隨著社會一步步向前發(fā)展，報告不再是罕見的東西，多數(shù)報告都是在事情做完或發(fā)生后撰寫的。優(yōu)秀的報告都具備一些什么特點呢？又該怎么寫呢？這里我整理了一些優(yōu)秀的報告范文，希望對大家有所幫助，下面我們就來了解一下吧。
網(wǎng)絡(luò)安全綜合實訓(xùn)報告篇一
今年以來，全市從落實各項安全管理制度和規(guī)范入手，積極有效地開展了政府信息安全工作，主要完成了以下五項工作：
1．落實信息安全規(guī)范。全市范圍內(nèi)逐步推行《蘇州市電子政務(wù)網(wǎng)信息安全規(guī)范（試行）》，所有接入蘇州電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實施，按照七個區(qū)、五個下屬市、市級機(jī)關(guān)的順序，我委定期組織開展安全檢查，確保各項安全保障措施落實到位。
2．組織信息安全培訓(xùn)。面向全市政府部門cio及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護(hù)、病毒原理與防護(hù)等專題培訓(xùn)，提高了信息安全保障技能。
3．加強(qiáng)政府門戶網(wǎng)站巡檢。定期對政府部門網(wǎng)站進(jìn)行外部web安全檢查，出具安全風(fēng)險掃描報告，并協(xié)助、督促相關(guān)部門進(jìn)行安全加固。
4．狠抓信息安全事件整改。今年，省通信管理局通報了幾起我市政府部門主機(jī)感染“飛客”蠕蟲病毒、木馬受控的安全事件，我市高度重視，立即部署相關(guān)工作，向涉及政府部門發(fā)出安全通報，責(zé)令采取有力措施迅速處置，并向全市政府部門發(fā)文，要求進(jìn)一步加強(qiáng)政府門戶網(wǎng)站安全管理。
5．做好重要時期信息安全保障。采取一系列有效措施，實行24小時值班制及安全日報制，與重點部門簽訂信息安全保障承諾書，加強(qiáng)互聯(lián)網(wǎng)出口訪問的實時監(jiān)控，確保世博會期間信息系統(tǒng)安全。
（二）信息系統(tǒng)安全檢查工作開展情況及檢查效果
按照省網(wǎng)安辦的統(tǒng)一部署，我市及時制定了《2010蘇州市政府信息系統(tǒng)安全檢查工作方案》，五市七區(qū)及市級機(jī)關(guān)各部門迅速展開了自查工作，**家單位上報了書面檢查報告，較好地完成了自查工作。在認(rèn)真分析、總結(jié)前期各單位自查工作的基礎(chǔ)上，9月中旬，市發(fā)改委會同市國密局、市公安局和信息安全服務(wù)公司抽調(diào)21名同志組成聯(lián)合檢查組，分成三個檢查小組，對部分市（區(qū)）和市級機(jī)關(guān)的重要信息系統(tǒng)安全情況進(jìn)行抽查。檢查組共掃描了**個單位的門戶網(wǎng)站，采用自動和人工相結(jié)合的方式對**臺重要業(yè)務(wù)系統(tǒng)服務(wù)器、**臺客戶端、**臺交換機(jī)和**臺防火墻進(jìn)行了安全檢查。
檢查組認(rèn)真貫徹“檢查就是服務(wù)”的理念，按照《工作方案》對抽查單位進(jìn)行了細(xì)致周到的安全巡檢，提供了一次全面的安全風(fēng)險評估服務(wù)，受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實到管理制度落實，從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測，從整體網(wǎng)絡(luò)安全評測到機(jī)房物理環(huán)境實地勘查，全面了解了各單位信息安全現(xiàn)狀，發(fā)現(xiàn)了一些安全問題，及時消除了一些安全隱患，有針對性地提出了整改建議，并出具了18份書面檢查報告，督促有關(guān)單位對照報告認(rèn)真落實整改。通過信息安全檢查，使各單位進(jìn)一步提高了思想認(rèn)識，完善了安全管理制度，強(qiáng)化了安全防范措施，落實了安全問題的整改，全市安全保障能力顯著提高。
（三）全市信息狀況總體評價
