网络与信息安全实训指导书.doc

网络与信息安全实训指导书 一、课程基本知识 1、实训目的：《网络与信息安全技术》是信息管理与信息系统专业必修的一门专业课，而且网络与信息安全技术实训课程是一门实践性很强的课程，主要为配合网络安全的相关理论知识，以此为基础进行一系列的实际安全配置实验训练。在实训学习和实践过程中，学生以解决实际问题为主线，进行相关实际的网络安全配置和制定系统防范措施。 学生通过对网络与信息安全技术课程的学习，已经初步掌握了网络安全技术中所涉及到的基础安全技术。为了加强网络与信息安全技术的基础，开设课程实训课，使学生对网络安全技术有更全面的理解，进一步提高学生运用网络安全技术解决实际问题的能力，同时为后续课程的学习夯实基础。 课程设计主要目的： (1)提高实际工作中配置和维护各种服务器的能力。 (2)通过服务器的安全配置与维护，掌握网络中常见安全问题的解决方法。 (3)对系统服务器进行入侵检测操作，能更好的掌握各种协议的应用。 实训的任务主要是使得学生掌握网络与信息安全技术领域的基本理论和方法，具有较强的自律意识和信息安全意识，具有使用网络安全方面的软硬件产品解决实际问题的能力，能够完成一系列的实际安全配置实验内容，并且能够熟练使用相关安全工具和软件。 2、实训内容：Windows下Snort的安装与配置、利用证书或PGP软件传输加密/签名的邮件附件和正文、防病毒软件的使用、CA证书的安装、申请及在Web中的应用：证书申请和证书签发；基于SSL的安全Web服务配置；CRL签发；用户管理和证书查询、本地入侵Windows 2000系统、远程攻击Windows 2000系统、使用X-SCANNER扫描工具发现系统漏洞、用Sniffer软件抓取数据报,分析数据报、木马病毒的查杀、NC实验。 3、实训所用设施：PC机 61台、交换机6台、Windows 2000 server操作系统、PGP软件、录像软件等 4、实训任务及要求：根据提供的实训题目，引导学生采用正确的实验、实训方法，启发学生扩大解决问题的思路，从而得到正确的结果，并且分析出现的各种现象，提高实验、实训效果。 实训过程中，注意记录实训步骤。做完实验、实训，写出实验、实训报告。二、实训基本操作方法 1、按照系统用户手册及文档规范要求进行操作，养成查阅手册、文档的良好习惯； 2、根据实训步骤要求进行操作，注意积累正确操作方法； 3、操作过程中注意记录错误提示，并利用各种资源进行更正，积累错误诊断经验，增强独立解决问题的能力； 4、对特殊疑难问题采用讨论、协作等方式进行解决，有意识地训练团队合作意识； 5、实训报告应多包含在实训过程中出现的错误及解决方法。 三、实训项目 （一） Windows下Snort的安装与配置(必做) 1.安装Apache_2.0.46 For Windows 安装的时候注意，如果你已经安装了IIS并且启动了Web Server ，因为IIS的Web Server默认在TCP 80端口监听，所以会和Apache Web Server冲突，我们可以修改Apache Web Server为其他端口。 选择定制安装，安装路径修改为c:\apache 安装程序会自动建立c:\apache2 目录，继续以完成安装。 安装完成后在c:\apache2\conf\httpd.conf中,将apache web server 默认端口80，修改为其他不常用的高端端口：修改Listen 80 为Listen 50080 安装apache为服务方式运行,在DOS状态下,输入并运行命令： c:\apache2\bin\apache -k install 2.安装PHP 1）添加Apache对PHP的支持： 解压缩php-4.3.2-Win32.zip至c:\php 2）拷贝php4ts.dll至%systemroot%\system32；拷贝php.ini-dist至%systemroot%\system32和%systemroot%下,并改名为php.ini 将php\extensions\下的php_gd2.dll和php_bz2.dll拷贝到%systemroot%\system32下 3）添加gd 图形库支持： 修改php.ini中：extension=php_gd2.dll (可以直接添加，也可以将原有这句话前的“；”删除) 4）在c:\apache2\conf\httpd.conf 中添加 LoadModule php4_module c:/php/sapi/php4apache2.dll AddType application/x-httpd-php .php 5）启动Apache 服务 net start apache2 6）在c:\apach