1、网络攻击透视与防范上机总结报告一、计算机账户的配置1 要求和内容(1)掌握帐户密码的设置和配置换作。(2)掌握的帐户密码的安全漏洞问题、破解方法和安全防范措施。(3)设置帐户密码的操作方法。 (4)针对有关安全问题提出解决措施2 上机步骤(1) 启用 Administrator 帐户。同时按住键盘上 winkey+R 将会出现运行对话框,输入 lusrmgr.msc,回车,continue 你将会看到帐户管理器，在 User 上双击，在右边的 Administrator 右键点击,选择Properties 将 Account is disabled 前面的复选框去掉，OK，超级管理员帐户就启用
2、了。如果你想删除以前你建立的用户,只需要在相应的用户名上右击，在出现的菜单中点Delete 就可以了，如果要给超级管理员设置密码，在超级管理员帐户上点击右键，Set passwords注销你的当前用户，你就可以用超级管理员账户登录了。（2）让 administrator 帐户出现在登陆画面安装 Windows XP 时，如果设置了一个管理员账户，那么系统内置没有密码保护的Administrator 管理员账户是不会出现在用户登录列表中的。虽然它身在幕后，可却拥有系统最高权限，为了方便操作及保证系统安全，可以先给它设置密码，然后再把它请到台前来。以下便介绍具体方法。使用“传统登录提示”登录 启动
3、系统到欢迎屏幕时，按两次“Ctrl+Alt+Delete”组合键，在出现的登录框中输入Administrator 账户的用户名和密码即可。也可以单击“开始控制面板”，双击“用户账号”图标，在弹出的“用户账号”窗口中，单击“更改用户登录或注销的方式”，去掉“使用欢迎屏幕”前的复选框，单击“应用选项”即可在启动时直接输入 Administrator账户名及密码登录。在登录的欢迎屏幕显示 Administrator 账户 单击“开始运行”，输入 regedit 后回车，打开注册表编辑器，依次展开“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrent
4、VersionWinlogonSpecialAccountsUserList”分支，将右边的Administrator 的值改为 1，即可让 Administrator 账户出现在登录的欢迎屏幕上。自动登录到 Administrator 账户单击“开始运行”，输入 control userpasswords2 后回车，在打开的“用户账户”窗口去掉“要使用本机，用户必须输入密码”前的复选框，按“应用”后，在弹出的“自动登录”窗口中输入 Administrator 账户密码(如图 1)，按两次“确定”即可。注意：如果原来就设置了其它账户自动登录，应该先选中“要使用本机，用户必须输入密码”前的复选框
5、，按“应用”后再去掉选中的复选框。也可以修改注册表实现自动登录，不过没有以上方法方便。当然，如果不需要 Administrator 账户，可以依次打开“开始控制面板管理工具计算机管理”，在“计算机管理”窗口，展开“系统工具本地用户和组用户”，在“用户”右边窗口双击 Administrator 账户，在弹出的“属性”窗口中选中“账号已停用”前的复选框(如图 2)，按“确定”即可停用 Administrator 账户。取消登录时选择用户已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要在HKEY_LOCAL_MACHINENetworkLogon 下，在右边的窗口中，修改 “
