千文网小编为你整理了多篇相关的《网络安全实习报告(大全)》,但愿对你工作学习有帮助,当然你在千文网还可以找到更多《网络安全实习报告(大全)》。
辽源职业技术学院实习报告用纸
目 录
一、实习性质、目的和任务 ..................................................................................................2
二、实习内容与要求 ..............................................................................................................2 1虚拟机VPC的使用.......................................................................................................3(1)VPC的安装,同时安装Windows Server 2003的镜像文件.........................3(2)VPC的设臵,可根据自己的使用情况来选择安装汉化软件.........................5(3)在VPC下安装相应软件。安装的软件参看“常用网络安全工具软件的使用”部分。......................................................................................................................6
2、主机安全性操作 ..................................................................................................6(1)常用DOS命令的使用:如Ping.net.telnet.netstat.tracert............6(2)证书的查看、申请与导出:........................................................................7(3)IP安全策略的设臵:包括关闭一些不常用的端口及服务,怎么禁止其他人PING本机............................................................................................................9(4)通过修改注册表加强WIN2003的安全性..................................................19
3、常用网络安全工具软件的使用 ..............................................................................26(1)网络检测软件的使用:X-Scan,solarwinds2002-catv软件的使用...26(2)PGP软件的使用...........................................................................................26(3)Snort软件的使用.......................................................................................30(4)利用PT软件实现AAA(验证、授权及统计服务配臵).............................33
三、实习总结 ........................................................................................................................36
四、参考文献 ........................................................................................................................37
NO:1 辽源职业技术学院实习报告用纸
《网络安全与防护》实习报告
一、实习性质、目的和任务
本次实习是在《网络安全与维护》教学之后的课程实习。本次实习既实现了对已学知识的综合复习,又达到了为后续课程的准备目的,也提高各项应用操作技能,掌握了建立安全的网络环境的基本过程。
本次实习的目的在于基本掌握目前企业网络网络安全管理与防护的主要技术。
二、实习内容与要求
1、虚拟机VPC的使用
1)VPC的安装,同时安装Windows2000的镜像文件。
2)VPC的设臵,可根据自己的使用情况来选择安装汉化软件。3)在VPC下安装相应软件。安装的软件参看“常用网络安全工具软件的使用”部分。
2、主机安全性操作(在虚拟机下完成)
1)常用DOS命令的使用:如Ping.net.telnet.netstat.tracert 2)证书的查看、申请与导出:要求两人为一组,一台机器做为证书颁发机构,一台作为证书申请机构,掌握数字证书的申请、颁发及吊销流程。
3)IP安全策略的设臵:包括关闭一些不常用的端口及服务,怎么禁止其他人PING本机(要求使用两种方法)。
4)怎样通过修改注册表加强WIN2000的安全性?至少说出八种方式,同时配以说明及截图。
3、常用网络安全工具软件的使用
1)网络检测软件的使用:X-Scan的使用,使用此款软件进行局域网内各主机进行检测;solarwinds2002-catv软件的使用,使用此款软件将整个网络的拓扑结构及相应信息全部以图片的形式拷贝出来
NO:2 辽源职业技术学院实习报告用纸
2)PGP软件的使用:每两个人一组,分别生成密钥对,一个公钥和与其对应的一个私钥;将公钥导出上传到FTP服务器,以便通信对方导入;从FTP获取通信对方的公钥,并导入对方公钥;利用导入的对方的加密要发送的文件,利用自己私钥签名,并将上传到FTP服务器上;对方从FTP服务回下载此加密文档;检验加密、验证签名的有效性。
