1、计算机网络安全一、说明：（一）课程性质 计 算 机 网 络 安 全 是 为 我 院 计 算 机 科 学 与 技 术 专 业 网 络 方 向 开 设 的 一 门 专业 课 ， 属 于 计 算 机 网 络 安 全 范 畴 ， 是 培 养 学 生 计 算 机 网 络 安 全 基 本 理 论 素 质 和 应 用能 力 的 一 门 必 修 课 ， 是 在 学 习 其 它 计 算 机 类 课 程 的 基 础 上 展 开 的 。 本 课 程 对 于 培 养学 生 的 理 论 思 维 、 实 践 能 力 、 创 新 能 力 ， 分 析 和 解 决 问 题 的 能 力 都 起 到 重 要 作 用 ，对 网 络
2、方 向 的 学 生 培 养 目 标 的 实 现 都 起 到 关 键 作 用 的 课 程 。（ 二 ） 课 程 目 的本 课 程 的 教 学 目 的 是 使 学 生 掌 握 计 算 机 网 络 安 全 基 础 理 论 知 识 ， 具 备 熟 练 操 作 和使 用 计 算 机 进 行 网 络 安 全 攻 防 的 能 力 ， 为 培 养 网 络 安 全 管 理 员 奠 定 理 论 基 础 和 培养 应 用 技 能 。（ 三 ） 教 学 内 容1 掌 握 网 络 安 全 的 研 究 体 系 、 了 解 实 验 环 境 的 配 置2 熟 练 掌 握 网 络 安 全 协 议 基 础 知 识 ；3 掌 握
3、网 络 安 全 编 程 基 础 ；4 熟 练 掌 握 网 络 扫 描 与 网 络 监 听 原 理 和 操 作 方 法 ；5 熟 练 掌 握 网 络 入 侵 原 理 和 操 作 方 法 ；6 熟 练 掌 握 网 络 后 门 与 网 络 隐 身 原 理 和 操 作 方 法 ；7 掌 握 操 作 系 统 安 全 配 置 方 案 基 本 知 识 ；（四）教学时数60 学 时 （ 理 论 40 学 时 ， 实 践 20 学 时 ）（五）教学方式“理 论 联 系 实 际 ， 并 有 所 发 展 ”是 本 课 程 的 指 导 方 针 ：（ 1） “理 论 ”即 计 算 机 网 络 以 及 网 络 安 全 的
4、 理 论 。（ 2） “实 际 ”即 众 多 的 网 络 安 全 攻 防 工 具 。（ 3） “发 展 ”即 利 用 编 程 技 术 编 写 一 些 网 络 安 全 工 具 。本 课 程 具 有 基 础 理 论 知 识 广 泛 、 操 作 性 强 的 特 点 ， 是 一 门 理 论 性 和 实 践 性 很 强 的课 程 。 在 教 学 过 程 中 ， 应 注 重 学 生 基 本 操 作 能 力 和 解 决 实 际 问 题 能 力 的 培 养 ， 既 要重 视 基 础 理 论 、 基 础 知 识 的 教 学 ， 又 要 重 视 上 机 实 验 与 实 践 教 学 环 节 。 课 堂 讲 授 与上
5、 机 实 验 课 时 比 例 应 保 持 在 2： 1。 采 用 多 媒 体 教 学 课 件 、 网 络 、 模 拟 实 验 等 现 代化 教 学 手 段 ， 充 分 利 用 多 媒 体 网 络 教 学 系 统 和 大 屏 幕 投 影 进 行 教 学 。 积 极 采 用 案 例教 学 方 法 ， 逐 步 建 立 以 学 生 为 主 体 的 互 动 式 教 学 模 式 。二、本文理论部分第 一 章 网 络 安 全 概 述 与 环 境 配 置教学要点：1 了 解 研 究 网 络 安 全 的 必 要 性 ；2 掌 握 网 络 安 全 研 究 的 体 系 ；3 理 解 应 用 软 件 的 安 全 等
6、级 ；4 了 解 研 究 网 络 安 全 社 会 意 义 ；5 了 解 目 前 计 算 机 网 络 安 全 的 相 关 法 规 ；6 具 备 实 验 环 境 的 配 置 能 力 ；7 能 够 进 行 简 单 的 抓 取 网 络 数 据 包 实 验 。教 学 时 数 ：4 学 时教 学 内 容 ：1 1 网 络 安 全 研 究 的 体 系 (0.5 学 时 )网 络 安 全 攻 防 体 系 ， 攻 击 技 术 ， 防 御 技 术 ， 网 络 的 层 次 体 系 ： 物 理 安 全 、 逻 辑 安全 、 操 作 系 统 安 全 、 联 网 安 全 等 。1 2 研 究 网 络 安 全 的 必 要
