网络安全与防护2(参考版).doc

全军信息系统管理专业高等教育自学独立本科段实验报告 考点名称： 惠城区武装部 课程名称： 网络安全与防护 姓名温志勇考号111411285631 成绩及格教员 签名傅芬芳实验名称网络通信安全实验目地了解网络通信的安全机制 学会使用E-mail进行攻击和防护的方法使用仪器硬件：服务器、路由器、HUB等 软件：Windows 2000 Server实验内容1、Web攻击 2、邮件炸弹 实验步骤： 讨论网络通信安全的内容 列举目前存在的主要安全隐患，可以采取什么样的措施。 就实验室的http和email服务，做一个安全方案。  实验结果及理论分析： 网络通信安全的范畴 物理安全 关于保护计算机网络设备、设施以及其他媒体免遭自然和人为破坏。 Web服务安全 保护提供Web服务的计算机免遭攻击。 E-mail系统，包括服务器和客户机不受攻击。 其他服务安全 主要是DNS、FTP、Finger服务安全。 关于邮件炸弹 第一种邮件炸弹利用软件的BUG，例如Outlook Express，Outollk 98和Netscape Messenger，使用超长的文件名使它们发生栈溢出，从而可以执行在文件名附带的攻击程序。 第二种邮件炸弹是在邮件中携带看似无害但实际含有攻击程序的附件，当用户打开附件或启动作为附件的程序时，隐含其中的攻击程序对计算机或网络产生危害，例如植入一个特洛依木马程序，或直接破坏系统。 第三种邮件炸弹携带大量无用的信息，以阻塞接收系统或传输网络。 关于Web攻击 利用Web服务的Bug进行攻击，获取用户权限，或系统管理员权限。 完成实验时间： 2012 年 11 月 6 日 全军信息系统管理专业高等教育自学独立本科段实验报告 考点名称： 惠城区武装部 课程名称： 信息系统开发与应用 姓名温志勇考号111411285631 成绩及格教员 签名傅芬芳实验名称系统数据库设计实验目地熟悉关系库规范化设计理论，根据实验要求设计并建立科学合理的???据库，正确建立数据库中表与表之间的关系。 进一步正确理解数据库设计思路，培养分析问题、解决问题的能力，提高查询资料和撰写书面文件的能力。使用仪器软件：安装有实验用的系统Oracle9i、SQL Server2003、Access2003、VC++6.0、Ddlphi7.0、PowerBuilder5.0等信息系统开发所需软件。 硬件：满足以上软件运行所需的硬件，网络为局域网实验内容本实验围绕环球商贸有限公司综合管理信息系统规划、分析、设计与实施展开。 根据环球商贸有限公司综合管理信息总体设计方案，数据库中表的结构，各表中关键字的设置，表与表之间的关系。 完成该管理信息系统的数据库总体设计方案，明确数据库中表的结构，各表中关键字的设置，表与表之间的关系。 说明提交的数据库设计方案满足第几范式，说明设计理由。 根据系统功能需求，以SQL语句的形式分类列出系统应涉及的数据操作。 选用熟悉的数据库工具，根据设计方案正确建立数据库，并成功实现上述数据操作。 分组完成上太守内容，并提交书面实验报告。实验步骤： 完成该管理信息系统的数据库总体设计方案，明确数据库中表的结构，各表中关键字的设置，表与表之间的关系。并列出系统数据库所涉及的全部表格。 说明提交的数据库设计方案满足第几范式，说明设计理由。 以SQL语句的形式分类列出系统应涉及的数据操作  实验结果及理论分析： 第一范式：规范化是指一个数据结构中没有重复出现的项组，任何一个规范化的关系都自动称为第一规范化形式（1NF）。 第二范式：从第一范式中分解出新的关系，使每个关系里都可确定一个或几个属性作为关系的主关键字，使该关系中的其他属性都要完全依赖于它而定，从而消去非主属性对主关键字的不完全依赖性，由此所提的关系叫第二范式（2NF）。 第三范式：消去第二范式非主属性对主关键字的传递依赖性就化为第三范式（3NF）。 数据库设计步骤： 用户需求分析 基本数据库结构设计 中间数据库结构设计 与应用程序的接口设计 完成实验时间： 2012 年 11 月 6 日全军信息系统管理专业高等教育自学独立本科段实验报告 考点名称： 惠城区武装部 课程名称： 信息作战指挥控制 姓名温志勇考号111411285631 成绩及格教员 签名傅芬芳实验名称系统安全实验目