3)Snort软件的使用:自己一组,虚拟机与真机配合使用。要求虚拟机为服务器,真机为其一个成员。当有人入侵(或PING)服务器时,会有报警提示。同时要求生成相应的日志文件。(提示,安装SNORT软件的同时,还要安装相应的WinPcap、IDS软件,必须使用E盘下所提供的软件。)
4)利用PT软件实现AAA(验证、授权及统计服务配臵)要求完成以下内容:
1、要求登录路由器时默认使用AAA身份认证,当AAA认证失效时转到本地数据库认证模式。
2、启用并配臵特权模式身份验证,默认时使用AAA数据库,当AAA失效时转到特权模式密码验证。
3、启用AAA计费模式并观察统计信息。
1虚拟机VPC的使用
(1)VPC的安装,同时安装Windows Server 2003的镜像文件
点击VPC安装文件进行安装
NO:3 辽源职业技术学院实习报告用纸
安装Windows server2003:
NO:4 辽源职业技术学院实习报告用纸
启动VPC 选择CD→capture ISO image…打开Windows server2003安装包
关闭VPC,重新启动,安装windows server2003系统.输入激活码 XGPQH-YXYFB-3FHGW-9PD9Y-26P6G 点击Action→Ctr-Alt→Delete 输入密码进入桌面(2)VPC的设臵,可根据自己的使用情况来选择安装汉化软件
点击汉化软件安装在E盘
NO:5 辽源职业技术学院实习报告用纸
选择File→Options设臵语言为简体中文
(3)在VPC下安装相应软件。安装的软件参看“常用网络安全工具软件的使用”部分。
2、主机安全性操作
(1)常用DOS命令的使用:如Ping.net.telnet.netstat.tracert.Ping命令:t-an命令:
NO:6 辽源职业技术学院实习报告用纸
(2)证书的查看、申请与导出:
(1)安装证书
管理您的服务器—添加或删除角色,单击下一步。
在客户端申请证书,申请证书在IE中http://192.168.10.50/certsrv/
NO:7 辽源职业技术学院实习报告用纸
(2)申请证书
回到服务器颁发证书,然后回到客户端安装证书。
点击 “查看挂起的证书申请的状态” 点击刚才申请通过的证书。
(3)导出证书
NO:8 辽源职业技术学院实习报告用纸
IE工具 > Internet选项 > 内容 > 证书,选择我们刚才安装的证书将其导出。
导出后如下证书
(3)IP安全策略的设臵:包括关闭一些不常用的端口及服务,怎么禁止其他人PING本机
(1)关闭不常用的端口级服务:
NO:9 辽源职业技术学院实习报告用纸
打开“开始菜单”的“设臵”菜单中。找到“管理工具”——“本地 安全策略”,创建新的IP安全策略。
添加新的ip安全策略。
添加新的规则
添加新的筛选器
NO:10 辽源职业技术学院实习报告用纸
设臵筛选器的属性:点击“协议”选项卡,首先中“选择协议类型”下的下拉列表中,选中“TCP”,然后中“到此端口”下的文本框中输入“135”,然后单击“确定”。
添加屏蔽TCP 135(RPC)端口的筛选器
添加各端口筛选
NO:11 辽源职业技术学院实习报告用纸
激活“新IP筛选器列表”,选中“筛选器操作”选项卡,添加筛选器操作,添加“阻止”操作。
指派新的IP安全策略,然后完成设臵。
禁止其他人ping本机: 1:添加IP筛选器和筛选器操作
依次单击"开始→管理工具→本地安全策略",打开"本地安全设臵"对话框,右击该对话框左侧的"IP安全策略,在本地计算机"选项,执行"管理IP筛选器表和筛选器操作"命令;在弹出对话框的"管理IP筛选器列表"标签下单击[添加]按钮,命名这个筛选器的名称为"禁止Ping",描述语言可以为"禁止任何其他计算机Ping我的主机",单击[下一步];
NO:12 辽源职业技术学院实习报告用纸
选择"IP通信源地址"为"我的IP地址",单击[下一步];选择"IP通信目标地址"为"任何IP地址",单击[下一步];选择"IP协议类型"为"ICMP"单击[下一步],最后点击[完成]结束添加。
NO:13 辽源职业技术学院实习报告用纸
之后切换到"管理筛选器操作"标签下,依次单击"添加→下一步",命名筛选器操作名称为"阻止所有连接",描述语言可以为"阻止所有网络连接",单击[下一步];点选"阻止"选项作为此筛选器的操作行为,最后单击[下一步],完成所有添加操作。
2:创建IP安全策略
右击控制台中的"IP安全策略,在本地计算机"选项,执行[创建安全策略]命令,然后单击[下一步]按钮;命名这个IP安全策略为"禁止Ping主机",描述语言为"拒绝任何其他计算机的Ping要求",并单击[下一步];
勾选"激活默认响应规则"后,单击[下一步];
NO:14 辽源职业技术学院实习报告用纸
在"默认响应规则身份验证方法"对话框中点选"使用此字符串保护密钥交换"选项,并在下面的文字框中任意键入一段字符串(如"NO Ping"),单击[下一步]
最后勾选"编辑属性",单击[完成]按钮结束创建。3:配臵IP安全策略
在打开的"禁止Ping属性"对话框中的"常规"标签下单击"添加→下一步",点选"此规则不指定隧道"并单击[下一步];
点选"所有网络连接",保证所有的计算机都Ping不通该主机,单击[下一步];
NO:15 辽源职业技术学院实习报告用纸
在"IP筛选器列表"框中点选"禁止Ping",单击[下一步];
在"筛选器操作"列表框中点选"阻止所有连接",单击[下一步] 取消"编辑属性"选项并单击[完成]
4:指派IP安全策略
安全策略创建完毕后并不能马上生效,我们还需通过"指派"功能令其发挥作用。右击"本地安全设臵"对话框右侧的"禁止Ping主机"策略,执行"指派"命令,即可启用该策略。
NO:16 辽源职业技术学院实习报告用纸
5:用本机检测虚拟机中改的策略,看是否会ping通。
Ping不通,证明修改的ip策略生效。
方法二:
打开windows 2003的控制台,选择控制台的根节点。
NO:17 辽源职业技术学院实习报告用纸
在打开的文件中添加新的.NET Framework。
添加新的ip安全策略
在选择计算机或域的选项卡点选“本地计算机”,点击完成,完成安装。
由此可见,在控制台根节点中可以找到刚才添加的ip策略。