7、性 (0.5 学 时 )物 理 威 胁 ， 系 统 漏 洞 造 成 的 威 胁 ， 身 份 鉴 别 威 胁 ， 线 缆 连 接 威 胁 ， 有 害 程 序 等 方面 的 威 胁 。1 3 研 究 网 络 安 全 社 会 意 义 (0.5 学 时 )网 络 安 全 与 政 治 ， 网 络 安 全 与 经 济 ， 网 络 安 全 与 社 会 稳 定 ， 网 络 安 全 与 军 事 。1 4 目 前 计 算 机 网 络 安 全 的 相 关 法 规 (0.5 学 时 )我 国 立 法 情 况 ， 国 际 立 法 情 况 。1 5 评 价 一 个 系 统 或 者 应 用 软 件 的 安 全 等 级 (1
8、 学 时 )我 国 评 价 标 准 ， 国 际 评 价 标 准 ， 安 全 级 别 ： D、 C1、 C2、 B1、 B2、 B3、 A，1 6 实 验 环 境 的 配 置 （ 1 学 时 ）安 装 VMware 虚 拟 机 、 sniffer 抓 包考 核 要 求 ：1 计 算 机 网 络 安 全 研 究 的 体 系 、 研 究 网 络 安 全 社 会 意 义 与 必 要 性 、 相 关 法 规 。2 采 用 演 示 及 案 例 教 学 使 学 生 具 备 实 验 环 境 的 配 置 能 力 、 简 单 的 抓 取 网 络 数 据包 的 能 力 ， 以 便 为 学 习 后 续 章 节 奠 定
9、 基 础 。第 二 章 网 络 安 全 协 议 基 础教学要点：1 重 点 理 解 OSI 参 考 模 型 和 TCP/IP 协 议 簇 的 联 系 和 区 别2 理 解 IP/TCP/UDP/ICMP 协 议 头 的 结 构 并 且 学 会 使 用 Sniffer 进 行 分 析3 了 解 常 用 的 网 络 服 务 以 及 它 们 提 供 服 务 的 端 口 。4 熟 练 掌 握 常 用 网 络 命 令 及 其 使 用 方 法 。教 学 时 数 ：6 学 时教 学 内 容 ：2.1 OSI 七 层 网 络 模 型 （ 1 学 时 ）物 理 层 ， 数 据 链 路 层 ， 网 络 层 ， 传
10、 输 层 ， 会 话 层 ， 表 示 层 ， 应 用 层 。2.2 TCP/IP 协 议 簇 （ 1 学 时 ）OSI 与 TCP/IP 比 较 ， 解 剖 TCP/IP 模 型 ，2.3 介 绍 IP 协 议 、 TCP 协 议 、 UDP 协 议 和 ICMP 协 议 （ 1 学 时 ）网 络 协 议 IPIP 头 结 构 、 抓 取 ping 命 令 发 送 的 数 据 包 、 IPV4 地 址 分 类 、 子 网 掩 码 。传 输 控 制 协 议 TCPTCP 协 议 的 头 结 构 、 一 次 完 整 的 FTP 会 话 、 TCP 的 特 点 、 TCP 的 工 作 原 理 、TC
11、P 协 议 三 次 握 手 。用 户 数 据 协 议 UDPUDP 与 TCP 的 区 别 、 UDP 与 TCP 的 差 异 、 UDP 与 TCP 传 递 数 据 的 比 较 、 UDP的 头 结 构 、 UDP 数 据 报 分 析 、 设 置 DNS 解 析 。互 联 网 控 制 消 息 协 议 ICMPICMP 协 议 的 结 构 、 ICMP 协 议 的 头 结 构 、 ICMP 数 据 报 分 析 。2.4 常 用 的 网 络 服 务 ： 文 件 传 输 服 务 、 Telnet 服 务 、 电 子 邮 件 服 务 和 、 Web服 务 （ 1 学 时 ）FTP 服 务命 令 行
12、登 录 、 图 形 界 面 登 录 、 更 改 登 录 用 户 信 息Telnet 服 务开 启 Telnet 服 务 、 连 接 Telnet 服 务Email 服 务Smtp 协 议 、 pop3 协 议2.5 常 用 的 网 络 服 务 端 口 和 常 用 的 网 络 命 令 的 使 用 （ 2 学 时 ）常 用 的 网 络 服 务 端 口端口 协议 服务21 TCP FTP 服务25 TCP SMTP 服务53 TCP/UDP DNS 服务80 TCP Web 服务135 TCP RPC 服务137 UDP NetBIOS 域名服务138 UDP NetBIOS 数据报服务139 TC