綜合信息系統(tǒng)安全自查和抽查情況看，我市信息系統(tǒng)安全工作整體情況良好，尤其在組織機(jī)構(gòu)、制度建設(shè)和日常管理方面，比較完善規(guī)范，個別單位還通過了iso 9001質(zhì)量管理認(rèn)證，采取了有效的安全防護(hù)措施，信息安全工作得到了各單位領(lǐng)導(dǎo)的普遍重視。但在風(fēng)險評估、等級保護(hù)、應(yīng)急演練以及經(jīng)費保障上面都有待于加強(qiáng)。
二、主要問題及整改情況
（一）主要存在的問題
經(jīng)過本次信息安全自查，對照檢查標(biāo)準(zhǔn)，主要存在以下一些問題：
1．部分單位規(guī)章制度不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。轉(zhuǎn)載自百分網(wǎng)http://轉(zhuǎn)載請注明出處，謝謝！
網(wǎng)絡(luò)安全綜合實訓(xùn)報告篇二
綜合實習(xí)總結(jié)
聚類分析是數(shù)據(jù)挖掘技術(shù)中重要的組成部分 ,它能夠在潛在的數(shù)據(jù)中發(fā)現(xiàn)令人感興趣的數(shù)據(jù)分布模式。聚類分析被廣泛應(yīng)用在金融數(shù)據(jù)的分類、空間數(shù)據(jù)處理、衛(wèi)星圖片分析和醫(yī)學(xué)圖像的自動檢測中。聚類分析就是把數(shù)據(jù)集分成簇 ,使簇內(nèi)數(shù)據(jù)盡量相似 ,簇間數(shù)據(jù)盡量不同。
聚類分析可以作為獨立的數(shù)據(jù)挖掘工具 ,用來獲得數(shù)據(jù)分布的情況 ,觀察每個簇的特點 ,集中對特定的某些簇作進(jìn)一步處理;也可以作為其他數(shù)據(jù)挖掘算法 如特征和分類等 的預(yù)處理。到目前為止 ,傳統(tǒng)的聚類分析方法可以分為以下幾類 : a）基于劃分的方法,代表算法有 k-means、k-medoids、clarans 等;b）層次方法代表算法有 birch、cure、chameleon、cactus 等;c）基于網(wǎng)格的方法，代表算法有 sting、clique、waveclusier等;d）基于模型的方法通常有統(tǒng)計的方法和神經(jīng)網(wǎng)絡(luò)方法兩種;e）基于密度的方法,代表算法有 dbscan和 optics等。
聚類是一個富有挑戰(zhàn)性的研究領(lǐng)域 ,它的潛在應(yīng)用提出了各自特殊的要求。在數(shù)據(jù)挖掘領(lǐng)域中對聚類算法的典型要求主要有以下幾個方面: a）可伸縮性。聚類算法對小數(shù)據(jù)集和大規(guī)模數(shù)據(jù)有同樣的效果。b)處理不同數(shù)據(jù)類型屬性的能力。實際應(yīng)用要求算法能夠處理不同類型的數(shù)據(jù)。c)能發(fā)現(xiàn)任意形狀的聚類。聚類特征的未知性決定聚類算法要能發(fā)現(xiàn)球形的、嵌套的、中空的等任意復(fù)雜形狀和結(jié)構(gòu)的聚類。d)決定輸入?yún)?shù)的領(lǐng)域知識最小化。聚類算法要盡可能地減少用戶估計參數(shù)的最佳取值所需要的領(lǐng)域知識。e)能夠有效地處理噪聲數(shù)據(jù)。聚類算法要能處理現(xiàn)實世界的數(shù)據(jù)庫中普遍包含的孤立點、空缺或錯誤的數(shù)據(jù)。f)對于輸入記錄的順序不敏感。聚類算法對不同次序的記錄輸入應(yīng)具有相同的聚類結(jié)果。g)高維性。聚類算法不僅要擅長處理低維數(shù)據(jù)集 ,還要處理高維、數(shù)據(jù)可能稀疏和高度偏斜的數(shù)據(jù)集。h 基于約束的聚類。聚類結(jié)果既要滿足特定的約束 ,又要具有良好聚類特性。i)可解釋性和可用性。聚類結(jié)果應(yīng)該是可解釋的、可理解和可用的。
所有的聚類方法都具有各自的特點。有些以方法簡單、執(zhí)行效率高見長 如 k-means;有些對任意形狀、大小的類識別能力強(qiáng) 如cubn clustering using border and nearest;有些能很好地過濾噪聲數(shù)據(jù) 如 dbscan。但這些方法都有各自的局限性。例如 k-means方法只能識別大小近似的球形類;cubn、dbscan的時
間復(fù)雜度都為 o(n2)。另外 ,很多聚類方法對輸入?yún)?shù)十分敏感 ,而且參數(shù)很難確定 ,加重了用戶的負(fù)擔(dān)。目前普遍認(rèn)為不存在某種方法能適合各種特點的數(shù)據(jù)。