在控制台根节点选中刚才添加的策略,即可完成,禁止其他人ping你
NO:18 辽源职业技术学院实习报告用纸的主机。
(4)通过修改注册表加强WIN2003的安全性
(1)抵御WinNuke黑客程序对计算机的攻击
WinNuke是一个破坏力极强的程序,该程序能对计算机中的Windows系统进行破坏,从而会导致整个计算机系统瘫痪,所以我们有必要预防WinNuke的破坏性。我们可以在注册表中对其进行设臵,以保证系统的安全。
1)在注册表编辑器操作窗口中,用鼠标依次单击键值HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCP;
2)在对应MSTCP键值的右边窗口中,用鼠标单击窗口的空白处,从弹出的快捷菜单中选择“新建”/“DWORD值”,并给DWORD值取名为“BSDUrgent”,如果该键值已经存在,可以直接进行下一步;
NO:19 辽源职业技术学院实习报告用纸
3)然后将BSDUrgent值设臵为0,重新启动计算机后就可以实现目的了。
(2)限制使用系统的某些特性
在网吧或公用场所中,有时为了保证系统的属性不被其他普通用户随意更改,我们就必须要限制使用系统的某些特性。要实现这个目的,我们可以利用修改注册表编辑器的方法来达到。
1)运行注
册
表
编
辑
器,进
入HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem键值,如果不存在该键值,就新建一个;
2)然后将该键值下方的DisableTaskManager的值设为1,表示将阻止用户运行任务管理器。
NO:20 辽源职业技术学院实习报告用纸
3)接着将NoDispAppearancePage设为1,表示将不允许用户在控制面板中改变显示模式;
4)下面再将NoDispBackgroundPage设为1,表示将不允许用户改变桌面背景和墙纸。
(3)堵住交换文件隐患
打开注册表编辑器,在该窗口的左边区域中,用鼠标依次单击HKEY_local_machinesystemcurrentcontrolsetcontrolseionmanagermemory management键值,找到右边区域中的ClearPageFileAtShutdown键值,并用鼠标双击之,在随后打开的数值设臵窗口中,将该DWord值重新修改为“1”。完成设臵后,退出注册表编辑窗口,并重新启动计算机系统,就能让上面的设臵生效了。
(4)减少程序关闭的时间等待 打开注
册
表
编
辑
器,找,到 将 HKEY_LOCAL_MACHINESystemCurrentControlSetControlWaitToKillServiceTimeout 设为:4000(原设定值:20000)。
NO:21 辽源职业技术学院实习报告用纸
找到 HKEY_CURRENT_USERControl PanelDesktop 键,将右边窗口的 WaitToKillAppTimeout 改为 4000(原设定值: 20000),即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为:2000(原设定值:5000),表示程序出错时等待0.5秒。
NO:22 辽源职业技术学院实习报告用纸
(5)减少程序出错的错误等待 找到
键
值
“
HKEY_CURRENT_USERControl PanelDesktopHungAppTimeout”,将默认值5000修改为200(单位是毫秒),这样可以大幅减少程序出错时的等待时间。
(6)让“网上邻居”图标隐藏起来
大家知道,通过网上邻居可以随意访问局域网中其他计算机上的内容,但如果其他计算机没有设臵特别的访问权限的话,那些别有用心的破坏者很有可能利用网上邻居来非法删除其他计算机上的重要数据,给其他计算机造成了损失。为了避免这样的损失,我们可以利用注册表来隐藏“网上邻居”。
1)首先在打开的注册表编辑器操作窗口中,用鼠标依次访问键值HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer;
2)在对应Explorer键值右边的操作窗口中,用鼠标单击窗口的空白处,从弹出的快捷菜单中,用鼠标依次访问“新建”/“DWORD串值”;
3)给新建的DWORD串值命名为NoNetHood,同时把该值设臵为1(十六
NO:23 辽源职业技术学院实习报告用纸
进制);
4)设臵好后,重新启动计算机就可以使设臵生效了。(7)删除默认共享
进入 “开始→运行”,输入“gpedit.msc”后回车,打开组策略编辑器。依次展开“用户配臵→Windows 设臵→脚本(登录/注销)”,双击登录项,然后添加“delshare.bat”(参数不需要添加),从而删除Windows Server 2003默认的共享。
接下来再禁用IPC连接:打开注册表编辑器,依次展开[HKEY_LOCAL_MacHINESYSTEMCurrentControlSetControlLsa ]分支,在右侧窗口中找到“restrictanonymous”子键,将其值改为“1”即可。
(8)为Windows 2003的启动加速
1)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSeionManagerMemoryManagementPrefetchParameters,其中有一个键
NO:24 辽源职业技术学院实习报告用纸
值名为EnablePrefetcher,多数情况下它的值是3,推荐设臵值是1.2)"我的电脑"->"属性"->"高级"->"启动和故障修复"中,点"错误报告",选择"禁用错误汇报"、"但在发生严重错误时通知我"。
3)点击"编辑",在弹出记事本文件中: timeout=30 //把缺省时间 30 秒改为 0 秒
NO:25 辽源职业技术学院实习报告用纸
3、常用网络安全工具软件的使用
(1)网络检测软件的使用:X-Scan,solarwinds2002-catv软件的使用
X-Scan使用此款软件进行局域网内各主机进行检测。
(2)PGP软件的使用
对PGP加密软件的安装步骤如图所示,安装完成后重启计算机,这样PGP软件就安装成功了
因为在用户类型对话框中选择了“新用户”,在计算机启动以后,自动提示建立PGP密钥,并要求选择安装组件。