6、UserProfiles”值为“0”。隐藏上机用户登录的名字在 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon 下，若在右边的窗口中新建字符串“DontDisplayLastUserName” ，设值为“1”上机前，学生应准备计算机账户安全的配置和实施方案，在上机过程中，应注意记录结果，上机后，针对有关计算机账户的安全问题提出解决措施。3 上机结果、收获和体会通过这次上机，我知道了如何设置计算机账户， 掌握了户密码的设置和配置方法，了解了账户密码的安全漏洞问题、 掌握了户密码的设置和配置方法， 以及破解方法和安全
7、防范措施。通过这次上机，我明白对计算机设置账户是非常重要的， 它可以保护你的隐私安全，防止隐私泄露， 计算机设置账户是非常重要的， 它可以保护你的隐私安全， 防止隐私泄露， 通过设置游客账户， 我可以防止他人在操作我的计算机时乱更改我的计算机设置。二、Internet 搜索引擎1 要求和内容(1)下载和安装搜索引擎。(2)了解搜索引擎的工作过程。(3)掌握搜索引擎的配置步骤。(4)掌握搜索引擎的配置策略与实现。(5)全文搜索引擎使用技巧；(6)常用软件下载网站2 上机步骤(1)下载和安装搜索引擎。(2)了解搜索引擎的工作过程。在搜索引擎分类部分我们提到过全文搜索引擎从网站提取信息建立网页数据库
8、的概念。搜索引擎的自动信息搜集功能分两种。一种是定期搜索，即每隔一段时间（比如 Google 一般是 28 天），搜索引擎主动派出“蜘蛛”程序，对一定 IP地址范围内的互联网站进行检索，一旦发现新的网站，它会自动提取网站的信息和网址加入自己的数据库。 另一种是提交网站搜索，即网站拥有者主动向搜索引擎提交网址，它在一定时间内（2 天到数月不等）定向向你的网站派出“蜘蛛 ”程序，扫描你的网站并将有关信息存入数据库，以备用户查询。由于近年来搜索引擎索引规则发生了很大变化，主动提交网址并不保证你的网站能进入搜索引擎数据库，因此目前最好的办法是多获得一些外部链接，让搜索引擎有更多机会找到你并自动将你的网
9、站收录。 当用户以关键词查找信息时，搜索引擎会在数据库中进行搜寻，如果找到与用户要求内容相符的网站，便采用特殊的算法通常根据网页中关键词的匹配程度，出现的位置/频次，链接质量等计算出各网页的相关度及排名等级，然后根据关联度高低，按顺序将这些网页链接返回给用户 (3)掌握搜索引擎的配置步骤。步骤 1：安装 svn 工具。步骤 2：下载 carrot2 的工程代码。 步骤 2.1：读者可以在本机的任意一处建立一个文件夹。 步骤 2.2：点击右键- 选择 Svn Checkout-在 URL of Repository 中输入, 等待代码的下载。 步骤 3：将下载的代码的文件夹内所有的工程导入 ec
10、lipse 中。 步骤 3.1：安装 ant，ant 的下载地址在http:/ant.apache.org/bindownload.cgi，当下载完毕以后，在本机上随便设置一个文件夹，将下载的 ant 解压缩至这个文件夹以内。 步骤 3.2：配置 ant 的环境变量，我的电脑-右键- 高级-环境变量，新建 ANT_HOME 环境变量，值为解压缩的 ant 路径，进入 cmd 键入ant 如果跳入下一行则表示安装成功，安装 ant 的具体的详细的指南请查看http:/ant.apache.org/manual/index.html。 步骤 3.3：将以前导入的 carrot2 代码移除出 ecl
11、ipse。 步骤 4：重新导入代码。 步骤 4.1：在 eclipse 中打开 window-preferences-java-build path-class path variable-new 4.1.1 name：ANT_HOME path：你的 ant 安装文件夹的路径。 4.1.2 name：CARROT2_CHECKOUT_BASE path：你的 carrot2的代码路径。 步骤 4.2：重新编译，这时候发现错误都移除了，欢迎进入 carrot2的奇妙世界！ (4)掌握搜索引擎的配置策略与实现。3 上机结果、收获和体会这次上机我进行了搜索引擎的下载和安装， 了它的工作过程， 了它
