這是一本詳細介紹計算機網絡安全實驗的圖書，與計算機網絡安全的理論和原理配合使用，能達到很好的學習效果。本書對提高學生的動手能力很有幫助。

計算機網絡安全原理既是一門包含大量網絡安全理論知識的課程，也是一門實踐性很強的課程，實踐操作對於理解和掌握計算機網絡安全原理具有重要意義。本書分別為計算機網絡安全概論、密碼學基礎知識、認證與數字簽名、PKI與數字證書、無線網絡安全、IP及路由安全、傳輸層安全、DNS安全、Web應用安全、電子郵件安全、拒絕服務攻擊及防御、網絡防火牆、入侵檢測與網絡欺騙、惡意代碼等14個設計了21個實驗項目，每個實驗項目包含實驗目的、實驗內容及要求、實驗環境、實驗示例等，內容全面、具體，可操作性強。為方便構建實驗環境，本實驗指導書中所使用的相關工具軟件均為可公開得到的、應用廣泛的免費軟件，讀者可從書中每個實驗的實驗環境部分提供的網絡鏈接處下載。本書既可作為電子工業出版社出版的《計算機網絡安全原理》教材的配套實驗指導書，或其他計算機網絡安全類教材和課程的實驗指導書，亦可作為廣大網絡安全人員學習網絡安全實踐知識的參考書。

吳禮發，男，1968年8月生，分別於1991年7月、1995年2月從南京通信工程學院獲計算機與指揮自動化專業學士、計算機應用技術專業工學碩士學位，1998年10 月於南京大學計算機軟件專業獲工學博士學位，現為南京郵電大學計算機學院教授、博士生導師。先後承擔了20餘項國家和軍隊重點科研項目，獲軍隊科技進步一等獎1項、二等獎1項、三等獎4項，全軍教學成果二等獎1項、三等獎2項。出版學術專著1部，教材5部，獲國家發明專利6項，發表學術論文100 餘篇。主要從事軟件安全漏洞挖掘與利用、協議逆向分析、雲計算安全等方向的教學和科研工作。

目 錄
第1章緒論 1
1．1用Wireshark分析典型TCP/IP體繫中的協議 1
1．1．1實驗內容 1
1．1．2Wireshark簡介 1
1．1．3實驗示例 8
第2章密碼學基礎知識 15
2．1DES數據加密、解密算法實驗 15
2．1．1實驗內容 15
2．1．2實驗示例 15
2．2RSA數據加密、解密算法實驗 16
2．2．1實驗內容 16
2．2．2gmpy2簡介 16
2．2．3實驗示例 19
第3章認證與數字簽名 22
3．1使用Gpg4win進行數字簽名 22
3．1．1實驗內容 22
3．1．2Gpg4win簡介 22
3．1．3實驗示例 23
3．2OpenSSL軟件的安裝與使用 29
3．2．1實驗內容 29
3．2．2OpenSSL簡介 29
3．2．3實驗示例 34
第4章PKI與數字證書 36
4．1Web瀏覽器數字證書實驗 36
4．1．1實驗內容 36
4．1．2實驗示例 36
第5章無線網絡安全 43
5．1用Wireshark觀察WPA2協議認證過程 43
5．1．1實驗內容 43
5．1．2實驗示例 43
第6章IP及路由安全 53
6．1IPsec VPN配置 53
6．1．1實驗內容 53
6．1．2實驗示例 53
6．2用Wireshark觀察IPsec協議的通信過程 66
6．2．1實驗內容 66
6．2．2實驗示例 67
第7章傳輸層安全 88
7．1使用Wireshark觀察SSL/TLS握手過程 88
7．1．1實驗內容 88
7．1．2實驗示例 88
第8章DNS安全 106
8．1DNSSEC配置 106
8．1．1實驗內容 106
8．1．2bind簡介 106
8．1．3實驗示例 108
8．2觀察DNSSEC域名解析過程 111
8．2．1實驗內容 111
8．2．2dig簡介 111
8．2．3實驗示例 113
第9章Web應用安全 124
9．1WebGoat/DVWA的安裝與使用 124
9．1．1實驗內容 124
9．1．2WebGoat簡介 124
9．1．3DVWA簡介 128
9．1．4實驗示例 135
9．2用Wireshark觀察HTTPS通信過程 139
9．2．1實驗內容 139
9．2．2實驗示例 139
第10章電子郵件安全 140
10．1利用Gpg4win發送加密電子郵件 140
10．1．1實驗內容 140
10．1．2Gpg4win簡介 140
10．1．3實驗示例 140
第11章拒絕服務攻擊及防御 150
11．1編程實現SYN Flood DDoS攻擊 150
11．1．1實驗內容 150
11．1．2實驗示例 150
11．2編程實現NTP反射型拒絕服務攻擊 167
11．2．1實驗內容 167
11．2．2實驗示例 168
第12章網絡防火牆 177
12．1Windows內置防火牆配置 177
12．1．1實驗內容 177
12．1．2實驗示例 177
第13章入侵檢測與網絡欺騙 184
13．1Snort的安裝與使用 184
13．1．1實驗內容 184
13．1．2Snort簡介 184
13．1．3實驗示例 191
13．2蜜罐的安裝與使用 198
13．2．1實驗內容 198
13．2．2cowire簡介 198
13．2．3實驗示例 199
第14章惡意代碼 204
14．1遠程控制型木馬的使用 204
14．1．1實驗內容 204
14．1．2冰河木馬簡介 204
14．1．3Quasar簡介 214
14．1．4實驗示例 215