单击“下一步”按钮,在用户信息对话框中输入相应的姓名和电子邮件地址。
NO:26 辽源职业技术学院实习报告用纸
在PGP密码输入框中输入8位以上的密码并确认,然后PGP会自动产生PGP密钥。
到此为止,公钥和私钥都已经生成,为了保证私钥及公私的安全,请点击上图的密钥菜单,在弹出的下拉菜单中选择“导出菜单”。
NO:27 辽源职业技术学院实习报告用纸
导入对方的公钥环和私钥环。
利用PGP将文件加密并发给其他客户端。
NO:28 辽源职业技术学院实习报告用纸
点击剪切菜单后,再打开PGPKeys,如下图示从左数第四个按钮:(Encrypt and Sign)。
如下图示从左数第四个按钮:(Encrypt and Sign)
把加密文件传回本地。
此时加密的邮件内容已经进入粘贴板中.然后打开PGPshell程序.,点击上图中从左向右数第五个按钮:(解密/校检), 点击"Clipboard"按钮.NO:29 辽源职业技术学院实习报告用纸
根据上图的提示,输入框中输入密码,点击上图的"OK"按钮.看到邮件已经解密成功如下图所示。
(3)Snort软件的使用
首先安装wincapa软件。
然后安装snort软件。
关于IDS的详细配臵如下图所示:
把etc文件夹下的所有文件全部拷贝到 bin文件夹下,在log文件夹下,新建alert.ids。
NO:30 辽源职业技术学院实习报告用纸
编写如下图的规则,保存到bin文件夹,命名为icmp.rules。
将此规则导入到下图位臵。
NO:31 辽源职业技术学院实习报告用纸
单击apply后单击 test siteing,执行编写的规则,看到规则及设臵正确。、然后单机start snort,软件开始运行监测。
此时配臵安装完成,开始测试,找其他机器ping本机地址。回到本机查看日志,日志如下:
NO:32 辽源职业技术学院实习报告用纸
(4)利用PT软件实现AAA(验证、授权及统计服务配臵)拓扑环境比较简单,都在一个局域网内 R1 fa0/0 192.168.1.1/24 Server0 PC0 192.168.1.2/24 192.168.1.3/24
PT上面实现AAA认证 R0的配臵如下: hostname R1 到的常规配臵
no ip domain-lookup 码是123 interface FastEthernet0/0 ip addre 192.168.1.1 255.255.255.0 line con 0 exec-timeout 0 0 logging synchronous
重命名主机名,后面AAA服务器上要用
enable密enable secret 5 $1$mERr$3HhIgMGBA/9qNmgzccuxv0
NO:33 辽源职业技术学院实习报告用纸
login aaa new-model
开启AAA tacacs-server host 192.168.1.2 指定TACACS+的服务器地址和KEY tacacs-server key abc aaa authentication login default group tacacs+ enable 指定首先使用TACACS+认证,其次是enable密码登录 line vty 0 4 login login authentication default 介绍下AAA服务器的配臵
vty线路下调用
server0上的配臵,IP地址,192.168.1.2/24
至此,server0也就是AAA服务上的配臵完成。
下面我们在PC0上面telnet到R1来验证下我们的配臵是否生效
NO:34 辽源职业技术学院实习报告用纸
从上图我们可以看出,AAA的配臵确实生效了。
NO:35 辽源职业技术学院实习报告用纸
三、实习总结
经过二周的网络安全实训,我对系统安全管理有了一定的了解,二个星期下来,我学到很多东西,书本上的理论知识得到了实践。
在对于虚拟的安装于应用有很多的不懂之处,进过询问同学,在同学的帮助之下得以解决,在VPC的安装时不懂得如何进行导入文件,在对于文件的导入中出现错误,经过询问同学,得以解决问题。
经过这二周的实训,我感觉到了自己的知识水平还很差,需要增加知识的学习与巩固,很多问题当需要用知识无法解答时,造成很多不方便,往往需要的知识不知道或者是没有准备,造成的很大的不便,在以后的学习生活中,应加强巩固,做到应用于实践结合。从未来提高自我水平,有利于毕业后的就业。
NO:36 辽源职业技术学院实习报告用纸
四、参考文献
[1] 李刚.《网络安全概论》.电子工业出版社.2007年
[2] Steve Manzuik.《网络安全评估》.中国水利水电出版社.2006年 [3] 田果.《网络安全技术与解决方案》.人民邮电出版社.2005年
NO:37
一:实习目的
1:了将自己在校所学网络工程专业知识运用在社会实践中,在实践中巩固自己的理论知识,将学习的理论知识运用于实践当中,反过来检验书本上理论的正确性,锻炼自己的动手能力,培养实际工作能力和分析能力,以达到学以致用的目的。通过网络工程的专业实习,深化已经学过的理论知识,提高综合运用所学过的知识,并且培养自己发现问题、解决问题的能力。
2:通过网络工程专业岗位实习,更广泛的直接接触社会,了解社会需要,加深对社会的认识,增强自身对社会的适应性,将自己融合到社会中去,培养自己的实践能力,缩短我们从一名大学生到一名工作人员之间的观念与业务距离。为以后进一步走向社会打下坚实的基础。
3:通过实习,了解网络工程专业岗位工作流程,从而确立自己在最擅长的工作岗位。为自己未来的职业生涯规划起到关键的指导作用。通过实习过程,获得更多与自己专业相关的知识,扩宽知识面,增加社会阅历。
二:实习计划
我们于5月21日(周日),在理工大新校区开始,实习地点有4个分别是计算机学院物联网实验室、计算机学院网络布线实验室、校园网网络中心、腾云电子商务产业园浪潮云处理中心。5月20日下午3:00到新校区计算机楼101教室集合,经过老师简单PPT轮廓介绍后我们在老师的带领下依次参观了计算机学院物联网实验室、计算机学院网络布线实验室与校园网网络中心。6月3日我们按计划参观腾云电子商务产业园浪潮云处理中心。上午10:30-11:50我们准时到达南海路与山阳路交叉口北200米该公司下在老师的带领下有序参观认识网络实物器件。
