保障它安全的很重要的机制就是对传输的数据进行加密，一个好的加密算法可以保障数据的安全传输，所以在今后的学习过程中要不断的对加密算法进行扩充学习，掌握古典密码学以及现当代密码学的基本思想和原理。
《网络安全》课程实验报告三
SQL注入攻击分析
深入理解SQL注入攻击的基本原理；
掌握SQL注入攻击的基本方法；
掌握防范SQL注入攻击的技术要领。
利用给出的WEB实验系统，实验SQL注入的相关命令
1.针对给出的WEB系统，猜解出wucm用户的密码；
2.给出主要的猜解语句和命令，附上必要的解释说明；
3.上网查询SQL注入相关文章，总结防范SQL注入攻击的方法。
（此栏可自行增加，填写报告时删除此字样）
《网络安全》课程实验报告四
PGP邮件加密
深入理解PGP公钥加密的基本过程和原理；
l两人一组，各自安装好PGP后，生成自己的公私钥对，并将自己（A）的公钥发给对方（B）
lB用A的公钥加密一封邮件发给A，A用自己的私钥解密查看邮件内容（可附数字签名）
l练习PGP其他功能
实验报告注明：
l为自己邮箱生成公私密钥对的过程，发送给对方的公钥（附实验截图）；
l收到的密文+解密后明文（附实验截图）
《网络安全》课程实验报告五
防火墙与VPN
理解防火墙和VPN的工作原理；
掌握利用Windows平台进行防火墙设置以及VPN搭建的基本方法。
利用Windows进行防火墙配置和VPN配置和访问；
l总结VPN的建立过程和关键步骤；
lVPN建立后，观察客户端连接的相关配置参数（附截图）；
lVPN建立后，观察服务器端的客户接入情况（附截图）；
《网络安全》课程实验报告六
WEB服务器安全
掌握WEB安全配置的基本原理和方法；
能对基于Windows平台的WEB系统进行安全配置和维护；
1.用户与组的设置，总结windows进行资源管理的原理；
2.利用IIS配置好网站后
n观察IP限制的结果；
n观察远程用户的访问权限；
n思考WEB访问控制流程；
3.完成证书服务相关配置，实现基于https的WEB访问
页脚内容
升级会员 