前 言

為了幫助讀者更好地學習電子工業出版社出版的《計算機網絡安全原理》教材（後面簡稱教材）中的理論知識，加深對計算機網絡安全原理的理解，特編寫了與教材配套的實驗指導書，對教材中每一章後面列出的每一個實驗給出詳細的實驗指導。

目前主要有兩種課程實驗實施方式，一種是基於商業實驗平臺來做課程實驗，另一種是基於真實網絡環境進行實驗。前者部署實驗環境比較方便，學生實驗行為易於管控，對實驗室的正常網絡不會造成什麼影響，實驗後易於恢復，但不足之處在於靈活性不足，且與實際工作環境下的網絡安全工作有些差異；後者要求實驗人員自己搭建實驗環境，安裝和配置相關實驗軟件，對正常網絡可能還會有影響，但優點是學生在真實環境中進行實驗，靈活性強，學到和體驗到的知識、技能可以直接用於實際工作中。本書采用的是後一種方式，也就是基於真實網絡環境進行實驗。同時，為了減少對實驗室環境的影響，部分實驗建議在虛擬機中進行，本書會在相應的實驗介紹中予以說明。

本書中給出的每一個實驗的內容及要求僅供參考，教師在布置實驗時可根據實際教學情況進行增減調整。為方便構建實驗環境，實驗使用的軟件均為開源軟件，建議實驗前由指導老師或班委提前下載下來，實驗前分發給學生，以免同時下載造成網絡擁塞。限於篇幅，本書並沒有介紹實驗所涉及的原理，相關知識點請讀者參考《計算機網絡安全原理》教材中的相關章節。

本書中的所有實驗示例均是實際操作過程的記錄。由於書中使用的相關軟件的版本因操作繫統平臺的不同及升級等原因而不唯一，如果不是嚴格與示例中給出的實驗環境（平臺、軟件）保持一致，則書中給出的操作方法、操作截圖可能會因版本的不同而有所差異，甚至會出現按本書中給出的示例操作失敗或根本找不到相關功能界面的情況，請讀者使用時查看相關軟件的使用手冊或幫助文檔。另外，示例中的代碼也都在示例中指定編程環境下調試通過，如果編程環境不一樣，代碼編譯、鏈接、運行時可能會出錯，特別是Python代碼，與Python版本密切相關，請讀者在使用時注意。

本書由吳禮發教授編寫，同時也得到了南京郵電大學陳偉教授、陸軍工程大學徐偉光副教授及研究生陳彰弘、葉鈞健、李榮、謝欣廣等的大力支持。同時，指導書中也使用了選修編者在原解放軍理工大學主講的《網絡對抗技術》、在南京郵電大學主講的《網絡信息安全》等課程的學生實驗報告中的部分內容。編者由衷地向所有關心、支持本書編寫的老師和學生表示感謝！

由於編者水平的限制，加上成書時間比較倉促，書中難免有不當之處，謹請各位讀者批評和指正。

吳禮發