【正文】 到的是pcAnywhere軟件系統(tǒng)，這個軟件系統(tǒng)功能強(qiáng)大，有如下功能：遠(yuǎn)程開機(jī)，遠(yuǎn)程控制桌面，遠(yuǎn)程復(fù)制、粘貼文字，允許多重連，文件管理，查看登錄記錄。六、實(shí)驗(yàn)體會本次實(shí)驗(yàn)里，我進(jìn)行了遠(yuǎn)程控制操作，感受到了遠(yuǎn)程控制服務(wù)的方便快捷，和遠(yuǎn)程控制技術(shù)的強(qiáng)大魅力。但是在這樣的遠(yuǎn)程控制下，許多安全問題就更要考慮，防止未經(jīng)允許的遠(yuǎn)程控制是十分必要的一個問題。實(shí)驗(yàn)三、SSL、VPN應(yīng)用及防護(hù)墻技術(shù)一、實(shí)驗(yàn)?zāi)康耐ㄟ^本實(shí)驗(yàn)，掌握VPN服務(wù)器搭建技術(shù)。通過本實(shí)驗(yàn)，掌握瑞星防火墻的安裝及基本配置；學(xué)會利用瑞星防火墻保護(hù)系統(tǒng)安全。二、實(shí)驗(yàn)儀器與器材PC（Windows XP/Windows 7）1臺Open VPN 軟件系統(tǒng)1套、PC（WIndows XP/Windows 7）1臺天網(wǎng)防火墻個人版軟件系統(tǒng)一套、PC（WIndows XP/Windows 7）1臺瑞星防火墻個人版軟件系統(tǒng)一套、PC（Windows XP/Windows 7）1臺天網(wǎng)防火墻個人版軟件系統(tǒng)一套、瑞星防火墻個人版軟件系統(tǒng)一套、瑞星防火墻個人版軟件系統(tǒng)一套、PC（Windows XP/Windows 7）1臺三、實(shí)驗(yàn)原理所謂防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、它是一種計算機(jī)硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個部分組成，防火墻就是一個位于計算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件。SSL協(xié)議是一種在Internet上保證發(fā)送信息安全的通用協(xié)議。SSL用公鑰加密通過SSL連接傳輸?shù)臄?shù)據(jù)來工作。TCP/IP協(xié)議之間進(jìn)行數(shù)據(jù)交換的安全機(jī)制，為TCP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證以及可選的客戶機(jī)認(rèn)證。握手協(xié)議負(fù)責(zé)確定用于客戶機(jī)和服務(wù)器之間的會話加密參數(shù)。警告協(xié)議用于在發(fā)生錯誤時終止兩個主機(jī)之間的會話。因此不不法分子很有可能借此漏洞進(jìn)行一些欺詐行為。(2)SSL不能提供很好的隱私保護(hù):　　在SSL的交易過程中，消費(fèi)者需要將所有的信息都傳輸給商家，消費(fèi)者的信息包括支付信息和定單信息。而消費(fèi)者不希望商家看到除定單信息以外的其他隱私信息，同樣，消費(fèi)者也希望銀行只看到支付信息，看不到其他信息，比如訂購了什么東西等等。VPN（虛擬專用網(wǎng)）：主要應(yīng)用于虛擬連接網(wǎng)絡(luò)，它可以確保數(shù)據(jù)的機(jī)密性并且具有一定的訪問控制功能。過去，VPN 總是和 IPSec 聯(lián)系在一起 ，因?yàn)樗荲PN 加密信息實(shí)際用到的協(xié)議。VPN 則多用于連接兩個網(wǎng)絡(luò)或點(diǎn)到點(diǎn)之間的連接。將禁止改為自動，并啟動服務(wù)。 啟動服務(wù) 新出現(xiàn)的一個連接右擊 “傳入的連接”在常規(guī)卡中選擇直接并行，用戶選擇Administrator。 配置VPN網(wǎng)段 打開網(wǎng)絡(luò)連接，創(chuàng)建下一個連接，一直點(diǎn)擊下一步，涉及公司一欄可不填寫， (a) 安裝過程 (b) 安裝過程 (c) 安裝過程點(diǎn)擊下一步，輸入VPN的IP地址， 輸入VPN地址雙擊VPN服務(wù)器，輸入正確的密碼與賬戶，即可連接VPN。 在本機(jī)系統(tǒng)上面安裝openvpn軟件，直接安裝。（這里不做更改）。 生成CA然后，生成服務(wù)器端使用的證書。 client指令。 