13、P NetBIOS 会话服务443 TCP 基于 SSL 的 HTTP 服务445 TCP/UDP Microsoft SMB 服务3389 TCP Windows 终端服务常 用 的 网 络 命 令 的 使 用1.判 断 主 机 是 否 连 通 的 ping 指 令2.查 看 IP 地 址 配 置 情 况 的 ipconfig 指 令3.查 看 网 络 连 接 状 态 的 netstat 指 令4.进 行 网 络 操 作 的 net 指 令5.进 行 定 时 器 操 作 的 at 指 令考 核 要 求 ：1 设 计 精 品 案 例 ， 增 强 学 生 操 作 能 力 和 理 解 ；2 通 过
14、 仿 真 实 验 软 件 ， 加 强 学 生 对 重 点 和 难 点 问 题 的 理 解 和 掌 握 ；3 采 用 实 验 教 程 规 范 实 验 内 容 ， 强 化 能 力 培 养 ；4 本 部 分 的 课 堂 讲 授 与 实 践 教 学 比 例 应 掌 握 在 2:1 左 右 。第 三 章 网 络 安 全 编 程 基 础 教学要点：1 重 点 掌 握 Windows 操 作 系 统 的 内 部 机 制 ， 理 解 C 语 言 四 个 阶 段 编 程 的 特 点 。2 重 点 掌 握 网 络 安 全 编 程 领 域 的 Socket 编 程 、 注 册 表 编 程 、 定 时 器 编 程 、
15、驻 留 程 序 的 编 程 和 多 线 程 编 程 。教 学 时 数 ：6 学 时教 学 内 容 ：3.1 网 络 安 全 编 程 概 述 （ 1 学 时 ）Windows 内 部 机 制八 大 基 本 概 念 ： 窗 口 、 程 序 、 进 程 、 线 程 、 消 息 、 事 件 、 句 柄 、 API 与 SDK3.2 编 程 工 具 的 使 用 （ 2 学 时 ）Windows 操 作 系 统 的 基 本 原 理 以 及 C 语 言 的 四 个 发 展 阶 段 ， 每 一 阶 段 都 用 典 型的 案 例 说 明 。3.3 网 络 安 全 编 程 （ 3 学 时 ）在 网 络 安 全 领
16、 域 如 何 使 用 C/C+语 言 实 现 Socket 编 程 、 注 册 表 编 程 、 定 时 器编 程 、 驻 留 程 序 编 程 和 多 线 程 编 程 。考 核 要 求 ：1 设 计 精 品 案 例 ， 增 强 学 生 VC+编 程 的 综 合 运 用 能 力 ；2 通 过 自 助 式 学 习 软 件 ， 加 强 学 生 对 重 点 和 难 点 问 题 的 理 解 和 掌 握 ；3 采 用 实 验 教 程 规 范 实 验 内 容 ， 强 化 能 力 培 养 ；4 本 部 分 的 课 堂 讲 授 与 实 践 教 学 比 例 应 掌 握 在 2:1 左 右 。第 四 章 网 络 扫
17、描 与 网 络 监 听 教学要点：1 重 点 掌 握 网 络 攻 击 技 术 中 的 网 络 扫 描 和 监 听 技 术 原 理 。2 了 解 黑 客 的 概 述 以 及 分 类 等 常 识 ，3 了 解 网 络 踩 点 的 概 念 ， 掌 握 利 用 的 工 具 以 及 程 序 ， 掌 握 扫 描 技 术 中 的 被 动 策略 扫 描 和 主 动 策 略 扫 描 。4 掌 握 网 络 监 听 的 概 念 和 掌 握 密 码 监 听 工 具 的 使 用 。教 学 时 数 ：5 学 时教 学 内 容 ：4.1 黑 客 概 述 （ 1 学 时 ）黑 客 的 定 义 ， 黑 客 的 分 类 、 黑
18、客 的 行 为 发 展 趋 势 、 黑 客 精 神 、 黑 客 守 则 。4.2 攻 击 与 安 全 的 关 系 （ 2 学 时 ）攻 击 五 部 曲 隐 蔽 IP 地 址 、 踩 点 扫 描 、 获 取 系 统 或 管 理 员 权 限 、 种 植 后 门 、 在网 络 中 隐 身4.3 网 络 踩 点 与 扫 描 （ 2 学 时 ）踩 点 ： 踩 点 的 概 念 、 踩 点 的 方 法扫 描 ： 扫 描 的 概 念 ， 扫 描 方 式 ， 被 动 策 略 扫 描 ： 系 统 用 户 扫 描 、 开 放 端 口 扫 描 、共 享 目 录 扫 描 、 利 用 TCP 协 议 实 现 端 口 扫
19、描 ， 主 动 策 略 扫 描 ： 漏 洞 扫 描 、4.4 网 络 监 听 （ 2 学 时 ）网 络 监 听 软 件 ， 工 具 sniffer， 监 听 工 具 pswmonitor考 核 要 求 ：1.设 计 精 品 案 例 ， 增 强 学 生 网 络 踩 点 、 网 络 扫 描 和 网 络 监 听 操 作 的 综 合 运 用 能力 ；2.通 过 自 助 式 学 习 软 件 ， 加 强 学 生 对 重 点 和 难 点 问 题 的 理 解 和 掌 握 ；3.采 用 实 验 教 程 规 范 实 验 内 容 ， 强 化 能 力 培 养 ；4.本 部 分 的 课 堂 讲 授 与 实 践 教 学