經(jīng)典聚類分析方法在很多領(lǐng)域已經(jīng)得到了成功的應(yīng)用。例如在商業(yè)上 ,聚類可以幫助市場分析人員從消費者數(shù)據(jù)庫中區(qū)分出不同的消費群體 ,并且概括出每一類消費者的消費模式或習(xí)慣;在生物學(xué)中 ,它可以被用來輔助研究動物、植物的分類 ,可以用來分類具有相似功能的基因 ,還可以用來發(fā)現(xiàn)人群中一些潛在的結(jié)構(gòu)等;另外它在空間數(shù)據(jù)處理、金融數(shù)據(jù)、衛(wèi)星圖像等領(lǐng)域都得到非常成功的應(yīng)用。但是由于每一種方法都有缺陷 ,再加上實際問題的復(fù)雜性和數(shù)據(jù)的多樣性 ,使得無論哪一種方法都只能解決某一類問題。近年來 ,隨著人工智能、機(jī)器學(xué)習(xí)、模式識別和數(shù)據(jù)挖掘等領(lǐng)域中傳統(tǒng)方法的不斷發(fā)展以及各種新方法和新技術(shù)的涌現(xiàn) ,數(shù)據(jù)挖掘中的聚類分析方法得到了長足的發(fā)展。
綜合實習(xí)能鍛煉一個人的發(fā)現(xiàn)問題和解決問題的能力，它是對一個人綜合運用自己所學(xué)和自己能力的考察。通過實踐學(xué)習(xí)，我認(rèn)識到理論與實踐相結(jié)合的學(xué)習(xí)方法是一種好的學(xué)習(xí)方法。我把它用在實習(xí)中，它能指導(dǎo)我實踐，得出的結(jié)論是自己不會的東西很多，需要不斷地選擇性學(xué)習(xí)。它使我得知聚類是一個將數(shù)據(jù)集劃分為若干類的過程，并使得同一個組內(nèi)的數(shù)據(jù)對象具有較高的相似度；而不同組中的數(shù)據(jù)對象是不相似的。相似或不相似的描述是基于數(shù)據(jù)描述屬性的取值來確定的。通常就是利用（各對象間）距離來進(jìn)行表示的。許多領(lǐng)域，包括數(shù)據(jù)挖掘、統(tǒng)計學(xué)和機(jī)器學(xué)習(xí)都有聚類研究和應(yīng)用。
回顧起此次綜合實習(xí)，至今我仍感慨頗多。剛開始接到這個題目，面對新的知識，也許這是我大四在找工作浮躁的一學(xué)期中學(xué)到東西最多的一段時光。自己的綜合實習(xí)不僅可以鞏固了以前所學(xué)過的知識，而且學(xué)到了很多在書本上所沒有學(xué)到過的知識。通過這次課程設(shè)計使我懂得了理論與實際相結(jié)合是很重要的，只有理論知識是遠(yuǎn)遠(yuǎn)不夠的，只有把所學(xué)的理論知識與實踐相結(jié)合起來，從理論中得出結(jié)論，才能真正為社會服務(wù)，從而提高自己的實際動手能力和獨立思考的能力。當(dāng)中自己也遇到過很多困難，自己通過自己的努力也對聚類算法有了入門的了解，在蔡老師的幫助和講解下讓我對聚類算法這個課題有了進(jìn)一步的了解，對聚類算法有了更多的興趣。正是由于他的幫助，我才能順利的完成這次實習(xí)。正
由于他親切的關(guān)懷和悉心的指導(dǎo)我才能對聚類算法有了更深入的了解。在這次學(xué)習(xí)的過程中自己當(dāng)然也遇到了許多自己不能解決的問題，但蔡老師的悉心教導(dǎo)彌補(bǔ)了自己在知識上匱乏的不足。在蔡老師的幫助和講解下讓我對聚類算法這個課題有了進(jìn)一步的了解，對聚類算法有了更多的興趣，很感謝蔡老師一直來的關(guān)懷和照顧。正是由于他的幫助，我才能順利的完成這次實習(xí)。正由于他親切的關(guān)懷和悉心的指導(dǎo)我才能對聚類算法有了更深入的了解。在實習(xí)過程中老師處處為我們著想，讓我們深入到自己研究，讓我們掌握自己發(fā)現(xiàn)問題和解決問題的根本方法和自己所欠缺的東西。同時在此也要感謝自己的同學(xué)，在自己面對困難時他們及時的伸出自己的援手，幫助我解決了很多問題。在此對所有同學(xué)和指導(dǎo)老師再次表示忠心的感謝。
濟(jì)南大學(xué)信息科學(xué)與工程學(xué)院班級：網(wǎng)絡(luò)0601
姓名：池佳偉
學(xué)號：20061208004
2010年1月13日
網(wǎng)絡(luò)安全綜合實訓(xùn)報告篇三
xxx網(wǎng)絡(luò)安全總結(jié)
