網絡與信息安全實驗教程（簡體書）

《網絡與信息安全實驗教程》是作者依據多年在網絡信息安全領域的教學、培訓和技術實踐，針對高等院校網絡信息安全及相關本科和研究生專業的教學特點和需求，以及高校實驗室的建設現狀，從實用性的角度出發編寫而成。
《網絡與信息安全實驗教程》共分3篇。第1篇（實驗1—實驗3）為基礎篇，著重介紹實驗環境的搭建、常用的系統命令以及系統的安全配置方法；第2篇（實驗4—實驗13）為安全操作篇，著重講解ntfs的使用方法、賬號的保護、文件的加密、電子郵件的加密與簽名、iis安全配置以及ssl配置實驗等；第3篇（實驗14—實驗18）為攻擊體會篇，著重講解了對windows系統賬號的攻擊方法、arp攻擊方法、遠程控制攻擊、映像劫持攻擊以及sql注入攻擊等。本教程的所有實驗均基于vmware虛擬機平臺的team功能搭建，使學生在一臺計算機上就能獨立完成基于局域網的實驗項目，從而能有效幫助學生鞏固網絡信息安全課程的基礎理論知識，更深入地掌握網絡信息安全的各項操作技能。
《網絡與信息安全實驗教程》不僅適用于高等院校的信息安全專業、計算機專業的高年級本科生、研究生作為實驗教材使用，也適用于作為網絡信息安全職業技術培訓實驗教材，同時也可作為對網絡信息安全技術有興趣的讀者的參考用書。

《網絡與信息安全實驗教程》特色：站在工程、開發和研究三個角度，進行實踐性教學環節的設計。從社會對計算機專業人才能力需求的角度，系統地規劃計算機實驗和實踐的方式和內容。開發實訓驗證型、開發研究型等不同層次的教學內容，以滿足大專、本科以及某些研究生層次的教學需求。以系統性、開放性、經典性和適用性等全新的面貌呈現在中國的計算機教學領域。精心挖掘和遴選作者，把他們多年積累的教學經驗編寫成教材。每本書都經過編委會委員的精心篩選和嚴格評審，嚴把質量關。

第1篇 基礎篇
實驗1 實驗環境建設
1.1 實驗目的與要求
1.2 實驗環境
1.3 預備知識
1.4 實驗內容
1.5 實驗步驟
1.5.1 虛擬機的安裝
1.5.2 team的安裝
1.6 實驗思考

實驗2 常見的系統命令
2.1 實驗目的與要求
2.2 實驗環境
2.3 預備知識
2.4 實驗內容
2.5 實驗步驟
2.6 實驗思考

實驗3 計算機的安全配置
3.1 實驗目的與要求
3.2 實驗環境
3.3 預備知識
3.4 實驗內容
3.5 實驗步驟
3.5.1 卸載和刪除tlntsvr服務
3.5.2 使用windows組策略對計算機進行安全配置
3.5.3 加固windows抗dos攻擊能力
3.5.4 通過過濾icmp報文阻止icmp攻擊
3.6 實驗思考

第2篇 安全配置篇
實驗4 ntfs文件系統實驗
4.1 實驗目的與要求
4.2 實驗環境
4.3 預備知識
4.4 實驗內容
4.5 實驗步驟
4.5.1 查看ntfs的版本號
4.5.2 將fat文件系統轉化為ntfs文件系統
4.5.3 ntfs權限設置
4.6 實驗思考

實驗5 安全登錄
5.1 實驗目的與要求
5.2 實驗環境
5.3 預備知識
5.3.1 登錄及身份認證過程
5.3.2 sid
5.3.3 sam
5.3.4 訪問令牌
5.4 實驗內容
5.5 實驗步驟
5.5.1 查看管理員用戶的sid
5.5.2 查看新建用戶的sid
5.5.3 創建一個具有管理員權限的隱藏賬戶
5.6 實驗思考