儲存目錄，然后對Client端配置，在Internet地址中填入Server端IP地址，填入授權(quán)的用戶名和密碼，即先前創(chuàng)建的賬號和密碼。 安裝目錄打開天網(wǎng)防火墻軟件，可以對局域網(wǎng)進(jìn)行設(shè)置?？梢酝ㄟ^設(shè)置相應(yīng)權(quán)限，可以禁止一些不必要的服務(wù)程序或者進(jìn)程繼續(xù)運(yùn)行，減少網(wǎng)絡(luò)承載負(fù)擔(dān) 應(yīng)用程序權(quán)限與IP規(guī)則設(shè)置4 瑞星防火墻實(shí)驗(yàn)首先安裝瑞星防火墻，按照默認(rèn)路徑進(jìn)行安裝。 設(shè)置黑名單利用瑞星防火墻，可以設(shè)置IP規(guī)則與聯(lián)網(wǎng)程序規(guī)則。本次實(shí)驗(yàn)里，遇到了一些問題。再次接入一個用戶，發(fā)現(xiàn)接入成功。一個是學(xué)會配置VPN和SSL VPN,并且學(xué)會VPN環(huán)境的搭建技術(shù)。完成了整個實(shí)驗(yàn)之后，能很好的了解VPN以及防火墻的作用以及構(gòu)造，學(xué)會了連接VPN以及防火墻的使用。此外，在實(shí)驗(yàn)中dos口令執(zhí)行方法為：ctrl+R，輸入cmd，出現(xiàn)系統(tǒng)找不到指定的文件的問題是因?yàn)橄到y(tǒng)不存在該文件，需要在路徑下新建該文件。在這次實(shí)驗(yàn)里我了解了SSL VPN 的配置方法，增進(jìn)了對SSL VPN 的知識了解，鍛煉了自己的動手能力，豐富了課堂上學(xué)習(xí)到的理論知識。隨著SSLVPN應(yīng)用的逐漸加溫，越來越多的企業(yè)開始采納SSL VP現(xiàn)在許多企業(yè)對于SSL VPN的需求非常強(qiáng)烈，而且未來這種企業(yè)網(wǎng)絡(luò)安全需要還將持續(xù)增長。掌握了瑞星防火墻的安裝以及基本配置，學(xué)會了利用瑞星防火墻保護(hù)系統(tǒng)安全。通過本實(shí)驗(yàn)，進(jìn)一步熟悉和掌握Snort系統(tǒng)，完善入侵檢測技能。侵檢測技術(shù)保證計算機(jī)系統(tǒng)安全而設(shè)計與配置種能夠及時發(fā)現(xiàn)并報告系統(tǒng)未授權(quán)或異常現(xiàn)象技術(shù)種用于檢測計算機(jī)網(wǎng)絡(luò)違反安全策略行技術(shù)進(jìn)行入侵檢測軟件與硬件組合便入侵檢測系統(tǒng)。利用此規(guī)則庫和捕獲的數(shù)據(jù)包進(jìn)行比較，來判斷是否為入侵。Snort的插件機(jī)制使得它具有很好的擴(kuò)展性和可移植性，用戶可以根據(jù)自己的需要及時在短時間內(nèi)調(diào)整檢測策略，對于新的攻擊威脅做出迅速反應(yīng)。入侵檢測通過執(zhí)行下任務(wù)來實(shí)現(xiàn)： 、分析用戶及系統(tǒng)活動； ； ； ； ； 四、實(shí)驗(yàn)過程與測試數(shù)據(jù)Snort入侵檢測實(shí)例（1）安裝Apache服務(wù)器,進(jìn)入軟件安裝歡迎界面。 Apache安裝設(shè)置界面確認(rèn)安裝無誤后，點(diǎn)擊next進(jìn)行安裝， 安裝過程在執(zhí)行命令之前。 8080端口檢測界面 通過上述操作，顯示在Dos條件下均啟動成功。 （2）:\，%systemroot%\system32目錄下。 %systemroot%\.。 添加命令完成后，在Addtype application下填寫以下命令。 完成后，測試PHP腳本。 （3）安裝與配置Snort，采用默認(rèn)安裝即可。 配置信息(4)安裝和配備MySQL，并采用默認(rèn)安裝路徑，選擇Typical類型。 轉(zhuǎn)入root權(quán)限完成輸入后，運(yùn)行下列命令，創(chuàng)建兩張表。之后，運(yùn)行下列命令在Snort數(shù)據(jù)庫以及Snort_archive數(shù)據(jù)庫建立運(yùn)行所必需的表。從圖中可以看到，系統(tǒng)顯示0 rows affected，原因很簡單因?yàn)樵摫碇羞€沒有添加數(shù)據(jù)是空表。 分配權(quán)限在命令提示窗口運(yùn)行下列命令，建立Snort輸出安全事件所需的表。 修改內(nèi)容安裝ACID的壓縮包。