网络端口.docVIP

一、实验目的 通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。在实验中，我们将在Windows操作系统下使用Superscan进行网络端口扫描实验，通过端口扫描实验，可以增强学生在网络安全方面的防护意识。利用综合扫描软件“流光”扫描系统的漏洞并给出安全性评估报告。 二、实验原理 端口扫描的原理 一个开放的网络端口就是一条与计算机进行通信的信道，对网络端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息，从而为下一步的入侵做好准备。对网络端口的扫描可以通过执行手工命令实现，但效率较低；也可以通过扫描工具实现，效率较高。扫描工具是对目标主机的安全性弱点进行扫描检测的软件。它一般具有数据分析功能，通过对端口的扫描分析，可以发现目标主机开放的端口和所提供的服务以及相应服务软件版本和这些服务及软件的安全漏洞，从而能及时了解目标主机存在的安全隐患。 扫描工具根据作用的环境不同，可分为两种类型：网络漏洞扫描工具和主机漏洞扫描工具。主机漏洞扫描工具是指在本机运行的扫描工具，以期检测本地系统存在的安全漏洞。网络漏洞扫描工具是指通过网络检测远程目标网络和主机系统所存在漏洞的扫描工具。本实验主要针对网络漏洞扫描工具进行介绍。 三、实验环境 两台预装Windows 2000/XP的计算机，通过网络相连。SuperScan和流光Fluxay软件。 四、实验内容和步骤 任务一 使用SuperScan扫描 SuperScan具有端口扫描、主机名解析、Ping扫描的功能，其界面如图2-2所示。 1．主机名解析功能 在Hostname Lookup栏中，可以输入IP地址或者需要转换的域名，单击Lookup按Me按钮可以获得本地计算机的IP地址；单击InterfacesIP地址的详细设置。 2．端口扫描功能 利用端口扫描功能，可以扫描目标主机开放的端口和服务。在IP栏中，在Start栏IP地址，在Stop栏中输入结束的IP地址，在Scan Tpe栏中选中All list 图2-3 端口配置界面的扫描，节省了时间和资源，通过对木马端口的扫描，可以检测目标计算 3．Ping功能 SuperScan软件的Ping功能提供了检测在线主机和判断网络状况的作用。通过在IPIP地址，然后选中Scan Type栏中的Ping only即可单击Start启Ping扫描了。在IP栏，ignore IP zero和gnore IP 255分别用于屏蔽所有以0和255结IP地址，PrevC和NextC可直接转换到前一个或者后一个C类IP网段。1…254则Timeout栏中可根据需要选择不同的响应时间。 任务五、实验要求 (1)在Windows操作系统中安装并运行，扫描目标主 (2)使用Windows自带的安全工具(如TCP／IP筛选器)或者安装网络防火墙尝试关闭(如139、21、23、3389等端口)，以此来防止通过某个端口来扫描或入 在Windows操作系统中安装并运行