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)安全也就成為當(dāng)今網(wǎng)絡(luò)社會焦點中的焦點，幾乎沒有人不在談?wù)摼W(wǎng)絡(luò)上的安全問題，病毒、黑客程序、郵件炸彈、遠(yuǎn)程偵聽等這一切都無不讓人膽戰(zhàn)心驚。病毒、黑客的猖獗使身處今日網(wǎng)絡(luò)社會的人們感覺到談網(wǎng)色變，無所適從。
一、成立網(wǎng)絡(luò)與信息安全小組
為進(jìn)一步加強(qiáng)信息安全工作，xxx組建了信息安全小組 組長：xxx
副組長：xxx
成員：xxxxxxxxxxxxxxxxxxxxxxxxx
二、加強(qiáng)理論知識武裝頭腦
通過此次培訓(xùn)，了解了很多有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)、網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)安全技術(shù)。首先網(wǎng)絡(luò)安全理論知識讓xxx根本上了解了網(wǎng)絡(luò)安全的意義，雖然理論知識有點枯燥，但我們清楚的知道這是基礎(chǔ)，通過不斷學(xué)習(xí)要重視網(wǎng)絡(luò)安全的重要性，而對于xxx則要充分認(rèn)識xxx的網(wǎng)絡(luò)安全管理問題，正視問題，解決落實網(wǎng)絡(luò)安全，使xxx的日常工作有條不紊的進(jìn)行。其次網(wǎng)絡(luò)安全問題要靠集體的努力，不能就靠某一個人，xxx本身就是一個團(tuán)隊，一個集體，當(dāng)然需要全體同志們的共同努力，首先每位職工都要有網(wǎng)絡(luò)安全意識，其次才能通過技術(shù)手段使網(wǎng)
絡(luò)更穩(wěn)定。
三、嚴(yán)防計算機(jī)涉密信息對外泄漏
經(jīng)過學(xué)習(xí)，xxx加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計算機(jī)管理為重點，對于u盤、移動硬盤，采取專人保管，涉密文件單獨存放，禁止公、私混用，對xxx的計算機(jī)全部進(jìn)行了審查，統(tǒng)一安裝上殺毒軟件，并派專人定期維護(hù)更新，嚴(yán)防重要信息泄漏。
四、明確責(zé)任，落實網(wǎng)絡(luò)信息安全責(zé)任制
按照xxx有關(guān)信息系統(tǒng)安全等級保護(hù)工作的要求，xxx認(rèn)真貫徹“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，把安全責(zé)任制落實到每一個崗位，建立起了網(wǎng)絡(luò)信息安全長效機(jī)制。
五、xxxx的網(wǎng)絡(luò)系統(tǒng)配置
xxxx所使用的各種網(wǎng)絡(luò)設(shè)備、軟件都是從xxx工作平臺內(nèi)下載，經(jīng)過殺毒軟件檢驗、鑒定合格后才投入使用的，自安裝以來運行基本正常，并且所有的計算機(jī)都安裝了軟件防火墻和殺毒軟件，由防火墻軟件自動掃描系統(tǒng)漏洞，自動升級補(bǔ)丁，自動進(jìn)行木馬病毒檢測。
六、提高操作人員的技術(shù)水平
由于計算機(jī)網(wǎng)絡(luò)信息安全技術(shù)專業(yè)性較強(qiáng)，xxx將不斷提高操作人員的技術(shù)水平，通過強(qiáng)化培訓(xùn)，提高專業(yè)技
能，做到人防與技防相結(jié)合，讓計算機(jī)安全保護(hù)的技術(shù)水平作為保護(hù)信息安全的一道看不見的屏障。
xxx
2012年x月
網(wǎng)絡(luò)安全綜合實訓(xùn)報告篇四
河北科技師范學(xué)院
歐美學(xué)院
網(wǎng)絡(luò)安全綜合實習(xí)
個人實習(xí)總結(jié)
實習(xí)類型 教學(xué)實習(xí)實習(xí)單位 歐美學(xué)院 指導(dǎo)教師
所在院（系）信息技術(shù)系 班 級 學(xué)生姓名 學(xué) 號
一、實習(xí)的基本概況