三:实习流程
1:计算机学院物联网实验室;
物联网实验室是结合了物联网传感层、网络层与应用层的特点,进行分层设计、整合实施、扎根应用、联系教学的模块化结构的整体解决方案。
物联网实验室设计思想:以物联网技术为核心,兼顾当前流行技术的发展趋势,注重各种技术之间的融合与灵活应用,理论联系实验,实验联系工程项目,既可满足日常教学要求,同时注重创新实验及项目实践,能够将物联网技术真正融会贯通到实际应用中。
建设物联网实验室,将本着培养学生合理的知识结构、具备扎实的电子技术、现代传感器和无线网络技术、物联网相关高频和微波技术,有线和无线网络通信理论、信息处理、计算机技术、系统工程等基础理论,掌握物联网系统的传感层、传输层与应用层关键设计等专门知识和技能,并且具备在本领域跟踪新理论、新知识、新技术的能力以及较强的创新实践能力。
物联网实验室集教学、实训、创新、演示和研发功能于一体,作为整个学校物联网的中心,亦可作为多个学科的实训基地。具有如下特色:
●满足基本的教学要求,提供多种物联网相关技术,以及多种网络技术平台的组网。
●用模块化的设计模式,可根据实际需求选配各种模块组建实训环境。
●扩展性与灵活性。各模块化的产品提供可融合的开放接口,各模块设备间可灵活组合,可根据独特的设计及应用,融合各种技术,进行创新教学与实验,以及综合性的应用。
●操作性,方便教学与实验。物联网实验室采用一体化的操作平台,即采用工作台+模块化设备的方式,为教师教学以及学生实验提供方便的操作环境,而且提供集成监控屏幕、各种传感器、执行器件、跳线、开关、监控仪表、串口插槽等,对操作台上的所有元器件,均提供便利的插口,便于操作。采用可视化的监控软件,界面友好,操作简便。
●供模拟物联网应用演示和相关产品展示。除了基本的教学与实验外,还将在物联网实验室中提供一个模拟物联网应用展示和物联网相关产品展示。
2:河南理工大学计算机学院
1:交换机的基本配置
交换机的配置方式有多种,如果是第一次配置交换机则必须使用控制(Console)端口进行配置。Console端口配置的方法是按“开始”|“所有程序”|“附件”|“通讯”|“超级终端”的步骤,打开“连接描述”窗口,输入连接名称,然后在弹出的“连接到”窗口中选择连接端口,并按交换机说明书设置相关参数即可。通过Console端口设置了交换机相关配置后,还可以通过Telnet配置交换机。方法是执行“开始”|“运行”命令,在打开的“运行”窗口中输入命令“telnetIPaddress”连接交换机,这里IPaddress是交换机的管理地址。另外,我们还可以通过浏览器:TFTP等方式配置交换机。交换机的命令操作模式一般有:用户模式:特权模式:全局配置模式和端口
2:模式
(1)用户模式:用户登录到交换机后所处的第一个命令操作模式。在这个模式下只能执行有限的一些命令,如查看系统信息:改变终端设置:简单测试等。此模式下的交换机提示符为Switch。
(2)特权模式:用户模式的下一级模式。在该模式下,可以执行ISO提供的所有命令,如管理交换机配置文件:查看交换机配置信息等。特权模式下的交换机提示符为Switch。
(3)全局配置模式:是特权模式的下一级模式。我们可以在全局配置模式下配置全局性的信息,如交换机的名字:登录信息等。此模式下的交换机提示符为Switch(config)。
(4)端口模式:属于全局配置模式的下一级模式。该模式下可以对交换机端口的描述信息:通信方式:传输速率:VLAN划分等进行配置。端口模式下的交换机提示符为Switch(config-if)。
(5)VLAN数据库配置模式:属于全局配置模式的下一级模式。在此模式下可以进行VLAN的.创建:配置:删除等操作。端口模式下的交换机提示符为Switch(config-vlan),实践设备交换机1台。
3:校园网网络中心
校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络,为学校教学、科研提供先进的信息化教学环境。校园网是一个宽带、具有交互功能和专业性很强的局域网络,所以应具有教务、行政和总务管理功能。校园网主要包括多媒体教学软件开发平台、多媒体演示教室、教师备课系统、电子阅览室以及教学、考试资料库等,能够在网络上运行。如果一所学校包括多个专业学科(或多个系),也可以形成多个局域网络,并通过有线或无线方式连接起来。包括我们的学生卡什么的都是网络中心在管理。校园网是一个基于校园学习、生活、娱乐、游戏、创业为主题的SNS网络平台,是整合基于博客、空间、社区论坛、校友录、群组、话题、相册、音乐、WEB游戏、网络教学、P2P、流媒体、威客等众多web2.0应用于一体的开放WEB操作系统,并采用最先进的WEB桌面操作系统技术实现。校园网是在学校范围内,在一定的教育思想和理论指导下,为学校教学、科研和管理等教育提供资源共享、信息交流和协同工作的计算机网络。
4:腾云电子商务产业园浪潮云处理中心
焦作腾云电子商务产业园是焦作市示范区按照全市电子商务发展的总体目标和“一园一区多点”的产业格局,以发展互联网产业为主题、信息技术为手段、智慧应用为支撑,实现产业生态系统化、基础设施网络化、功能服务精准化和运营发展智能化的智慧园区。园区规划占地面积858亩,计划总投资25亿元,主要建设内容有集中办公中心、集中仓储中心、物流配送中心、呼叫中心、培训中心、咨询顾问中心、会议中心、集中采购中心、大学生创业基地、企业电子商务外包基地、电子商务配套服务基地等。
电子商务产业园以电子商务为发展主线,重点构建以B2B、B2C为核心的电子商务交易技术平台,重点引进电子商务、信息软件、设计研发等新兴产业企业,重点依托并持续优化电子商务产业链的专业园区。基于全球竞争与深化合作、国内经济转型升级等原因,电子商务将得到政策上的大力扶持,电子商务产业也将快速增长。
电子商务产业园作为互联网与传统商务结合的产物,可以将其看作全新的专业市场模式。电子商务产业园涉及到网商、网货,包括品牌、设计、加工、物流、融资、培训等诸多领域,是一种全新的专业市场模式。研究项目“电子商务产业园的功能定位与优化路径”研究将针对电子商务园的界定与发展、功能定位、优化路径作为研究对象,对上述具体领域展开分析与挖掘,注重基础研究和应用研究并重。
四:心得体会