12、的工作过程， 基本掌握了搜索引擎的配置步骤， 基本掌握了搜索引擎的配置步骤， 并掌握了搜索引 擎的配置策略与实现， 进行了全文搜索引擎的使用， 基本掌握了它的 擎的配置策略与实现， 进行了全文搜索引擎的使用， 基本掌握了它的 使用技巧，知道了一些常用的软件下载网站。使用技巧，知道了一些常用的软件下载网站。我了解到了搜索引擎是一种非常重要的工具，利用搜索引擎可以找到很多自己想要了解的知识，也可以通过搜索引擎搜索学习资源， 找到很多自己想要了解的知识扩展自己的事业视野。三、Windows 2000XP 的权限配置与安全审核1 要求和内容(1)安装 Windows 系统补丁，运行 “开始”菜单中的“
13、Windows Updata”命令，登录微软Windows Updata 网站，自动安装需要的补丁程序；(2)启用 Windows 防火墙；(3)要求学握 windows2000/XP 的注册安全设置； (4)要求掌握 windows2000/XP 的权限设置。(5)注册安全性。(6)存取控制。(7)针对有关安全问题提出解决措施。2 上机步骤(1)在 windows 2000/XP 上使用域用户管理器为用户建立和修改用户及属性，同时设置其他账号安全局性，具体包括：设置工作站登录限制、设置时间登录限制、设置账号失效日期和设置用户登录失败次数等。(2)使用 windows 2000/XP 上的相关
14、工具和配置方法来练习有关资源的权限。、配置 BETWIN 系统 BETWIN 软件安装完成后，要进行工作站的配置，才能使用添加的各工作站正常工作。步骤如下： 1、 双击桌面上的 “BETWIN 控制台”的图标，进入 BETWIN 控制台 2、 未注册的前系统弹出对话框，提示用户的注册，在测试阶段，不需注册，选择“以后注册” 继续。 3、 在 BETWIN 控制中心界面上选择“工作站的配置 ”，进入配置界面 4、 选择“添加工作站”，弹出工作站的命名对话框，用户为要添加的工作站起一个名字 5、 确定后，在配置界面左右列出了添加的工作站和它名下的硬件（显卡、键盘、鼠标） 6、 选中该工作站下面的“
15、硬件”后，点击右边的菜单 “硬件配置”，对该工作站的硬件进行更高的配置 7、 在弹出的 “硬件配置”对话框中，右边列出的是已添加好的工作和下属硬件，而左边列出的是未分配的硬件（包括多媒体设备） 8、 在右边选择一个工作站，在左边选择一个多媒体设备，点击“”, 将其添加到该工作站。 9、 确定后完成了该工作站的硬件配置 10、 重复以上的步骤，完成其它工作站的配置 11、 硬件配置完成以后，点击 “确定”，系统提示重启 12、 重新启动后，所有的工作站都象主机一样，出现等待等入的界面。用户可使用自己的帐号登入。 3 上机结果、收获和体会通过这次上机，学习了设置其他账号安全属性， 同时学习了利用户
16、和修改用户属性， 用存取控制列表来控制用户对象的访问权限，提高 Windows 系统 用存取控制列表来控制用户对对象的访问权限和安全性，并且我还学会了 Windows 系统丁的安装以及防火墙的启 用 ， 掌 握 了 windows2000/XP 的权限设置。通过这次上机，我掌握了很多关于 windows 权限设置的问题， 熟悉了了权限设置对于信息安全的重要性这提高了自己对于信息安全的认识。 四、Windows 常用网络测试命令1 要求和内容(1)了解网络测试工具的基本功能和使用方法；(2)掌握使用网络工具测试网络状态的方法。(3)收集网络测试工具(4)网络测试工具的使用方法、命令格式2 上机步