時間：2013年10月7日—2013年10月27日 地點：f111、f310、f210、e507 內(nèi)容安排：互聯(lián)網(wǎng)信息搜索和dns服務(wù)攻擊與防范、網(wǎng)絡(luò)服務(wù)和端口的掃描、綜合漏洞掃描和探測、協(xié)議分析和網(wǎng)絡(luò)嗅探、誘騙性攻擊、口令的破解與截獲、木馬攻擊與防范、系統(tǒng)安全漏洞的攻擊與防范、欺騙攻擊技術(shù)arp欺騙、分散實習(xí)（網(wǎng)絡(luò)信息安全風(fēng)險評估）。組員：何夢喜、蘇暢
（一）理論指導(dǎo)
1、綜合漏洞掃描和探測：通過使用綜合漏洞掃描工具，通過使用綜合漏洞掃描工具，掃描系統(tǒng)的漏洞 并給出安全性評估報告，并給出安全性評估報告，加深對各種網(wǎng)絡(luò)和系統(tǒng)漏洞的理解。
其原理：綜合漏洞掃描和探測工具是一種自動檢測系統(tǒng)和網(wǎng)絡(luò)安全性弱點的工具。掃描時掃描器向目標(biāo)主機(jī)發(fā)送包含某一漏洞項特征碼的數(shù)據(jù)包，觀察主機(jī)的響應(yīng)，如果響應(yīng)和安全漏洞庫中漏洞的特征匹配，則判斷漏洞存在。最后，根據(jù)檢測結(jié)果向使用者提供一份詳盡的安全性分析報告。
2、誘騙性攻擊：主要介紹網(wǎng)絡(luò)誘騙手段和原理，了解網(wǎng)絡(luò)誘騙攻擊的常用方法，從而提高對網(wǎng)絡(luò)誘騙攻擊的防范意識。
其原理為：通過偽造的或合成的具有較高迷惑性的信息，誘發(fā)被攻擊者主動觸發(fā)惡意代碼，或者騙取被攻擊者的敏感信息，實現(xiàn)入侵系統(tǒng)或獲取敏感信息的目的。
誘騙性攻擊分類：
第一類是被稱作“網(wǎng)絡(luò)釣魚”的攻擊形式。
第二類則通過直接的交流完成誘騙攻擊過程。
第三類是通過網(wǎng)站掛馬完成誘騙攻擊。
網(wǎng)站掛馬的主要技術(shù)手段有以下幾種： 1）框架掛馬
框架掛馬主要是在網(wǎng)頁代碼中加入隱蔽的框架，并能夠通過該框架運行遠(yuǎn)程木馬。如果用戶沒有打上該木馬所利用系統(tǒng)漏洞的補(bǔ)丁，那么該木馬將下載安裝到用戶的系統(tǒng)中
2）body掛馬
通過html文件的body標(biāo)記進(jìn)行掛馬。木馬的運行仍然是通過對遠(yuǎn)程木馬的調(diào)用。
3）偽裝掛馬
所謂偽裝掛馬，就是在某些特定的位置嵌入木馬的運行代碼。
3、口令的破解與截獲
原理：通過采用暴力破解、網(wǎng)絡(luò)嗅探等方式來進(jìn)行口令破解，一方面使讀者了解這些攻擊方式的原理以及各自的特點和適用環(huán)境；另一方面可以使讀者了解本地口令的安全設(shè)置策略，掌握如何提高口令的安全性以對抗這些口令破解攻擊方法。
口令破解的防范
lm認(rèn)證機(jī)制是最不安全的機(jī)制，ntlm安全性要高些，而ntlmv2的安全性最高，但并不是windows的xp、2003等版本采用的就是最安全的口令認(rèn)證機(jī)制，windows操作系統(tǒng)中為了保持和以前版本的兼容性，默認(rèn)對三種口令認(rèn)證機(jī)制都支持，因此一個口令在sam中就以這三種加密形式存在。
（二）實習(xí)過程或步驟
1、綜合漏洞掃描和探測 1）實驗環(huán)境
兩臺運行windows 2000/xp的計算機(jī)，通過網(wǎng)絡(luò)連接。其中一臺安裝nessus 3.0版
2)實驗內(nèi)容
3）實驗結(jié)論
大部分windows操作系統(tǒng)都存在該漏洞。它是由于microsoft smb中存在遠(yuǎn)程緩沖區(qū)溢出漏洞引起的，當(dāng)用于驗證某些入站的畸形smb報文時存在問題時，盲目信任客戶端提交的數(shù)據(jù)，并使用那些數(shù)據(jù)執(zhí)行內(nèi)存拷貝相關(guān)的操作，入侵者就可以利用這個漏洞對服務(wù)器進(jìn)行拒絕服務(wù)攻擊或執(zhí)行任意指令。
微軟針對該漏洞已經(jīng)發(fā)布了最新的補(bǔ)丁，可以去相關(guān)網(wǎng)站下載，或者關(guān)閉445端口。
2、誘騙性攻擊 1）實驗環(huán)境
兩臺運行windows 2000/xp/2003/vista的計算機(jī)，通過網(wǎng)絡(luò)連接。使用qq作為即時聊天工具，“默默qq大盜”作為木馬程序，用“免殺捆綁工具”將木馬與一般文件進(jìn)行捆綁。
2）實驗內(nèi)容
a、馬的欺騙功能
b、“免殺捆綁工具”的使用
c木馬的清理