20、比 例 应 掌 握 在 1:1 左 右 。第 五 章 网 络 入 侵教学要点：1 了 解 网 络 攻 击 的 常 用 手 段 和 技 巧2 掌 握 有 代 表 性 的 工 具 ， 其 他 的 工 具 可 以 进 行 有 效 的 攻 击 。3 需 要 了 解 社 会 工 程 学 攻 击 的 基 本 方 法 、 学 会 防 范 物 理 攻 击 。4 重 点 掌 握 暴 力 攻 击 下 的 暴 力 破 解 操 作 系 统 密 码 、 暴 力 破 解 邮 箱 密 码 和 暴 力 破解 Office 文 档 的 密 码 ；5 掌 握 各 种 漏 洞 攻 击 以 及 防 御 手 段 ， 掌 握 各 种 缓
21、 冲 区 溢 出 攻 击 的 手 段 以 及 防 御的 手 段 。6 了 解 拒 绝 服 务 攻 击 的 概 念 。教 学 时 数 ：6 学 时教 学 内 容 ：5.1 常 用 的 网 络 攻 击 手 段 （ 4 学 时 ） 社 会 工 程 学 攻 击物 理 攻 击 ： 物 理 攻 击 与 防 范 、 得 到 管 理 员 密 码 、 普 通 用 户 建 立 管 理 账 户暴 力 攻 击 ： 字 典 文 件 、 暴 力 破 解 系 统 管 理 员 密 码 、 暴 力 破 解 邮 箱 密 码 、 暴 力 破解 软 件 密 码 、 修 改 权 限 密 码 、 破 解 word 文 档 密 码利 用
22、Unicode 漏 洞 攻 击 ： Unicode 漏 洞 检 测 方 法 、 Unicode 漏 洞 、 读 取 系 统盘 目 录 、 删 除 主 页 、 拷 贝 文 件 、 查 看 C 盘 目 录 、 入 侵 系 统 、 上 载 文 件 、 查 看scripts 目 录 、 入 侵 对 方 主 机 、 建 立 用 户 、 打 印 漏 洞 、 SMB 致 命 攻 击 。利 用 缓 冲 区 溢 出 漏 洞 进 行 攻 击 等 技 术 ： RPC 漏 洞 溢 出 、 利 用 RPC 漏 洞 建 立 超级 用 户 、 利 用 IIS 溢 出 漏 洞 攻 击 、 监 听 本 地 端 口 、 利 用
23、WEBdav 远 程 溢 出 、 拒 绝服 务 攻 击5.2 攻 击 工 具 的 使 用 及 代 码 实 现 （ 2 学 时 ）介 绍 流 行 的 攻 击 工 具 的 使 用 以 及 部 分 工 具 的 代 码 实 现 。 考 核 要 求 ：采 用 实 验 教 程 规 范 实 验 内 容 ， 培 养 学 生 网 络 攻 击 的 常 用 手 段 和 技 巧 ， 强 化 能 力 培养 。第 六 章 网 络 后 门 与 网 络 隐 身教学要点：1 掌 握 入 侵 过 程 中 三 个 非 常 重 要 的 步 骤 。 隐 藏 IP、 种 植 后 门 和 在 网 络 中 隐身2 了 解 隐 藏 IP 通
24、过 网 络 代 理 跳 板 来 实 现 ， 在 网 络 中 隐 身 通 过 清 除 系 统 日 志 来完 成3 需 要 重 点 掌 握 和 理 解 网 络 后 门 的 建 立 方 法 以 及 如 何 通 过 后 门 程 序 再 一 次 入 侵对 方 的 主 机 。4 学 会 使 用 常 用 的 木 马 进 行 远 程 控 制 ， 掌 握 网 络 代 理 跳 板 和 清 楚 系 统 日 志 的 方法 。 掌 握 如 何 利 用 C 程 序 实 现 服 务 器 和 客 户 机 的 交 互 。教 学 时 数 ：7 学 时教 学 内 容 ：6.1 网 络 后 门 （ 2 学 时 ）网 络 后 门 概
25、念案 例 ： 远 程 启 动 Telnet 服 务案 例 ： 记 录 管 理 员 口 令 修 改 过 程案 例 ： 建 立 WEB 服 务 和 Telnet 服 务707 端 口案 例 ： 让 guest 用 户 具 有 管 理 权 限案 例 :三 种 方 法 连 接 到 终 端 服 务案 例 ： 安 装 并 启 动 终 端 服 务6.2 木 马 （ 2 学 时 ）木 马 的 概 念木 马 和 后 门 的 区 别常 见 木 马 的 使 用案 例 ： 冰 河6.3 网 络 代 理 跳 板 （ 3 学 时 ）网 络 代 理 跳 板 的 工 作 原 理网 络 代 理 跳 板 工 具 的 使 用 sn
