信息安全实验报告2016剖析.doc

大连理工大学 本科实验报告 课程名称： 网络信息安全实验 学院（系）： 软件学院 专 业： 课序号： 学 号： 学生姓名： 2016年 9 月 日 实验一 社会工程学 任务1 密码心理学攻击 实验目的 理解密码心理学的概念； 理解密码特征分析方法； 掌握黑客猜解密码的切入方法； 掌握如何提高密码强壮性； 学时分配 2学时 实验人数 每组2人 指导教师签字： 任务2 钓鱼式攻击手法 实验目的 了解钓鱼攻击的概念和实现原理； 了解钓鱼网站和正常网站的区别； 提高抵御钓鱼攻击的能力； 学时分配 2学时 实验人数 每组2人 指导教师签字： 实验二 密码学及应用 任务1 对称加密算法；非对称密码算法；hash算法 实验目的 理解加密/解密算法和认证算法的原理和特点 学时分配 1学时 实验人数 每组2人 指导教师签字： 任务2 文件安全传输 实验目的 掌握安全通信中常用的加密算法； 掌握数字签名过程； 掌握安全文件传输基本步骤； 学时分配 1学时 实验人数 每组2人 指导教师签字： 任务3 PGP应用 实验目的 掌握利用PGP工具实现安全通信； 理解安全通信实现过程； 学时分配 2学时 实验人数 每组2人 指导教师签字：  实验三 PKI技术 任务1 证书应用 实验目的 了解PKI体系； 了解用户进行证书申请和CA颁发证书过程； 掌握认证服务的安装及配置方法； 掌握使用数字证书配置安全站点的方法； 掌握使用数字证书发送签名邮件和加密邮件的方法 ； 学时分配 2学时 实验人数 每组3人 指导教师签字： 任务2 证书管理 实验目的 掌握CA通过自定义方式查看申请信息的方法； 掌握备份和还原CA的方法； 掌握吊销证书和发布CRL的方法； 学时分配 2学时 实验人数 每组2人 指导教师签字： 任务3（选做） 实验目的 了解PKI常见的信任模型 ； 学时分配 2学时 实验人数 每组3人 指导教师签字： 实验四 信息隐藏 任务1 信息隐藏图位法 实验目的 了解信息隐藏的基本知识； 理解BMP图像格式的编码方式； 学会使用位图法在BMP图片中嵌入和提取信息； 学时分配 2学时 实验人数 每组2人 指导教师签字： 任务2 LSB水印算法 实验目的 了解数字水印； 熟悉LSB算法基本原理； 学会使用LSB水印工具对图像进行水印嵌入和提取工作； 通过对LSB算法源码的剖析，加深对LSB算法的理解； 学时分配 2学时 实验人数 每组2人 指导教师签字： 任务3（选作） DCT水印算法 实验目的 了解DCT图像变换的基本步骤； 了解DCT水印算法基本原理； 学时分配 1学时 实验人数 每组1人 指导教师签字： 实验五 Web安全 任务1 WEB脚本攻击 实验目的 了解什么是XSS； 了解XSS攻击脚本有哪些； 了解防御XSS攻击的方法； 学时分配 2学时 实验人数 每组2人 指导教师签字： 任务2 WEB服务器安全设置 实验目的 学会搭建IIS服务器； 学会对IIS服务器进行权限设置进而提高服务器的安全性； 学会在IIS下进行安全加密通信； 学时分配 1学时 实验人数 每组2人 指导教师签字： 任务3 日志审计 实验目的 学习IIS日志查看； 掌握IIS日志的配置； 学时分配 1学时 实验人数 每组2人 指导教师签字： 实验六 缓冲区溢出 ——本地缓冲区溢出 任务1 利用跳转指令实现缓冲区溢出 实验目的 熟练掌握缓冲区溢出原理； 利用jmp esp指令实现缓冲区溢出； 学时分配 1学时 实验人数 每组1人 指导教师签字： 任务2 定位参数地址实现缓冲区溢出 实验目的 利用定位参数地址实现缓冲区溢出 学时分配 1学时 实验人数 每组1人 指导教师签字： 任务3 缓冲区溢出实现用户权限提升 实验目的 Linux（FC5）