qq木馬采用的是線程注入技術(shù)，兩個進(jìn)程中注入線程，起到守護(hù)進(jìn)程的雙保險作用。
木馬程序是位于c:的文件。該木馬的啟
動
項
被
設(shè)
置
在了
注
冊
表的hkey_classes_rootclsid{91b1e846-2bef-4345-8848-7699c7c9935f}inprocserver3 目錄“默認(rèn)”鍵下，該鍵值被設(shè)置成了“c:”，實現(xiàn)了開機(jī)的自動啟動。
3、口令的破解與截獲
1）實驗環(huán)境
一臺windows2000/xp/2003/vista計算機(jī)，上面需要安裝口令破解工具cain。一張包含erd commander的啟動光盤，以及一臺裝有ftp服務(wù)端的服務(wù)器，服務(wù)器操作系統(tǒng)版本不限。
2）實驗內(nèi)容
1.使用erd commander重置管理員密碼 commander介紹
erd commander是一款功能非常強(qiáng)的操作系統(tǒng)管理修復(fù)軟件，以啟動盤方式先于操作系統(tǒng)加載，可以實現(xiàn)修復(fù)操作系統(tǒng)、更改管理員密碼等特殊功能，同時也可以在其虛擬的win32內(nèi)核中進(jìn)行一些windows的常規(guī)操作，例如修改注冊表、進(jìn)行網(wǎng)絡(luò)管理等等。
erd commander中和系統(tǒng)安全相關(guān)的功能介紹 ： ? locksmith ? event log ? file sharing ? system compare ? system restore 1-2.使用locksmith重置口令
1-3.本地口令破解的防范
由此可見，如果讓攻擊者有近距離接觸到計算機(jī)，那么在操作系統(tǒng)中就是設(shè)置復(fù)雜度很高的口令也可以被輕易破解。所以為了加強(qiáng)計算機(jī)中信息的保密
性，我們不僅需要設(shè)置復(fù)雜的帳戶口令來防止機(jī)器的權(quán)限盜用，還需要通過設(shè)置bios口令，通過制定管理制度以及通過設(shè)置物理隔絕措施等手段，限制無關(guān)人員接觸關(guān)鍵的計算機(jī)，來進(jìn)一步提高計算機(jī)的安全性。這就將安全從技術(shù)角度擴(kuò)展到了管理角度，通過制定嚴(yán)格和健全管理制度和管理策略來保障信息系統(tǒng)的安全。2.使用cain破解本地口令 軟件介紹
cain是oxid制作的一款非常專業(yè)的信息破解工具，在信息安全相關(guān)工作中有著非常廣泛的使用。其提供的破解功能非常齊全，包括本機(jī)口令破解、加密口令解碼、網(wǎng)絡(luò)嗅探、無線數(shù)據(jù)捕獲等多種功能，在口令破解方面支持字典攻擊、暴力破解、密碼分析等多種攻擊方式 cain 主要功能 ? decoders ? sniffer ? cracker 2-2.本地口令的暴力破解
導(dǎo)入本機(jī)系統(tǒng)存儲的哈希值
口令破解窗口
暴力破解成功獲得管理員口令
口令破解實時狀態(tài)
2-3.本地口令的字典攻擊
通過前一個實驗我們發(fā)現(xiàn)使用暴力破解手段來破解長口令是非常耗時的，而
對于某些將常用單詞做為口令的用戶，采取字典攻擊的方式可以大大提高口令破解的效率。cain自帶的字典文件
接著重復(fù)上面的步驟，在cracker功能模塊內(nèi)將之前的口令破解記錄remove all，然后重新導(dǎo)入用戶名和口令的hash值，在帳戶administrator上點擊右鍵->dictionary attack->ntlm hashes，彈出字典攻擊功能的對話框。
字典攻擊對話框
使用字典攻擊成功破解口令
3.增強(qiáng)口令的安全性
上面實驗中介紹了cain的口令破解功能，除此之外還有多種口令破解工具采用字典破解或者暴力破解方法，威脅口令的安全。設(shè)置不保存lm的口令加密值
二、實習(xí)感受
（一）成績與收獲
通過此次實驗對綜合漏洞掃描和探測、口令的破解與截獲、誘騙性攻擊有了更深層的認(rèn)識。轉(zhuǎn)舜間，實踐都已結(jié)束。真的沒想到時間會過得這么快。一個月的時間就像十幾天一樣，眨眼間就流逝在之間。說實話，這學(xué)期的實踐總體給我的感覺就是很倉促、很忙碌，也很累，但同時也很充實。上學(xué)期我們也曾有過一