26、ake6.4 清 除 日 志 （ 1 学 时 ）清 除 IIS 日 志清 除 主 机 日 志事 件 查 看 器考 核 要 求 ：采 用 实 验 教 程 规 范 实 验 内 容 ， 培 养 学 生 网 络 后 门 与 网 络 隐 身 能 力 ， 强 化 能 力 培 养 。第 七 章 操 作 系 统 安 全 配 置 方 案教学要点：1 了 解 Windows 2000 的 安 全 配 置 。2 了 解 安 全 配 置 三 十 六 项3 需 要 重 点 理 解 三 大 部 分 中 的 每 一 项 设 置 ， 并 掌 握 如 何 设 置 。4 重 点 掌 握 和 理 解 初 级 篇 讲 述 常 规 的
27、 操 作 系 统 安 全 配 置 。5 掌 握 中 级 篇 介 绍 操 作 系 统 的 安 全 策 略 配 置 。6 掌 握 高 级 篇 介 绍 操 作 系 统 安 全 信 息 通 信 配 置 。教 学 时 数 ：6 学 时教 学 内 容 ：7.1 操 作 系 统 概 述 （ 2 学 时 ）LinuxUnixWindows NT/2000/2003 server7.2 Windows 2000 服 务 器 的 安 全 配 置 原 则 （ 4 学 时 ）安 全 配 置 初 级 篇 ： 物 理 安 全 、 停 止 guest 帐 号 、 限 制 用 户 数 量 、 多 个 管 理 员帐 号 、 管
28、 理 员 帐 号 改 名 、 陷 阱 帐 号 、 更 改 默 认 权 限 、 安 全 密 码 、 屏 幕 保 护 程 序 、NTFS 分 区 、 防 毒 软 件 、 备 份 盘 的 安 全安 全 配 置 中 级 篇 ： 操 作 系 统 安 全 策 略 、 关 闭 不 必 要 的 服 务 、 关 闭 不 必 要 的 端 口 、开 启 审 核 策 略 、 开 启 密 码 策 略 、 开 启 帐 户 策 略 、 备 份 敏 感 文 件 、 不 显 示 上 次 登 录 名 、禁 止 建 立 空 连 接 、 下 载 最 新 的 补 丁安 全 配 置 高 级 篇 ： 关 闭 DirectDraw、 关 闭
29、 默 认 共 享 、 禁 用 Dump File、 文 件加 密 系 统 、 加 密 Temp 文 件 夹 、 锁 住 注 册 表 、 关 机 时 清 除 文 件 、 禁 止 软 盘 光 盘 启 动 、使 用 智 能 卡 、 使 用 IPSec、 禁 止 判 断 主 机 类 型 、 抵 抗 DDOS、 禁 止 Guest 访 问 日志 和 数 据 恢 复 软 件考 核 要 求 ：采 用 实 验 教 程 规 范 实 验 内 容 ， 培 养 学 生 操 作 系 统 安 全 配 置 的 能 力 ， 强 化 能 力 培 养 。实验部分（一）基本要求采 用 实 验 教 程 规 范 实 验 内 容 ， 培
30、 养 学 生 操 作 系 统 安 全 配 置 的 能 力 ， 强 化 能 力 培 养 。设 计 精 品 案 例 和 实 验 ， 增 强 学 生 网 络 踩 点 、 网 络 扫 描 和 网 络 监 听 操 作 的 综 合 运 用 能力 ； 培 养 学 生 网 络 攻 击 的 常 用 手 段 和 技 巧 ； 培 养 学 生 网 络 后 门 与 网 络 隐 身 能 力 ；培 养 学 生 网 络 安 全 初 级 、 中 级 及 高 级 综 合 配 置 能 力 。（二）项目总表序号 实验项目名称 学时数 项目类别 项目类型1 常用网络命令及其使用方法 4 基础 必做2 C+网络安全编程 2 基础 必做3
31、 Sniffer/pswmonitor 工具软件 2 综合 必做4 网络攻击的常用手段与技巧 4 综合 必做5 冰河、 snake 黑客软件的使用 4 综合 必做6 网络安全初、中、高级配置 4 综合 必做（三）实验内容本 系 列 实 验 所 需 主 要 设 备 及 软 件 ： 计 算 机 、 VC6+、 sniffer、 冰 河 、snake、 windows 2000 server 等 。实 验 一 常 用 网 络 命 令 及 其 使 用 方 法 （ 4 学 时 ）实验目的：熟 练 掌 握 常 用 网 络 命 令 及 其 使 用 方 法 。实验器材：计算机及局域网实验内容：1.判 断 主