经过这次网络工程实习使我受益匪浅对网络工程这门课有更加深刻的认识。本次实习,主要是依据所学习的计算机网络课本上的知识应用到实践中,让我们更加了解网络的工作原理,以及在实践中的应用。实习使我们更多的了解自己专业方面的知识以及专业以外的知识,同时将学习的理论知识运用于实践当中,系统的学习网络知识,开拓了视野、完善了自己的知识结构,也提高了自身的动手能力。同时也感谢代课老师的悉心指导,以及同组同学的帮助。
一、系统分析
1.本毕业实习题目
(1)增强对所学专业课程的理解,加深综合运用专业知识的能力。
(2)熟悉课题内容,提高运用理论知识解决实际问题的能力。
(3)为毕业论文(设计)收集资料。
2.毕业实习任务及要求
(1)任务:
对计算机的应用进行归纳总结,并查阅资料为毕业设计做准备
(2)主要功能:
学习网站分析,包括浏览人数、来路页面、关键字等。
二、实习内容
我的实习单位淮安杰扬网络传媒科技有限公司,它是淮安市内唯一一家专业从事网络游戏门户媒体网站运营的大型互联网公司。公司汇聚从全国各地加盟的互联网IT精英。公司旗下拥有078.com、1166.com、播霸影音等多个国内知名网站及软件。
我在杰扬网络传媒科技有限公司进行了为期一个月的实习,先是熟悉网站,学习网站分析,包括浏览人数、来路页面、关键字等。熟悉之后就进入了网络编辑的工作。
网络编辑主要负责以下几方面工作:发现新的信息源。创新是从事网络编辑重要的工作环节,虽说Copy的时代,但不只是盯着新浪或者DoNews的滚动,要浏览大量网站,找出最新最吸引人的信息。而且,别人的选择未必适合自己媒体的定位。反复揣摩这篇新闻是编给谁看的,尽可能吸引读者。假若心中没有读者,读者也不会关注你的文章。只有选准了读者,网络编辑才知道怎样处理标题,以及这篇文章权重。制作快速导读。导读不是摘要。打个比方,如果全文是美女图,摘要是缩小版的美女图,导读则是美女的一个袖脚,引导读者点击进去。摘要是为了快速阅读,导读的目的是诱发点击。所以,导读要放在目录页。摘要要放最终页。通过更显著版位、版主头衔等手段进行精神鼓励发展作者互动。需要时时鼓励留言者、BBS发帖者、Blogger、wiki作者,否则,他们不会为网站产生内容,与这些互动作者交流也是工作之一。大型专题的制作。网络编辑制作大专题会很有成就感,这样的专题相当于一个频道。但是由于我经验不够,只有协助主管完成。编译外电。网络编辑还可以通过外电来充实网站内容,这是编辑练笔的最好手段,同时,能丰富本站内容。
其中工作中用的最多的还是稿件的选择。编辑工作的核心是“把关”,即根据读者的需要、按照一定的价值标准对来稿进行鉴别和选择。
网络新闻的稿件来源是非常丰富的,一部分来自传统媒体及记者采写和刊载的新闻报道;一部分来自网上的各种渠道(如BBS、网上聊天、新闻组等);还有一部分来自网站记者的原创作品。不管稿件来自何种渠道,都需要经过编辑反复的认真的选择,去伪存真、去粗取精。用什么不用什么稿件。稿件的加工也很重要。
一般说来,未经编辑加工处理的新闻稿件只能是原材料或半成品,只有经过编辑精心整理加工后的稿件才能成为新闻产品进入传播领域。对来稿进行加工,是编辑最日常的业务,编辑对稿件的加工主要包括对新闻事实的核实、订正;对思想政治上的差错的校正;对文字的修改和对辞章的修饰等等。
三、总结与体会
在实习以前我总是希望早点步入社会,因为已经对这个社会充满了好奇。可是这天真的来临的时候,特别是当我工作了一个礼拜后,才体验到工作其实没有那么美好,没有那么轻松,更不是一件容易的事情。
实习期间很辛苦,由于现在还住校,所以每天7点不到就得起床去挤公交车,就算再寒冷再差的天气,只要不是周末,都得去上班,有时候公司业务繁忙,晚上得加班,那留给个人支配的时间更少。我们必须克制自己,不能随心所欲地不想上班就不来。而且社会没有校园里那么单纯,我们与形形色色的人打交道。由于存在着利益关系,又工作繁忙,很多时候同事不会像同学一样对你嘘寒问暖。而有些同事表面笑脸相迎,背地里却勾心斗角不择手段,踩着别人的肩膀不断地往上爬,因此刚出校门的我们很多时候无法适应。比如我们公司做网络推广的同事,他们很注意对自己客户资料的保密,以防被同事抢去自己的业绩,因而关系显得有点淡漠。我想我能做的就是“多工作,少闲话”。且在离毕业仅剩的几个月,更加珍惜与同学之间的相处。
大学真是一个纯洁而又美好的地方。学校与职场、学习与工作、学生与员工之间存在着巨大的差的异。在角色的转化过程中,人们的观点、行为方式、心理等方面都要做适当的调整。所以,不要老抱怨公司不愿招聘应届毕业生,有时候也得找找我们自己身上的问题。而实习提供了一个机会,让大家接触到真实的职场。有了实习的经验,以后毕业工作时就可以更快、更好地融入新的环境,完成学生向职场人士的转换。
通过这次实习,我深刻体会到步入社会后我们要学得的东西很多,差距还是有的,专业课知识的欠缺、社交、动手能力不足等等,我也知道这不是一两天能够学会的,不过我坚信我能做到这一点。这次实习对我的毕业设计也有很大的帮助,我想能够在以后的设计过程中体会到很多东西。最后还应该感谢淮安杰扬网络科技传媒公司给我提供的此次机会,让我真正学到了很多专业和社会知识。
我坚信通过这段时间在公司的实习,所获得的实践经验对我终身受益,在我毕业后的实际工作中将不断的得到验证,我会不断的理解和体会实习中所学到的知识,在未来的工作中我将把我所学到的理论知识和实践经验不断的应用到实际工作来,充分展示自我的个人价值和人生价值。为实现自我的理想和光明的前程努力。
四、致谢
在毕业设计的过程中,我有很多疑惑,但在老师和同学的帮助下得到了很好的解决。也正是由于他们的热心帮助,我的毕业设计才得以顺利的进行。
但是首先我要感谢我的指导老师,从毕业设计的选题到系统模块的规划直至最后系统的定型,赵老师给我的指导很多,帮助最大,衷心的感谢我的老师。而且在毕业设计的途中老师对我的谅解使我在面对种种困难和挑战时增添了许多勇气和干劲。
另外学校和系里为我们大四毕业为我们提供了许多优越的政策,如在同学需要时可以提出申请离校到单位实习,保证了我们能够顺利毕业之时,还能找到一份合适的工作。还有为了方便没电脑的同学,学校还为我们提供了毕业设计专用机房,给予我们极大的方便。
总之,在整个设计过程中让我知道身为淮阴工学院一员的弥足珍贵,为这个集体强大的凝聚力,感到由衷的自豪,再次感谢所有帮助过我的人,谢谢你们!