次實踐，但沒有感覺到這 閑置的時間，似乎每一分、每一秒都是被充分利用了，這也是證明自己、并因此除獲得相關(guān)專業(yè)知識外，還可以鍛煉自己的領(lǐng)導(dǎo)能力以及自己的 怎樣的人該安排怎樣的任務(wù)，怎樣協(xié)調(diào)好本組 意料之中，實踐的前幾天我們?nèi)蝿?wù)完成的都很吃力，感因為在此之前，我們并沒有過任何經(jīng)驗，為的就是讓我不僅僅只是局限于書本知識。
（二）問題與不足
盡管實踐結(jié)束了，我們也算是馬馬虎虎完成了任務(wù)，但在很多問題，我們的方案和標(biāo)準(zhǔn)還有很大的差距。我很想繼續(xù)學(xué)習(xí)，不斷完善我案，最終能給老師們一份真正滿意的答卷。通過這次的實踐，不僅僅使我對網(wǎng)絡(luò)綜合安全的認(rèn)識更徹底、更全面、更深入，而 且它還額外教會了我許多東西。也許過程才是最重要的，正是實踐中暴露出來的問題會使我 們以后少走彎路。所以說這次實踐可以最終定義為“不完美的美麗”。感謝這次實踐，感謝大家的配合，不然不會順利完成這次的實踐。我也會懷念這次實訓(xùn)。
三、對策與建議
現(xiàn)在的社會職位的競爭異常激烈，而我們并沒有能令人眼前一亮的文憑，我們能做的只有不斷學(xué)習(xí)技能，不斷豐富自身的知識，也只有這樣，才能彌補(bǔ)我們在文憑上的缺憾。因而，在今后的日子里，不管做什么事，我們都應(yīng)該嚴(yán)格要求自己。這次的實踐真的是收獲很多很多，前面也已經(jīng)說過了，不管是專業(yè)知識有所補(bǔ)足，還是除此之外的別的書本上學(xué)不到的知識。比如，這次當(dāng)組長的經(jīng)歷也將成為我今后生活中的一筆寶貴的財富，它使得我的協(xié)調(diào)能力再一次得到提升。
我想此次的實踐一定將會成為我人生當(dāng)中一筆寶貴的財富，每一次實踐都是一筆財富，最終將會為我創(chuàng)造巨大的財富。
公司網(wǎng)絡(luò)信息安全風(fēng)險評估報告
一、實驗?zāi)康?/p>
1、了解管理、網(wǎng)絡(luò)和系統(tǒng)安全現(xiàn)狀；
2、確定可能對資產(chǎn)造成危害的威脅，包括入侵者、罪犯、不滿員工、恐怖分子和自然災(zāi)害；
3、對可能受到威脅影響的資產(chǎn)確定其價值、敏感性和嚴(yán)重性，以及相應(yīng)的級別，確定哪些資產(chǎn)是最重要的；
4、對最重要的、最敏感的資產(chǎn)，確定一旦威脅發(fā)生其潛在的損失或破壞；
5、明晰安全需求，指導(dǎo)建立安全管理框架，提出安全建議，合理規(guī)劃未來的安全建設(shè)和投入。
6、利用信息安全風(fēng)險評估的有關(guān)技術(shù)、方法和工具對網(wǎng)絡(luò)進(jìn)行信息安全風(fēng)險評估，將評估結(jié)果形成一個完整的評估報告。
二、實驗環(huán)境
1、綜合漏洞掃描和探測：通過使用綜合漏洞掃描工具，通過使用綜合漏洞掃描工具，掃描系統(tǒng)的漏洞 并給出安全性評估報告，并給出安全性評估報告，加深對各種網(wǎng)絡(luò)和系統(tǒng)漏洞的理解。
其原理：綜合漏洞掃描和探測工具是一種自動檢測系統(tǒng)和網(wǎng)絡(luò)安全性弱點的工具。掃描時掃描器向目標(biāo)主機(jī)發(fā)送包含某一漏洞項特征碼的數(shù)據(jù)包，觀察主機(jī)的響應(yīng)，如果響應(yīng)和安全漏洞庫中漏洞的特征匹配，則判斷漏洞存在。最后，根據(jù)檢測結(jié)果向使用者提供一份詳盡的安全性分析報告。
1）實驗環(huán)境
兩臺運行windows 2000/xp的計算機(jī)，通過網(wǎng)絡(luò)連接。其中一臺安裝nessus 3.0版
2）實驗結(jié)論
大部分windows操作系統(tǒng)都存在該漏洞。它是由于microsoft smb中存在遠(yuǎn)程緩沖區(qū)溢出漏洞引起的，當(dāng)用于驗證某些入站的畸形smb報文時存在問題時，盲目信任客戶端提交的數(shù)據(jù)，并使用那些數(shù)據(jù)執(zhí)行內(nèi)存拷貝相關(guān)的操作，入侵者就可以利用這個漏洞對服務(wù)器進(jìn)行拒絕服務(wù)攻擊或執(zhí)行任意指令。
微軟針對該漏洞已經(jīng)發(fā)布了最新的補(bǔ)丁，可以去相關(guān)網(wǎng)站下載，或者關(guān)閉445端口。