32、机 是 否 连 通 的 ping 指 令2.查 看 IP 地 址 配 置 情 况 的 ipconfig 指 令3.查 看 网 络 连 接 状 态 的 netstat 指 令4.进 行 网 络 操 作 的 net 指 令5.进 行 定 时 器 操 作 的 at 指 令考核要求：1 实 验 前 认 真 预 习 实 验 内 容 ， 明 确 实 验 的 目 的 和 具 体 实 验 内 容 ， 做 好 实 验 之 前的 必 要 准 备 ；2 想 好 实 验 的 操 作 步 骤 ， 明 确 通 过 实 验 到 底 可 以 学 习 哪 些 知 识 ， 想 一 想 怎 么 样有 意 识 地 提 高 教 学 实
33、 验 的 真 正 效 果 。3 在 教 学 实 验 过 程 中 ， 要 认 真 记 录 实 验 步 骤 中 的 实 验 结 果 ， 仔 细 分 析 遇 到 的 现象 与 问 题 ， 找 出 解 决 问 题 的 办 法 ， 有 意 识 地 提 高 自 己 创 新 思 维 能 力 ；4 填 写 完 整 的 实 验 报 告 。实 验 二 C+网 络 安 全 编 程 (2 学 时 )实验目的：设 计 精 品 案 例 ， 增 强 学 生 VC+编 程 的 综 合 运 用 能 力 。实验器材：计算机、C+实验内容：网 络 安 全 编 程 领 域 的 Socket 编 程 、 注 册 表 编 程 、 定 时
34、 器 编 程 、 驻 留 程 序 的 编程 和 多 线 程 编 程 。考核要求：1 实 验 前 认 真 预 习 实 验 内 容 ， 明 确 实 验 的 目 的 和 具 体 实 验 内 容 ， 做 好 实 验 之 前的 必 要 准 备 ；2 想 好 实 验 的 操 作 步 骤 ， 明 确 通 过 实 验 到 底 可 以 学 习 哪 些 知 识 ， 想 一 想 怎 么 样有 意 识 地 提 高 教 学 实 验 的 真 正 效 果 。3 在 教 学 实 验 过 程 中 ， 要 认 真 记 录 实 验 步 骤 中 的 实 验 结 果 ， 仔 细 分 析 遇 到 的 现象 与 问 题 ， 找 出 解 决
35、 问 题 的 办 法 ， 有 意 识 地 提 高 自 己 创 新 思 维 能 力 ；4 填 写 完 整 的 实 验 报 告 。实 验 三 Sniffer/Pswmonitor 工 具 软 件 （ 2 学 时 ）实验目的：增强学生网络踩点、网络扫描和网络监听操作的综合运用能力。实验器材：计算机、sniffer、p swmonitor实验内容：1 被 动 策 略 扫 描 ： 系 统 用 户 扫 描 、 开 放 端 口 扫 描 、 共 享 目 录 扫 描 、 利 用TCP 协 议 实 现 端 口 扫 描 ；2 主 动 策 略 扫 描 ： 漏 洞 扫 描3 Sniffer/pswmonitor 监 听
36、考核要求：1 实 验 前 认 真 预 习 实 验 内 容 ， 明 确 实 验 的 目 的 和 具 体 实 验 内 容 ， 做 好 实 验 之 前的 必 要 准 备 ；2 想 好 实 验 的 操 作 步 骤 ， 明 确 通 过 实 验 到 底 可 以 学 习 哪 些 知 识 ， 想 一 想 怎 么 样有 意 识 地 提 高 教 学 实 验 的 真 正 效 果 。3 在 教 学 实 验 过 程 中 ， 要 认 真 记 录 实 验 步 骤 中 的 实 验 结 果 ， 仔 细 分 析 遇 到 的 现象 与 问 题 ， 找 出 解 决 问 题 的 办 法 ， 有 意 识 地 提 高 自 己 创 新 思
37、维 能 力 ；4 填 写 完 整 的 实 验 报 告 。实 验 四 网 络 攻 击 常 用 的 手 段 与 技 巧 （ 4 学 时 ）实验目的：1 了 解 网 络 攻 击 的 常 用 手 段 和 技 巧2 掌 握 有 代 表 性 的 工 具 ， 其 他 的 工 具 可 以 进 行 有 效 的 攻 击 。3 需 要 了 解 社 会 工 程 学 攻 击 的 基 本 方 法 、 学 会 防 范 物 理 攻 击 。4 重 点 掌 握 暴 力 攻 击 下 的 暴 力 破 解 操 作 系 统 密 码 、 暴 力 破 解 邮 箱 密 码 和 暴 力 破解 Office 文 档 的 密 码 ；5 掌 握 各