17、骤(1)收集网络测试工具(2)网络测试工具的使用方法、命令格式Ping 命令：Ping 目标主机名或 IP 参数Netstat 命令：Netstat 参数ARP 命令： ARP 参数Tracert 命令：Tracert IP 或域名Net View 命令Net Use 命令ipconfig 命令(3)设计测试常用网络工具的各种用法的测试方案和步骤；(4)设计网络出现各种假想故障的不同检测方案和步骤。3 上机结果、收获和体会这次上机我收集并测试了很多的网络测试命令， 上机结果 命令、 netstate 命令、 view 命令 net 命令，ping 命令等等。 通过这次的上机， 我了解到了很多的
18、网络测试命令，这对于我在网络出现异常时检查网 络状况是非常有用的，我也认识到测试命令是一重要的计算机技术，我也认识到测试命令是一重要的计算机技术， 关于这次上机的学习对于我掌握计算机是非常重要的， 具有深刻的意义。五、配置个人防火墙1 要求和内容(1)下载和安装 Skyne-Firewall 软件。(2)掌握天网个人防火墙的配置步骤。(3)掌握防火墙的配置策略与实现。(4)比较(1)和(3) 两种情况的结果，并查看防火墙日志。(5)学习个人防火墙的配置方法。(6)针对有关安全问题提出解决措施。2 上机步骤使用 Ping 命令和通过共享资源使用 在无防火墙的情况下， 在无防火墙的情况下，服务器的
19、资源。 服务器的资源。 安装防火墙软件。 安装防火墙软件。 使用 Ping 命令和通过共享资源使用 在有防火墙的情况下， 在有防火墙的情况下， 服务器的资源。 服务器的资源。 比较和两种情况的结果，并查看防火墙日志。 比较 两种情况的结果，并查看防火墙日志。 学习个人防火墙的配置方法。 学习个人防火墙的配置方法。针对有关安全问题提出解决措施。 针对有关安全问题提出解决措施。 安全问题提出解决措施3 上机结果、收获和体会这次上机我下载和安装了 Skyne-Firewall 软件， 掌握了天网个人防火墙的配置步骤， 掌握了天网个人防火墙的配置步骤，掌握了防火墙的配置策略与实现。在安装防火墙的过程中
20、， 略与实现。我学会了配置相关安全 选项。通过此次上机，我明白了防火墙是一个功能很强大的 软件系统， 软件系统， ， 借助他可以很好的解决计算机上网时的安全问题，保护计算机内信息的安全。 六、杀毒软件应用1 要求和内容(1)下载和安装杀毒软件。(2)掌握杀毒软件的配置步骤。(3)掌握杀毒软件的配置策略与实现。(4)安装、设置及使用方法；(5)使用木马克星监控网络连接状况；(6)常用国产优秀杀毒软件；(7)针对有关安全问题提出解决措施。2 上机步骤(1)设置手动扫描选项；(2) 设置定制任务选项；(3) 瑞星监控中心设置选项；(4) 设置定时升级选项；(5)查看系统进程；(6) 查看网络状态；(
21、7) 查看共享；(8)查看启动项目；(9)在上机过程中，注意记录步骤。3 上机结果、收获和体会了杀毒软件的配置步骤，掌握了杀毒软件的配置策略与实 了杀毒软件的配置步骤通过这次的上机，我明白到杀毒软件是非常重要的一种 常用软件，对于保护计算机的安全起着非常重要的作用， 网络安全有了全新的认识。 对网络安全有了全新的认识。 七、网络扫描工具1 要求和内容(1)下载和安装网络扫描工具；(2)了解网络扫描工具的工作过程；(3)掌握网络扫描工具的配置步骤；(4)掌握网络扫描工具的配置策略与实现。(5)网络扫描工具使用技巧；(6)常用网络扫描工具下载网站2 上机步骤(1)设置网络扫描工具选项；(2)设置定
22、制任务选项；(3)使用“超级网上邻居”如何快速获取已知 IP 地址的主机基本信息（计算机名、所在工作组、信使名和 MAC 地址）,在此基础上得到该主机的共享资源。(4)使用 X-scan 扫描器在命令提示符下探测被测主机开放端口。(5)使用图形界面 X-Scan 检测本单位的计算机是否存在安全漏洞。(6)使用端口扫描工具 SuperScan，探测自己的计算机中是否被安放了“木马”程序。(7)在上机过程中，注意记录步骤。3 上机结果、收获和体会通过这次上机我了解了 TCP/IP 协议简介；知道了搜索网络扫描工具的种类、性质、特点，握手和端口；知道了搜索网络扫描工具的种类、性质、特点，掌握了 常用
