(信息安全技术上机实验报告.docVIP

计算机与信息工程学院 2010/2011(1) 学期 上机实验报告 课程名称：信息安全技术 姓 名： 学 号： 指导教师： 班 级： 日 期： 2010.9.21 【一】实验内容及要求 实验名称：风险评估自动化 实验目的： 利用多种企业级信息安全扫描工具进行风险评估与漏洞分析，掌握企业级扫描系统的应用方法和报告生成原则，理解评估报告的格式、声明等要素。 实验内容： 使用GFI LANguard扫描校园网中的某一网段，或者特定主机，对扫描结果进行分析，指出存在安全问题的计算机，并说明可能由此引起的入侵行为。具体操作说明可以自己网上查询，或者参照英文官方文档。 使用nmap扫描某一台特定主机，对扫描结果进行分析，指出主机的操作系统类型及运行的服务。另外再使用5种不同的参数组合对目标主机进行扫描，说明每种参数的作用，并给出扫描的结果。若未得到期望的扫描结果，请说明原因并更换目标主机重新进行扫描，直至得到期望的结果。具体命令操作说明可以自己网上查询，或者参照中文官方文档。 通过上网调查现有的其他风险评估与漏洞分析软件和技术，自己再尝试下载一个软件进行风险评估和漏洞分析。 【二】完成报告 Ping扫描使用Nmap扫描整个网络寻找目标。通过使用　-sP命令，进行ping扫描。缺省情况下，Nmap给每个扫描到的主机发送一个ICMP　echo和一个TCP　ACK,　主机对所有一种的响应都会被Nmap得到。如果不发送ICMP　echo请求，但要检查系统的可用性，这种扫描可能得不到一些站点的响应。在这种情况下，一个TCPping就可用于扫描目标网络。扫描/24网络： C:\Documents and Settings\studentnmap -sP /24 Starting Nmap 4.01 ( /nmap ) at 2010-09-21 11:54 中国标准 时间 Host appears to be up. MAC Address: 00:13:C3:84:31:7F (Cisco Systems) Host 4 appears to be up. MAC Address: 00:E0:4C:51:9F:44 (Realtek Semiconductor) Host 2 appears to be up. Host 5 appears to be up. MAC Address: 00:E0:4C:57:09:B7 (Realtek Semiconductor) Host 9 appears to be up. MAC Address: 00:E0:4C:B3:12:B5 (Realtek Semiconductor) Host 0 appears to be up. MAC Address: 00:E0:4C:51:35:B4 (Realtek Semiconductor) Host 7 appears to be up. MAC Address: 00:09:FF:FF:35:C9 (X.net 2000 GmbH) Host 9 appears to be up. MAC Address: 00:09:4C:50:4D:BE (Communication Weaver Co.) Host 0 appears to be up. MAC Address: 00:E0:4C:51:35:C7 (Realtek Semiconductor) Host 1 appears to be up. MAC Address: 00:E0:4C:28:EE:66 (Realtek Semiconductor) Host 2 appears to be up. MAC Address: 00:E0:4C:50:5D:68 (Realtek Semiconductor) Host 3 appears to be up. MAC Address: 00:E0:4C:54:81:F7 (Realtek Semiconductor) Host 4 appears to be up. MAC Address: 00:E0:4C:4C:47:5D (Realtek Semiconductor) Host 6 appears to be up. MAC Address: 00:E0:4C:B3:12:BF (Realtek Semiconductor) Host 7 appears to be up. MAC Address: 00:E0:4C:B3:12:CB (Realtek Semiconductor) Host 9 appears to be up. M