2、誘騙性攻擊 1）實驗環(huán)境
兩臺運行windows 2000/xp/2003/vista的計算機(jī)，通過網(wǎng)絡(luò)連接。使用qq作為即時聊天工具，“默默qq大盜”作為木馬程序，用“免殺捆綁工具”將木馬與一般文件進(jìn)行捆綁。
2）實驗內(nèi)容 a、馬的欺騙功能
b、“免殺捆綁工具”的使用
c木馬的清理
3、口令的破解與截獲
1）實驗環(huán)境
一臺windows2000/xp/2003/vista計算機(jī)，上面需要安裝口令破解工具cain。一張包含erd commander的啟動光盤，以及一臺裝有ftp服務(wù)端的服務(wù)器，服務(wù)器操作系統(tǒng)版本不限。
2）實驗內(nèi)容
1.使用erd commander重置管理員密碼
1-2.使用locksmith重置口令 1-3.本地口令破解的防范 2.使用cain破解本地口令 軟件介紹 2-2.本地口令的暴力破解 2-3.本地口令的字典攻擊 3.增強(qiáng)口令的安全性
三、實驗內(nèi)容
1、拓?fù)浞治?/p>
分析整體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全隱患，準(zhǔn)確把握網(wǎng)絡(luò)拓?fù)渖系陌踩[患，重點是網(wǎng)絡(luò)邊界面臨的安全隱患。
2、漏洞掃描
使用漏洞掃描工具從局域網(wǎng)內(nèi)部進(jìn)行遠(yuǎn)程漏洞檢查，發(fā)現(xiàn)最新的安全隱患。
3、安全優(yōu)化
根據(jù)安全需求，通過各種防護(hù)手段提高設(shè)備的安全性(例如修改網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫的配置等)，確保滿足可以性和管理要求。
四、相關(guān)知識
風(fēng)險評估（risk assessment）是指，在風(fēng)險事件發(fā)生之前或之后（但還沒有結(jié)束），該事件給人們的生活、生命、財產(chǎn)等各個方面造成的影響和損失的可能性進(jìn)行量化評估的工作。即，風(fēng)險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。
網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全。從廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。網(wǎng)絡(luò)安全是一門涉及計算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜
合性學(xué)科。
并發(fā)連接數(shù)是指防火墻或代理服務(wù)器對其業(yè)務(wù)信息流的處理能力
網(wǎng)絡(luò)吞吐量：吞吐量表示在單位時間內(nèi)通過某個網(wǎng)絡(luò)(或信道、接口)的數(shù)據(jù)量。安全過濾帶寬 是指防火墻在某種加密算法標(biāo)準(zhǔn)下,如des(56位)或3des(168位)下的整體過濾性能。
網(wǎng)絡(luò)端口一般是指邏輯上的（非物理上的）端口，一般是指tcp/ip協(xié)議中的端口，端口號的范圍從0到65535，比如用于瀏覽網(wǎng)頁服務(wù)的80端口，用于ftp服務(wù)的21端口等等。
五、實驗步驟及結(jié)果分析
1、綜合漏洞掃描和探測
大部分windows操作系統(tǒng)都存在該漏洞。它是由于microsoft smb中存在遠(yuǎn)程緩沖區(qū)溢出漏洞引起的，當(dāng)用于驗證某些入站的畸形smb報文時存在問題時，盲目信任客戶端提交的數(shù)據(jù)，并使用那些數(shù)據(jù)執(zhí)行內(nèi)存拷貝相關(guān)的操作，入侵者就可以利用這個漏洞對服務(wù)器進(jìn)行拒絕服務(wù)攻擊或執(zhí)行任意指令
2、誘騙性攻擊
木馬的清理采用的是線程注入技術(shù)，兩個進(jìn)程中注入線程，起到守護(hù)進(jìn)程的雙保險作用。
3、口令的破解與截獲
上面實驗中介紹了cain的口令破解功能，除此之外還有多種口令破解工具采用字典破解或者暴力破解方法，威脅口令的安全。