23、搜索引擎的使用方法， 掌握了常用网络扫描工具的配置策略与实 常用搜索引擎的使用方法和过程。 八、网络监控软件1 要求和内容(1)下载和安装网络监控工具。(2)了解网络监控的工作过程。(3)掌握网络监控工具的配置步骤。(4)掌握网络监控工具的配置策略与实现。(5)安装、设置及使用方法；(6)使用网络监控工具监控网络连接状况；(7)常用网络监控工具：Netcat ，Dsniff，NBTScan，Ngrep，Perl/Python，Ntop，Achilles等；2 上机步骤（1）安装监控软件，设置并使用。 安装监控软件，设置并使用。 （2）使用网络监控工具监控网络连接状况。 使用网络监控工具监控网络
24、连接状况。 （3）设置网络监控工具选项； 设置网络监控工具选项；（4） 设置定制任务选项； 设置定制任务选项；（5）使用网络监控检测本单位的计算机是否存在安全漏洞。 使用网络监控检测本单位的计算机是否存在安全漏洞。3 上机结果、收获和体会这次上机，我下载和安装了网络监控工具， 了解了网络监控的工作过程，掌握了网络监 控工具的配置步骤， 控工具的配置步骤，掌握了网络监控工具的 配置策略与实现。通过这次上机，我明白网 配置策略与实现。通过这次上机， 络监控软件是一种非常有用处的软件， 络监控软件是一种非常有用处的软件，了解 并基本掌握他的使用是非常有用的。 并基本掌握他的使用是非常有用的。九、Wi
25、ndows 系统的安全性1 要求和内容通过对一个具体的基于 Windows 系统建立安全 Web 站点的解决方案的建立，根据现有网站的 Windows 安全性参差不齐的现状，力图找出一套用 Windows 建立安全站点的解决方案，让用户放心使用所建立的 Web 站点。(1)Windows 相关设置； (2)IIS 设置；(3)ASP 编程安全；(4)用户帐户安全设置；(5) 设置 TCP/IP 筛选2 上机步骤(1)安装 Windows 系统补丁新的 Windows 系统安装完毕后，应运行“开始”菜单中的“Windows Updata”命令，登录微软 Windows Updata 网站，自动安
26、装需要的补丁程序。(2)启用 Windows 防火墙(3)用户帐户安全设置 Windows 帐户的安全是 Windows 安全的核心问题，用户可通过设置适当的用户帐户策略、禁用不必要的用户帐户来加强 Windows 的安全性。设置帐户策略禁用帐户(4)设置 TCP/IP 筛选操作时用鼠标右键单击桌面上 “网上邻居”图标，在弹出的快捷菜单中执行“属性”命令。在打开的窗口中用鼠标右键单击“本地连接”图标，在弹出的快捷菜单中执行“属性”命令。3 上机结果、收获和体会通过这次上机， 系统的安全问题，进行了一些与有关的安全设置， 系统的安全问题，进行了一些与有关的安全设置， 在这次上机过程中，我通过一个
27、具体的基于 Windows 系统建立安全 Web 站点的解决方案的建 立，了解安装了过程，以及各类相关设置。 了解安装了过程，以及各类相关设置。 十、网络通信工具1 要求和内容(1)安装网络通信工具；(2)设置网络通信工具；(3)安装、设置及使用方法；(4)使用网络通信工具；(5)常用网络通信工具：网络通信工具 MSN Messenger，网络会议工具 NetMeeting，网络电话软件 Skype；(6)针对有关安全问题提出解决措施。2 上机步骤(1)共享应用程序；(2)发送即时消息；(3)发送文件或照片；(4)使用语音和视频；(5)远程协助；3 上机结果、收获和体会这次上机我进行了网络通信工具的安装、 主要使用了 MSN Messenger， NetMeeting， Skype 等通信工具； 等通信工具； 通过这次上机， 我了解了几种网络通信工具， 真切的认识到了网络通信工具的重要性。