38、种 漏 洞 攻 击 以 及 防 御 手 段 ， 掌 握 各 种 缓 冲 区 溢 出 攻 击 的 手 段 以 及 防 御的 手 段 。实验器材：计算机、服务器实验内容：1、 物 理 攻 击 ： 得 到 管 理 密 码 、 普 通 用 户 建 立 管 理 帐 号2、 暴 力 攻 击 ： 字 典 文 件 、 暴 力 破 解 系 统 管 理 员 密 码 、 暴 力 破 解 邮 箱 密 码 、 暴 力破 解 软 件 密 码 、 修 改 权 限 密 码 、 破 解 word 文 档 密 码3、 利 用 Unicode 漏 洞 攻 击 ： Unicode 漏 洞 检 测 方 法 、 Unicode 漏 洞
39、、 读 取 系统 盘 目 录 、 删 除 主 页 、 拷 贝 文 件 、 查 看 C 盘 目 录 、 入 侵 系 统 、 上 载 文 件 、 查 看scripts 目 录 、 入 侵 对 方 主 机 、 建 立 用 户 、 打 印 漏 洞 、 SMB 致 命 攻 击 。4、 利 用 缓 冲 区 溢 出 漏 洞 进 行 攻 击 等 技 术 ： RPC 漏 洞 溢 出 、 利 用 RPC 漏 洞 建立 超 级 用 户 、 利 用 IIS 溢 出 漏 洞 攻 击 、 监 听 本 地 端 口 、 利 用 WEBdav 远 程 溢 出 、拒 绝 服 务 攻 击考核要求：1 实 验 前 认 真 预 习 实
40、 验 内 容 ， 明 确 实 验 的 目 的 和 具 体 实 验 内 容 ， 做 好 实 验 之 前的 必 要 准 备 ；2 想 好 实 验 的 操 作 步 骤 ， 明 确 通 过 实 验 到 底 可 以 学 习 哪 些 知 识 ， 想 一 想 怎 么 样有 意 识 地 提 高 教 学 实 验 的 真 正 效 果 。3 在 教 学 实 验 过 程 中 ， 要 认 真 记 录 实 验 步 骤 中 的 实 验 结 果 ， 仔 细 分 析 遇 到 的 现象 与 问 题 ， 找 出 解 决 问 题 的 办 法 ， 有 意 识 地 提 高 自 己 创 新 思 维 能 力 ；4 填 写 完 整 的 实 验
41、 报 告 。实 验 五 冰 河 、 snake 黑 客 软 件 的 使 用 （ 4 学 时 ）实验目的：1 掌 握 入 侵 过 程 中 三 个 非 常 重 要 的 步 骤 。 隐 藏 IP、 种 植 后 门 和 在 网 络 中 隐身2 了 解 隐 藏 IP 通 过 网 络 代 理 跳 板 来 实 现 ， 在 网 络 中 隐 身 通 过 清 除 系 统 日 志 来完 成3 需 要 重 点 掌 握 和 理 解 网 络 后 门 的 建 立 方 法 以 及 如 何 通 过 后 门 程 序 再 一 次 入 侵对 方 的 主 机 。4 学 会 使 用 常 用 的 木 马 进 行 远 程 控 制 ， 掌 握
42、 网 络 代 理 跳 板 和 清 楚 系 统 日 志 的 方法 。 掌 握 如 何 利 用 C 程 序 实 现 服 务 器 和 客 户 机 的 交 互 。实验器材：计算机、冰河、snake实验内容：1 安 装 冰 河 软 件 服 务 端 、 客 户 端2 设 置 冰 河 服 务 器 配 置3、 查 看 注 册 表4、 使 用 冰 河 客 户 端 添 加 主 机5、 控 制 远 程 屏 幕6、 使 用 snake 代 理 跳 板7、 查 看 1122 端 口8、 代 理 级 别 配 置9、 设 置 经 过 的 代 理 服 务 器10、 设 置 可 以 访 问 的 代 理 客 户 端11、 启 动
43、 代 理 跳 板12、 设 置 scoks 代 理13、 设 置 需 要 代 理 的 应 用 程 序14、 查 看 代 理 结 果考核要求：1 实 验 前 认 真 预 习 实 验 内 容 ， 明 确 实 验 的 目 的 和 具 体 实 验 内 容 ， 做 好 实 验 之 前的 必 要 准 备 ；2 想 好 实 验 的 操 作 步 骤 ， 明 确 通 过 实 验 到 底 可 以 学 习 哪 些 知 识 ， 想 一 想 怎 么 样有 意 识 地 提 高 教 学 实 验 的 真 正 效 果 。3 在 教 学 实 验 过 程 中 ， 要 认 真 记 录 实 验 步 骤 中 的 实 验 结 果 ， 仔