在對應(yīng)的實(shí)驗(yàn)教材中寫得是:/，少寫了1個端口號，因此在初次操作中會失敗，要想運(yùn)行其連接必須填寫端口號。 修改絕對路徑上一步驟完成之后，在文件的最后一行，加入下面的語句。從界面上可以看到運(yùn)動圖像，由此可推斷出工作完全正常。 正式啟動程序上一步完成后，可以繼續(xù)輸入命令，查看具體詳細(xì)的信息。從圖中可以判斷出該命令執(zhí)行成功。較復(fù)雜的是配置。 入侵檢測結(jié)果五、實(shí)驗(yàn)分析入侵檢測分兩個步驟:信息收集和數(shù)據(jù)分析。入侵檢測要利用的信息一般來自以下4個方面：系統(tǒng)日志，目錄及文件中的異常改變，程序中的異常行為和物理形式的入侵信息。Snort不是一個自動化的過程，需要一個非常熟練聰明的分析員對可疑行為分析并做出響應(yīng)。它的靈活性也帶來了復(fù)雜性，它的幾個組件必須協(xié)調(diào)工作才能保證IDS 穩(wěn)定運(yùn)行。六、實(shí)驗(yàn)體會通過本次實(shí)驗(yàn)我掌握了apache和PHP的使用方法，了解snort的常用功能，并且掌握 mysql的安裝和配置，對于這些軟件的學(xué)習(xí)讓我在日后的學(xué)習(xí)中掌握了新技能。實(shí)驗(yàn)五、虛擬蜜罐分析與實(shí)踐一、實(shí)驗(yàn)?zāi)康膶W(xué)會安裝相關(guān)的虛擬蜜網(wǎng)軟件的方法了解虛擬蜜網(wǎng)的搭建過程。掌握利用虛擬蜜網(wǎng)技術(shù)進(jìn)行的系統(tǒng)漏洞掃描方法。虛擬蜜網(wǎng)的引入使得架設(shè)蜜網(wǎng)的代價大幅降低，也容易部署和管理，但同時也帶來更大的風(fēng)險，黑客有可能識別出虛擬操作系統(tǒng)軟件的指紋，也可能攻破虛擬操作系統(tǒng)軟件從而獲得整個蜜網(wǎng)的控制權(quán)。通過數(shù)據(jù)控制能夠確保黑客不能利用蜜網(wǎng)危害第三方網(wǎng)絡(luò)的安全，以減輕蜜網(wǎng)架設(shè)的風(fēng)險；數(shù)據(jù)捕獲技術(shù)能夠檢測并審計黑客攻擊的所有行為數(shù)據(jù)；而數(shù)據(jù)分析技術(shù)則安全研究人員從捕獲的數(shù)據(jù)中分析出黑客的攻擊行動，使用工具及其意四、實(shí)驗(yàn)過程與測試數(shù)據(jù)搭建虛擬蜜網(wǎng)（1）以默認(rèn)方式安裝VMware Workstation（2）安裝蜜網(wǎng)網(wǎng)關(guān)虛擬機(jī) （3）配置蜜網(wǎng)網(wǎng)關(guān)虛擬機(jī)以roo/honey缺省用戶/口令登錄，使用 su 提升到root帳號，缺省口令也為honey。在蜜網(wǎng)網(wǎng)關(guān)上流光 對漏洞掃描過程中的每個網(wǎng)絡(luò)連接都進(jìn)行了完備的記錄，從蜜網(wǎng)網(wǎng)關(guān)數(shù)據(jù)摘要視圖可發(fā)現(xiàn)正在掃描的攻擊機(jī) 在蜜網(wǎng)網(wǎng)關(guān)上對XScan漏洞掃描過程中的每個網(wǎng)絡(luò)連接都進(jìn)行了完備的記錄，從圖49蜜網(wǎng)網(wǎng)關(guān)數(shù)據(jù)摘要視圖可發(fā)現(xiàn)正在掃描的攻擊機(jī)IP，圖顯示了其掃描的每個網(wǎng)絡(luò)連接詳細(xì)信息。后來在經(jīng)搜索資料和同學(xué)討論得知用快捷鍵Ctrl+c 可以終止包的監(jiān)聽。因?yàn)閣in7系統(tǒng)不允許ping連接。 ，用了其他版本，因此在虛擬機(jī)硬件設(shè)置上有幾點(diǎn)和實(shí)驗(yàn)指導(dǎo)書上略有差別，通過查閱資料，得到了正確配置方式。在實(shí)驗(yàn)環(huán)境下實(shí)施了滲透測試，對“偵查掃描獲取訪問維持訪問的掩蓋蹤跡”的網(wǎng)絡(luò)攻擊步驟有了更深刻的理解。我們可以在今天所學(xué)知識的基礎(chǔ)上進(jìn)一步探索，構(gòu)建帶有某些具體特征的虛擬蜜網(wǎng)，放在網(wǎng)絡(luò)上檢測網(wǎng)絡(luò)安全性，并尋找對策。網(wǎng)絡(luò)安全技術(shù)涵蓋的知識非常廣，同時其又可以被看作一把雙刃劍，我們在提高自己技術(shù)水平的同時也要堅定信念不誤