防灾科技学院实训报告书专业计算机网络技术系别报告题目网络安全技术报告人班级指导教师带队教师实训时间实训单位教务处监制目录一、课程基本知识..........................................................................................................................31、实训目的:........................................................................................................................32、实训内容:........................................................................................................................33、实训所用设施:................................................................................................................34、实训任务及要求:............................................................................................................3二、实训基本操作方法..................................................................................................................4三、实训项目..................................................................................................................................4试验一:Snort的安装与使用.................................................................................................4试验二:网站登录模块设计...................................................................................................8试验三:网站登录口令暴力破解............................................................................................11试验四:流光软件检测主机漏洞...........................................................................................12四、实训体会................................................................................................................................14五、实训中遇到的问题及解决办法.............................................................................................14一、课程基本知识1、实训目的:《网络安全技术》是计算机网络技术专业必修的一门专业课,而且网络安全技术实训课程是一门实践性很强的课程,主要为配合网络安全技术的相关理论知识,以此为基础进行一系列的网络安全攻击、网络安全分析、网络安全防范等实验训练。在实训学习和实践过程中,学生以具体的入侵检测工具和攻击防范工具,进行相关的技术训练,在强化理论的同时,掌握相关操作技能。学生通过对网络安全技术课程的学习,已经初步掌握了网络安全中所涉及到的网络安全技术理论。为了加强网络安全技术的基础,开设课程实训课,使学生对网络安全技术有更全面的理解,进一步提高学生运用理论知识解决实际问题的能力,同时为后续课程的学习夯实基础。课程设计主要目的:1)、通过入侵检测系统实例演示,使学生了解入侵检测系统的原理和使用。2)、通过网络攻击实例,使学生了解网络攻击实现的原理,加强防范意识。3)、通过实践网络攻击与防范击技术,使学生掌握网络攻击及防范技术。实训的任务主要是使得学生掌握网络安全技术领域的基本理论和方法,具有较强的自律意识和信息安全意识,具有使用网络安全技术的软硬件产品解决实际问题的能力,能够完成一系列的实验内容,并且能够熟练使用相关安全工具和软件。2、实训内容:1)、Snort的安装与使用要求:安装Snort包,包括Apache、PHP、MySQL、WinPcap等的安装与配置。安装配置Snort,并使用Snort检测入侵。2)、网站登录模块设计要求:设计一个通过用户名和口令登录的网站登录模块,根据学生自己的情况,选用ASP.NET或者PHP实现。3)、网站口令暴力破解试验要求:使用朔雪软件,通过口令字典,对网站登录口令进行暴力破解。4)、流光软件检测主机漏洞要求:使用流光软件,对三台主机进行漏洞扫描。3、实训所用设施:PC机52台4、实训任务及要求:根据提供的实训题目,引导学生采...