實驗6 windows賬戶與口令的安全設置
6.1 實驗目的與要求
6.2 實驗環境
6.3 預備知識
6.3.1 windows的域安全策略
6.3.2 windows的本地安全策略
6.3.3 administrator和guest賬戶
6.3.4 高強度登錄密碼
6.3.5 syskey
6.4 實驗內容
6.5 實驗步驟
6.5.1 賬戶設置
6.5.2 本地安全策略設置
6.5.3 利用syskey保護賬戶信息
6.6 實驗思考

實驗7 efs實驗
7.1 實驗目的與要求
7.2 實驗環境
7.3 預備知識
7.4 實驗內容
7.5 實驗步驟
7.5.1 利用efs加密文件
7.5.2 證書的導出
7.5.3 數據恢復代理
7.6 實驗思考

實驗8 ftp訪問權限實驗
8.1 實驗目的與要求
8.2 實驗環境
8.3 預備知識
8.4 實驗內容
8.5 實驗步驟
8.5.1 安裝ftp服務
8.5.2 設置ftp站點
8.5.3 設置ftp賬戶
8.5.4 設置匿名賬戶
8.5.5 ftp賬戶的訪問權限
8.6 實驗思考

實驗9 網絡嗅探實驗
9.1 實驗目的與要求
9.2 實驗環境
9.3 預備知識
9.3.1 網絡嗅探
9.3.2 icmp協議
9.4 實驗內容
9.5 實驗步驟
9.5.1 icmp協議數據的捕獲
9.5.2 icmp協議的分析
9.5.3 ftp協議數據的捕獲和分析
9.6 實驗思考

實驗10 outlookexpress安全電子郵件
10.1 實驗目的與要求
10.2 實驗環境
10.3 預備知識
10.4 實驗內容
10.5 實驗步驟
10.5.1 申請電子郵件保護證書
10.5.2 證書的頒發
10.5.3 下載并在客戶機中安裝證書
10.5.4 配置outlookexpress
10.6 實驗思考

實驗11 ssh安全連接
11.1 實驗目的與要求
11.2 實驗環境
11.3 預備知識
11.3.1 服務器認證
11.3.2 用戶認證
11.4 實驗內容
11.5 實驗步驟
11.5.1 如何使用口令訪問ssh服務器
11.5.2 更新服務器的主密鑰
11.6 實驗思考

實驗12iis 安全配置實驗
12.1 實驗目的與要求
12.2 實驗環境
12.3 預備知識
12.4 實驗內容
12.5 實驗步驟
12.5.1 iis6.0的安裝
12.5.2 iis相關安全配置
12.6 實驗思考

實驗13 windows2000系統中ssl的實現
13.1 實驗目的與要求
13.2 實驗環境
13.3 預備知識
13.3.1 ssl/tls協議
13.3.2 https介紹
13.4 實驗內容
13.5 實驗步驟
13.5.1 證書服務安裝
13.5.2 配置iis服務器
13.5.3 申請服務器證書
13.5.4 證書頒發
13.5.5 證書安裝
13.5.6 配置iis中的ssl
13.5.7 測試ssl
13.6 實驗思考

第3篇 攻擊體會篇
實驗14 windows賬戶與口令破解
14.1 實驗目的與要求
14.2 實驗環境
14.3 預備知識
14.3.1 身份認證機制
14.3.2 sam(securityaccountsmanager)
14.3.3 l0phtcrack5.0密碼測試工具
14.4 實驗內容
14.5 實驗步驟
14.5.1 利用密碼策略強制設置高強度密碼
14.5.2 保護密碼安全策略的設置
14.5.3 使用lc5測試密碼
14.6 實驗思考

實驗15arp 攻擊實驗
15.1 實驗目的與要求
15.2 實驗環境
15.3 預備知識
15.4 實驗內容
15.5 實驗步驟
15.6 實驗思考

實驗16 遠程控制實驗
16.1 實驗目的與要求
16.2 實驗環境
16.3 預備知識
16.4 實驗內容
16.5 實驗步驟
16.6 實驗思考

實驗17 windows映像劫持技術
17.1 實驗目的與要求
17.2 實驗環境
17.3 預備知識
17.4 實驗內容
17.5 實驗步驟
17.5.1 映像劫持攻擊
17.5.2 控制注冊表的訪問權
17.6 實驗思考