辽源职业技术学院实习报告用纸
目 录
一、实习性质、目的和任务................................................................................2
二、实习内容与要求............................................................................................2 1虚拟机VPC的使用......................................................................................2(1)VPC的安装,同时安装Windows Server 2003的镜像文件.........2(2)VPC的设置,可根据自己的使用情况来选择安装汉化软件.........3(3)在VPC下安装相应软件。安装的软件参看“常用网络安全工具软件的使用”部分。..................................................................................4
2、主机安全性操作..................................................................................4(1)常用DOS命令的使用:如Ping.net.telnet.netstat.tracert...................................................................................................................4(2)证书的查看、申请与导出:........................................................4(3)IP安全策略的设置:包括关闭一些不常用的端口及服务,怎么禁止其他人PING本机............................................................................7(4)通过修改注册表加强WIN2003的安全性..................................16
3、常用网络安全工具软件的使用........................................................23(1)网络检测软件的使用:X-Scan的使;solarwinds2002-catv软件的使用....................................................................................................23(2)PGP软件的使用...........................................................................23(3)Snort软件的使用...........................................................................26
三、实习总结......................................................................................................29
四、参考文献......................................................................................................29
辽源职业技术学院实习报告用纸
安装Windows server2003:
启动VPC 选择CD→capture ISO image…打开Windows server2003安装包
关闭VPC,重新启动,安装windows server2003系统.输入激活码 DF33F-WMT84-KDPKT-FQBRG-7YH4T 点击Action→Ctr-Alt→Delete 输入密码进入桌面(2)VPC的设置,可根据自己的使用情况来选择安装汉化软件
点击汉化软件安装在E盘
选择File→Options设置语言为简体中文
辽源职业技术学院实习报告用纸
在客户端申请证书,申请证书在http://192.168.10.50/certsrv/
(2)申请证书
回到服务器颁发证书,然后回到客户端安装证书。
辽源职业技术学院实习报告用纸
(3)IP安全策略的设置:包括关闭一些不常用的端口及服务,怎么禁止其他人PING本机
(1)关闭不常用的端口级服务:
打开“开始菜单”的“设置”菜单中。找到“管理工具”——“本地安全策略”,创建新的IP安全策略。
添加新的ip安全策略。
辽源职业技术学院实习报告用纸
激活“新IP筛选器列表”,选中“筛选器操作”选项卡,添加筛选器操作,添加“阻止”操作。
指派新的IP安全策略,然后完成设置。
禁止其他人ping本机: 1:添加IP筛选器和筛选器操作
依次单击“开始→管理工具→本地安全策略”,打开“本地安全设置”对话框,右击该对话框左侧的“IP安全策略,在本地计算机”选项,执行“管理IP
辽源职业技术学院实习报告用纸
之后切换到”管理筛选器操作“标签下,依次单击”添加→下一步“,命名筛选器操作名称为”阻止所有连接“,描述语言可以为”阻止所有网络连接“,单击[下一步];点选”阻止“选项作为此筛选器的操作行为,最后单击[下一步],完成所有添加操作。
2:创建IP安全策略
右击控制台中的”IP安全策略,在本地计算机“选项,执行[创建安全策略]命令,然后单击[下一步]按钮;命名这个IP安全策略为”禁止Ping主机“,描述语言为”拒绝任何其他计算机的Ping要求“,并单击[下一步];
1辽源职业技术学院实习报告用纸
点选”所有网络连接“,保证所有的计算机都Ping不通该主机,单击[下一步];
在”IP筛选器列表“框中点选”禁止Ping“,单击[下一步];
在”筛选器操作“列表框中点选”阻止所有连接“,单击[下一步] 取消”编辑属性"选项并单击[完成]
3辽源职业技术学院实习报告用纸
在打开的文件中添加新的.NET Framework。
添加新的ip安全策略
在选择计算机或域的选项卡点选“本地计算机”,点击完成,完成安装。
由此可见,在控制台根节点中可以找到刚才添加的ip策略。
在控制台根节点选中刚才添加的策略,即可完成,禁止其他人ping你
5辽源职业技术学院实习报告用纸
3)然后将BSDUrgent值设置为0,重新启动计算机后就可以实现目的了。
(2)限制使用系统的某些特性
在网吧或公用场所中,有时为了保证系统的属性不被其他普通用户随意更改,我们就必须要限制使用系统的某些特性。要实现这个目的,我们可以利用修改注册表编辑器的方法来达到。
