最新网络信息安全课程设计 网络安全课程内容(4篇)

网络信息安全课程设计 网络安全课程内容篇二

设计管理福建工程学院继续教育学院

课程设计或者毕业论文要求

课程设计是高等学校人才培养计划中的重要组成部分，是培养学生综合运用所学知识，在实践过程中发现问题,准确立题,并分析和解决问题,提高学生综合素质的一个重要环节，也是对学生实际工作能力的系统训练和考察过程。文章的撰写是学生学习和应用能力训练的过程，为加强对此项工作的指导和保证《课程设计》的质量，符合国家及有关行业（部门）指定的有关标准和汉语语言规范，同时便于同学们的排版打印，现对设计格式等作如下要求：

一、要求：

1、文字要求：文字通顺，语言流畅，无错字，不得请他人代写。

2、图表要求：图表整洁，布局合理，不准徒手画，必须按国家规定的绘图标准绘制。

3、字数要求：专科字数在5000字左右，本科8000字左右。

4、页面设置：纸张大小：a4打印纸，页边距：左3cm（装订），上、下、右：各2cm；页眉：1.5cm，页脚：0.75cm；

5、页脚格式：正文必须从正面开始，并设置为第1页。页码在页末居中打印，其他要求同正文（如正文第2页格式为“―2―”）。

二、设计说明书（论文）结构和要求：

1、封面 参见附件：

2、正文（）

第一章引言（介绍设计的目的和意义，设计选题的发展情况及背景简介，方案论证）（居中，宋体，加黑，小二号、段前、段后1行）

1.1

1.1.2

…

正文一级及以下子标题格式如下：第一章；1.1；1.1.1； 1.；（1）；①；

1.2

第n章 结束语

结束语：对结果的讨论与分析，着重提出自己的见解与观点，对自己的工作做出客观的评价，对整个设计达到的水平进行评述，对设计中所遇到的重要问题或未解决的难题做出讨论或探索。

网络信息安全课程设计 网络安全课程内容篇三

网络安全课程设计

一、要求完成的内容

xx高校校园网络安全解决方案。具体内容包括：

（1）网络安全需求分析，网络安全产品选型，网络拓扑结构图。

（2）操作系统的安全配置、测试。

（3）应用服务器系统的安全配置，重点是www 服务器（网站）的安全设计、配置与测试。

（4）恶意代码的防范系统设计，重点是防病毒体系的设计。

（5）防火墙设计、配置与测试。

二、课程设计的资料

1、设计背景：

xx 高校拥有已开通信息点1 万多个，上网电脑一万多台，校园网师生用户群多达2 万余人。校园网已经成为全校师生员工日常学习、工作中不可或缺的重要信息平台。

xx 高校的网络结构分为核心、汇聚和接入3 个层次，网络类型分为教学子网、办公子网、学生宿舍子网。接入方式为宽带接入。校园网双出口结构，可以通过chinanet，也可以通过cernet 进入互联网。学校有32个c 的教育网ip 地址和8 个chinanet 的ip 地址。目前提供的网络服务有：www 服务、mail 服务、ftp 服务、图书馆电子图书数据库。服务等。

2、安全需求

（1）防止校园网外部用户对校园网内的用户进行攻击

（2）校园网外部用户只能访问www 服务、mail 服务，其他服务只对校园网内部用户开放。

（3）考虑到易用性，所有服务器的操作系统采用windows server，www 服

务使用iis。

（4）需要防病毒系统。

网络信息安全课程设计 网络安全课程内容篇四

实验一 用x-scan进行网络安全扫描

【课程设计目的】

（1）掌握网络扫描技术及涉及的相关基本知识

（2）掌握使用流行的安全扫描工具x-scan进行安全扫描（3）能够分析安全报表并利用安全报表进行安全加固

【实验环境】

硬件设备：pc、实验室小组局域网环境（建议有internet环境）、ndis 3.0+驱动的网络接口卡

软件环境：windows 2000、winxp、tcp/ip、x-scan

【实验基础】

流行扫描工具x-csan介绍

这是当今常用的一款扫描工具，软件的系统要求为：windows 9x/nt4/2000/xp/2003，ndis 3.0+驱动的网络接口卡。该软件采用多线程方式对指定ip地址段(（或单机）进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式等„„

* 扫描内容包括：

•远程操作系统类型及版本 •标准端口状态

•snmp信息，cgi漏洞，iis漏洞，rpc漏洞，ssl漏洞 •sql-server、ftp-server、smtp-server、pop3-server •nt-server弱口令用户，nt服务器netbios信息 •注册表信息等。

【实验准备】

（1）了解网络扫描技术、端口、漏洞的相关知识（2）学习x-scan使用方法

（3）读懂安全报表及明确相应的加固工作

六．实验内容及步骤

第一步：先在windows2000手工查看已开放的服务及初步判断安全漏洞

第二步:安装x-scan并完成参数配置

1.对本地机进行扫描（端口设置为tcp）

扫描结果如下：

2.对本地机进行扫描（端口设置为syn）

扫描结果如下图所示：

第三步：分析扫描报表并登陆internet进行相应加固

比如tcp扫描时的警告login(513/tcp)

远程主机正在运行'rlogin' 服务, 这是一个允许用户登陆至该主机并获得一个交互shell的远程登录守护进程。

事实上该服务是很危险的,因为数据并未经过加密-也就是说, 任何人可以嗅探到客户机与服务器间的数据, 包括登陆名和密码以及远程主机执行的命令.应当停止该服务而改用openssh 解决方案 : 在/etc/ 中注释掉'login' 一行并重新启动inetd 进程.风险等级 : 低

er”）中要保护的web服务器（图中为“默认网站”）。2.选择菜单“操作→属性”或点击右键快捷菜单中“属性”，弹出该站点属性对话框。选择其中的“isapi筛选器”选项卡。单击“添加”，在筛选器属性窗口中输入： 筛选器名称：gg 可执行文件：“”

例如，如果安装在默认路径下，则可执行文件位置为： c: 然后点击“确定”。3.回到上一级窗口，可以在“isapi筛选器”中看到刚才添加的内容，点击“确认”。

4.重新启动iis，然后检查刚才安装的isapi筛选器的状态是否为“已装载”（注意图中状态栏的绿色向上的箭头）。至此，iguard整个系统正常运行。

第十一步：进入系统在运行环境完备并且基本配置正确的情况下，系统将正常启动，并且与同步服务器通信成功。

注意：如果发布服务器与同步服务器通信成功，服务器小图标会显示绿色，否则会显示灰色。点击工具栏的“同步上传”按钮即可让本机主目录下的所有文件同步到web服务器（同步服务器）的主目录下，并且保持完全相同的目录结构。

通过另一台主机访问如下图所示，证明网页上传成功。

第十二步：iguard 系统工作

1.修改同步服务器上的某个网页

2.在其它电脑上访问同步服务器上的相应网页，此时该网页无法访问。

3.发布服务器进行报警并自动恢复同步服务器上被篡改的网页。

4.网页重新恢复正常，可以访问。