实 习 报告实习名称:网络安全实习专业班级： 网络 2025 — 1 姓 名: 王宝鑫 学 号： 130330118 指导老师:鲁晓帆、曹士明实习时间:2025 。 10.31 — 2025 。 11.25 吉林建筑大学城建学院计算机科学与工程系《网络安全实习》成绩评定表姓名王宝鑫学号130330118实习日期2016 年 10 月 31 日至 2016 年 11 月 25 日实习地点电信 413 网络实验室指导老师鲁晓帆、曹士明成 绩 评 定实习表现（20%） 设计成果（40%）实习报告（20%）实习答辩(20％）总成绩（五级分制）指导老师评语: 指导老师签字：年 月 日一、实习目的通过本次实习，使学生认识了解防火墙、入侵检测、防病毒等技术；认识电子邮件、网页木马等安全隐患及其防范；掌握利用网络工具对局域网安全检测及扫描分析方法，利用抓包工具，对数据包进行分析的过程;了解网络攻击方法及其防范技术。二、实习意义为了培育学生的实际动手操作与实践能力，通过网络工具的使用及数据分析，理论联系实际，增强学生综合运用所学知识解决实际问题.三、实习内容3.1 防火墙技术 3.1。1 包过滤技术简介基于协议特定的标准， 路由器在其端口能够区分包和限制包的能力叫 包过滤（Packet Filtering）。其技术原理在于加入 IP 过滤功能的路由器逐一审查包头信息，并根据匹配和规则决定包的前行或被舍弃，以达到拒绝发送可疑的包的目的。过滤路由器具备保护整个网络、高效快速并且透明等优点，同时也有定义复杂、消耗 CPU 资源、不能彻底防止地址欺骗、涵盖应用协议不全无法执行特别的安全策略并且不提供日志等局限性。3.1。2 NAT 技术NAT（Network Address Translation，网络地址转换）是 1994 年提出的.当在专用网内部的一些主机原来已经分配到了本地 IP 地址(即仅在本专用网内使用的专用地址）,但现在又想和因特网上的主机通信（并不需要加密）时，可使用 NAT 方法.3。1.3 VPN 技术虚拟专用网络的功能是:在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用VPN 网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN 有多种分类方式,主要是按协议进行分类。VPN 可通过服务器、硬件、软件等多种方式实现。3。1。4 实验设备及工具PIX501 防火墙一台，CISCO 2950 交换机两台,控制线一根，网络连接线若干，PC 机若干3。1。5 实验及分析外网 R4：R4#conf tEnter configuration commands, one per line. End wi...