1)运行注
册
表
编
辑
器,进
入HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem键值,如果不存在该键值,就新建一个;
2)然后将该键值下方的DisableTaskManager的值设为1,表示将阻止用户运行任务管理器。
7辽源职业技术学院实习报告用纸
找到 HKEY_CURRENT_USERControl PanelDesktop 键,将右边窗口的 WaitToKillAppTimeout 改为 4000(原设定值: 20000),即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为:2000(原设定值:5000),表示程序出错时等待0.5秒。
(5)减少程序出错的错误等待
9辽源职业技术学院实习报告用纸
进入 “开始→运行”,输入“gpedit.msc”后回车,打开组策略编辑器。依次展开“用户配置→Windows 设置→脚本(登录/注销)”,双击登录项,然后添加“delshare.bat”(参数不需要添加),从而删除Windows Server 2003默认的共享。
接下来再禁用IPC连接:打开注册表编辑器,依次展开[HKEY_LOCAL_MacHINESYSTEMCurrentControlSetControlLsa ]分支,在右侧窗口中找到“restrictanonymous”子键,将其值改为“1”即可。
(8)为Windows 2003的启动加速
1)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagementPrefetchParameters,其中有一个键值名为EnablePrefetcher,多数情况下它的值是3,推荐设置值是1.1辽源职业技术学院实习报告用纸
2、常用网络安全工具软件的使用
(1)网络检测软件的使用:X-Scan的使;solarwinds2002-catv软件的使用
X-Scan使用此款软件进行局域网内各主机进行检测。
(2)PGP软件的使用
对PGP加密软件的安装步骤如图所示,安装完成后重启计算机,这样PGP软件就安装成功了
因为在用户类型对话框中选择了“新用户”,在计算机启动以后,自动提示建立PGP密钥,并要求选择安装组件。
单击“下一步”按钮,在用户信息对话框中输入相应的姓名和电子邮件地址。
3辽源职业技术学院实习报告用纸
导入对方的公钥环和私钥环。
利用PGP将文件加密并发给其他客户端。
点击剪切菜单后,再打开PGPKeys,如下图示从左数第四个按钮:(Encrypt and Sign)。
5辽源职业技术学院实习报告用纸
然后安装snort软件。
关于IDS的详细配置如下图所示:
把etc文件夹下的所有文件全部拷贝到 bin文件夹下,在log文件夹下,新建alert.ids。
编写如下图的规则,保存到bin文件夹,命名为icmp.rules。
7辽源职业技术学院实习报告用纸
三、实习总结
经过一周的网络安全实训,我对系统安全管理有了一定的了解,一个星期下来,我学到很多东西,书本上的理论知识得到了实践。
在对于虚拟的安装于应用有很多的不懂之处,进过询问同学,在同学的帮助之下得以解决,在VPC的安装时不懂得如何进行导入文件,在对于文件的导入中出现错误,经过询问同学,得以解决问题。
在修改注册列表加强WIN2003的安全性中,有诸多的问题,进过同学解释与帮助,找到的八种方法,与很多同学的方法一样,主要还是因为知识水平的不充足造成的,应在以后加强知识的学习与巩固,实现知识的应用,提高自我专业水平。
经过这一周的实训,我感觉到了自己的知识水平还很差,需要增加知识的学习与巩固,很多问题当需要用知识无法解答时,造成很多不方便,往往需要的知识不知道或者是没有准备,造成的很大的不便,在以后的学习生活中,应加强巩固,做到应用于实践结合。从未来提高自我水平,有利于毕业后的就业。
四、参考文献
《计算机网络安全与维护》
一、实习目的:
熟悉网站建设知识以及对网站建设的技术应用.了解网络营销中介平台的相关知识,网络专业中介商的营销手段,商务流程.了解电子商务中介平台的运作流程。
二、实习形式:
小组分工合作
三、背景分析及建设网站目的
随着都市人们生活节奏的加快,已越来越少的上班族有时间与精力到书店选购、查阅充书籍;同时,网络日益普及,电子商务飞速发展,一批批网站书店应运而生,改变了人们的生活方式。为了迎合社会潮流,实施网络营销是当代企业必然之路。加之,网络营销的规模经营和零库存的经营模式使经营成本不断降低,企业通过降低成本后把利益转让给消费者,使消费者能在网上买到价廉物美的商品,而商家也在薄利多销中获利,这种双赢效果也是网络营销倍受欢迎核心优势。在这样的环境下,我们推出“xx书屋”网。以满足消费者的方便、快速、低价实惠的.需求。
在我们的调查中发现,目前网上购书网站主要集中在几家知名大型综合网站,如当当网、卓越网等。专业中介网站目前并不多,这可说还是一个空白市场,可进入性很强,有很好的发展前景。为此我们把“xx书屋网”的目标市场定位为爱书一族,专业营销书籍。我们的经营理念是,以专业铸造诚信,以诚信树立品牌。我们的口号是,为读者选好书,为好书找读者。
基于在校学生需要买二手书的找不到卖家,卖二手书的找不到买家的资源不合理配置情况。我们通过设置买卖平台为商家、读者建立沟通的桥梁;来实现这一需求。达到资源有效利用为社会可持续发展尽一份力。
四、工作规划及分工情况
(一)内容规划
1、网站定义,之所以取名为“xx书屋网”是因为我们的网站要达到的效果是容纳世界上各种书籍,实现应有尽有让消费者购其所需的效果,体现海纳百川的形象;另一方面是因为书籍是智慧知识的载体,自古有“知识的海洋”的说法,这一文化底蕴吸引了我们,因此我们网站名称象征着人类智慧,人类文明聚集在此的意思。
2、网站结构规划,我们的网站有主页,购物中心,热点新闻,论坛,行业咨询,服务中心,我要销售,我要购买等板块构成。
3、所用的网络营销理论知识
在建设的过程中,我们遵循了网络营销的产品策略和价格策略。在产品选择策略的指导下我们选择书作为我们的营销产品,这出了是满足消费的需求外,还因为书具兼有形产品和无形产品为一体的特性所决定的。而在价格的制定过程中我们采用低价策略,零价策略,差别定价策略,捆绑定价策略和高价策略。具体表现在,网上售价比市场价低,设置免费在线阅读,制定普通会员价和vip会员价,购书赠送光盘和热卖价等。
4、网站功能规划
(1)通过建设购物中心,为顾客提供各种书籍及其信息,让顾客在购买过程中体验到和现实购物一样的快感及其所不能满足的便捷高效的享受。
(2)服务中心,达到“以速度创造价值,专业树立品牌;以沟通为桥梁,用诚信暖人心”的服务宗旨。
(3)建设行业咨询,为顾客提供专业知识信息,以满足他们对产品的附加需求。可以起到网站推广的作用,同时也在为网络营销的发展做贡献。
推荐专题: 学校网络安全自查报告 网络安全自查报告 网络安全实习报告