实验5端口.docVIP

电子信息学院 实验报告书 课程名： 网络安全技术 题 目： 端口扫描实验 实验类别 【验证】 班 级： BX1009 学 号： 29 姓 名： 闫彬 评语： 实验态度：认真（ ） 一般（ ） 较差（ ） 实验结果：正确（ ） 部分正确（ ）错（ ） 实验理论：掌握（ ） 熟悉（ ） 了解（ ） 生疏（ ） 操作技能：较强（ ） 一般（ ） 较差（ ） 实验报告：较好（ ） 一般（ ） 较差（ ） 成绩： 指导教师： 熊鹏 批阅时间： 2013年 04月24日 《网络管理与安全技术》实验报告 -  PAGE 7 实验内容或题目 端口扫描是一帮助入侵的工具，但是安全人员同样可以使用端口扫描工具定期检测网络中关键的网络设备和服务器，以查找系统的薄弱点，并尽快修复，因此理解端口扫描原理和熟练使用端口扫描工具对防治入侵有很大的帮助。 2、实验目的与要求 （1）. 理解端口的概念； （2）. 了解常用的端口扫描原理； （3）. 能够熟练的使用常用的端口扫描工具进行弱点检测和修复。 （4）. 根据扫描结果采取相应的措施巩固系统； 实验步骤与源程序 （1）. X-Scan是免安装软件，解压后直接双击xscan_gui.exe图标； （2）. 双击xscan_gui.exe图标打开X-Scan主界面； （3）. 认真学习主界面上的使用说明； （4）．选择菜单中的设置选项，打开下拉菜单，选择扫描参数，打开扫描参数对话框；在该对话框的左边有三个设置选项①检测范围；②全局设置；③插件设置。使用扫描工具主要是理解扫描参数的作用； （5）. 检测范围用以确定要扫描的目标或目标范围，现在检测范围内输入IP地址段192.168.82.21-192.168.82.23； （6）. 展开全局设置选项，在“扫描模块”中可以定义扫描的主要内容，选择的内容越多，将可能收集到信息越多，但扫描的时间就越长。“并发扫描”中的“最大并发线程数量”切忌不可设置太大，特别是对自己管理的网络设备或服务器扫描的时候，因为设置太大可能会导致扫描对象的异常。对于一般的扫描，可以使用XS-can的默认设置； （7）. “插件设置”中有很多名词术语，如SNMP中的WINS用户列表、NETBIOS等，请自行查找资料了解其涵义； （8）. 设置完毕后开始扫描； （9）. 认真观察扫描过程，待扫描结束后认真阅读自动生成的扫描报告（生成的检测报告可以是HTML、WORD等格式类型，可以打印，有时可以直接作为安全测试报告）。 测试数据与实验结果（可以抓图粘贴） 安装X-Scan扫描工具图示： 打开X-Scan主界面, 并学习主界面上的使用说明 设置扫描范围以及扫描模块 （2）使用X-Scan进行扫描图示： 记录并分析扫描结果： 扫描结束 扫描结果：范围内三台主机皆存活，无漏洞、无警告、18个提示 （3）根据扫描结果采取相应的措施巩固系统： 5、实验过程中存在的问题 这次的端口扫描实验中，我们遇到的主要问题在于使用一个之前完全未曾接触过的软件X-Scan，必须通过使用说明自学并且做到掌握这款软件的设置和操作。在使用的过程中，遇到了许多过去不熟悉的专业术语，这给这次实验增加了一定的难度。最后，在分析并采取相应措施巩固系统阶段，通过和同学合作探讨了如何活用知识并根据提示进行设置。 6、结果分析??实验体会 本次实验我们进行了端口扫描，通过实际操作使用X-Scan这一款帮助入侵的工具软件，来学习使用此工具定期检测网络中关键的网络设备和服务器，以查找系统的薄弱点，并尽快修复，因此理解端口扫描原理和熟练使用端口扫描工具对防治入侵有很大的帮助。这次实验帮助我加深了端口的概念的理解并且了解常用的端口扫描原理。在实际动手操作后基本掌握并能够熟练的使用常用的端口扫描工具进行弱点检测和修复。此外，我们学习了如何根据扫描结果采取相应的措施巩固系统，而且加强了自学、自主动手能力。