44、细 分 析 遇 到 的 现象 与 问 题 ， 找 出 解 决 问 题 的 办 法 ， 有 意 识 地 提 高 自 己 创 新 思 维 能 力 ；4 填 写 完 整 的 实 验 报 告 。实 验 六 网 络 安 全 初 、 中 、 高 级 配 置 （ 4 学 时 ）实验目的：1 重 点 掌 握 和 理 解 初 级 篇 讲 述 常 规 的 操 作 系 统 安 全 配 置 。2 掌 握 中 级 篇 介 绍 操 作 系 统 的 安 全 策 略 配 置 。3 掌 握 高 级 篇 介 绍 操 作 系 统 安 全 信 息 通 信 配 置 。实验器材：服务器、windows 2000 server实验内容：1
45、.安 全 配 置 初 级 篇 ： 物 理 安 全 、 停 止 guest 帐 号 、 限 制 用 户 数 量 、 多 个 管 理员 帐 号 、 管 理 员 帐 号 改 名 、 陷 阱 帐 号 、 更 改 默 认 权 限 、 安 全 密 码 、 屏 幕 保 护 程 序 、NTFS 分 区 、 防 毒 软 件 、 备 份 盘 的 安 全2.安 全 配 置 中 级 篇 ： 操 作 系 统 安 全 策 略 、 关 闭 不 必 要 的 服 务 、 关 闭 不 必 要 的 端口 、 开 启 审 核 策 略 、 开 启 密 码 策 略 、 开 启 帐 户 策 略 、 备 份 敏 感 文 件 、 不 显 示
46、上 次 登录 名 、 禁 止 建 立 空 连 接 、 下 载 最 新 的 补 丁 。3.安 全 配 置 高 级 篇 ： 关 闭 DirectDraw、 关 闭 默 认 共 享 、 禁 用 Dump File、文 件 加 密 系 统 、 加 密 Temp 文 件 夹 、 锁 住 注 册 表 、 关 机 时 清 除 文 件 、 禁 止 软 盘 光 盘启 动 、 使 用 智 能 卡 、 使 用 IPSec、 禁 止 判 断 主 机 类 型 、 抵 抗 DDOS、 禁 止 Guest访 问 日 志 和 数 据 恢 复 软 件实验要求与实验报告内容：1 实 验 前 认 真 预 习 实 验 内 容 ， 明
47、 确 实 验 的 目 的 和 具 体 实 验 内 容 ， 做 好 实 验 之 前的 必 要 准 备 ；2 想 好 实 验 的 操 作 步 骤 ， 明 确 通 过 实 验 到 底 可 以 学 习 哪 些 知 识 ， 想 一 想 怎 么 样有 意 识 地 提 高 教 学 实 验 的 真 正 效 果 。3 在 教 学 实 验 过 程 中 ， 要 认 真 记 录 实 验 步 骤 中 的 实 验 结 果 ， 仔 细 分 析 遇 到 的 现象 与 问 题 ， 找 出 解 决 问 题 的 办 法 ， 有 意 识 地 提 高 自 己 创 新 思 维 能 力 ；4 填 写 完 整 的 实 验 报 告 。（四）考
48、核要求为 了 提 高 实 践 教 学 的 质 量 ， 进 一 步 增 强 学 生 对 实 验 课 重 要 性 的 认 识 ， 实 验 课 成 绩的 考 核 尤 为 关 键 。 其 考 核 办 法 是 ： 学 生 在 完 成 每 一 个 单 元 的 实 验 后 ， 必 须 经 过 实 验指 导 老 师 的 验 收 登 记 予 以 认 可 。 实 验 课 全 部 结 束 后 ， 每 人 提 交 一 份 实 验 报 告 （ 要 求独 立 完 成 ， 坚 决 杜 绝 抄 袭 ） ， 实 验 成 绩 根 据 学 生 完 成 实 验 的 情 况 、 平 时 表 现 、 遵 守实 验 室 规 章 制 度 的
49、 情 况 、 实 验 报 告 完 成 的 情 况 、 有 无 违 章 操 作 而 损 坏 实 验 设 备 的 记录 等 ， 按 优 、 良 、 中 、 及 格 、 不 及 格 五 级 制 予 以 综 合 评 定 。实 验 采 取 开 放 式 教 学 形 式 ， 23 人 一 组 进 行 实 验 ， 以 小 组 为 单 位 记 分 ， 实 验成 果 和 实 验 报 告 占 总 成 绩 30%； 实 验 考 试 采 取 单 人 形 式 ， 占 总 成 绩 的 70%。三、参考书目1、 Andrew S. Tanenbaum， 计 算 机 网 络 ， 清 华 大 学 出 版 社2、 Douglas E.Comer， 计 算 机 网 络 与 因 特 网 （ Computer Networks and Internets） ， 清 华 大 学 出 版 社3、 肖 宏 伟 ， 专 家 门 诊 -Visual C+开 发 答 疑 300 问 ， 人 民 邮 电 出 版 社4 高 永 强 郭 世 泽 ， 网 络 安 全 技 术 与 应 用