實驗18 sql注入漏洞提權實驗
18.1 實驗目的與要求
18.2 實驗環境
18.3 預備知識
18.4 實驗內容
18.5 實驗步驟
18.6 實驗思考
參考文獻

虛擬硬件技術有以下兩個主要特點：
（1）可以直接用系統處理器執行CPU指令，根本涉及不到虛擬層。
（2）實現真正的分區隔離，每個分區只占用一定的系統資源，包括磁盤I/O和網絡帶寬，并提高了系統的整體安全性。
另外，高端的虛擬服務器產品可以直接在硬件上運行虛擬機，而不需要宿主操作系統。并且，通過相關的管理軟件，可以對每個虛擬機消耗的物理資源（網絡帶寬、磁盤I/O訪問等）進行精確的控制。
2.虛擬軟件模式
虛擬操作系統模式是在虛擬機運行的主機操作系統之上創建了一個虛擬層，在該虛擬層之上，能夠創建多個相互隔離的虛擬專用服務器（Virtual Private Server，VPS）。這些VPS能以最大化的效率共享硬件、軟件許可證以及管理資源。對其用戶和應用程序來講，每一個VPS平臺的運行和管理都與一臺獨立主機完全相同，因為每一個VPS均可獨立進行重啟并擁有自己的root訪問權限、用戶、lP地址、內存、過程、文件、應用程序、系統函數庫以及配置文件。對于運行著多個應用程序和擁有實際數據的產品服務器來說，虛擬操作系統的虛擬機可以降低成本消耗和提高系統效率。
虛擬操作系統模式同樣能夠滿足一系列的需求：安全隔離、計算機資源的靈活性和控制、硬件抽象操作及最終高效、強大的管理功能。每一個VPS中的應用服務都是安全隔離的，且不受同一物理服務器上的其他VPS的影響。通過專用的文件系統，使得文件瀏覽對所有VPS用戶來說就如常規服務器一樣，但卻無法被該服務器上的其他VPS用戶看到。VPS能夠實時分配、監控、計算并控制資源級別，完成對CPU、內存、網絡輸入輸出、磁盤空間以及其他網絡資源的靈活管理。經過抽象的VPS具有相同的虛擬硬件結構，并可以在任意聯網的服務器之間透明遷移，而不產生任何宕機時間。
操作系統虛擬化技術解決了在單個物理服務器上部署多個生產應用服務和存儲服務器時所面臨的挑戰。在應用服務部署完成之後，它們被集中于同一種操作系統以便于管理和維護。操作系統虛擬化是針對生產應用和服務器的完美虛擬化解決方案，共享的操作系統提供了更為有效的服務器資源并且大大降低了處理損耗。通過操作系統虛擬化，上百個VPS可以在單個的物理服務器上正常運行。
然而，這種集中于同一操作系統的特性使得該類虛擬機只能在同一臺物理服務器上運行同一種虛擬的操作系統，比如，不能夠同時運行虛擬的Windows和Linux系統。
VMware公司是全球領先的虛擬技術開發廠商：其解決方案通過采用硬件虛擬化技術，將操作系統與應用軟件分離，可顯著提高系統的工作效率、可用性和靈活性。目前VMware公司主要有3種產品：VMware Workstation、VMware Infrastructure與VMware VMotion TM。本實驗教材搭建實驗平臺所采用的虛擬化工具是VMwareWorkstation5.5 。該產品有以下特點：
（1）可以將已有的虛擬機文件直接進行移植，提高工作效率。
（2）多個虛擬機可同時、獨立運行，一個虛擬機崩潰不會影響其他虛擬機的正常運行。
（3）虛擬機提供多種網絡接入方式，可以直接訪問外網，也可以將多個虛擬機組成虛擬機組，形成一個局域網。