網絡信息安全實驗報告書

1、1網絡信息安全實驗報告書學號：20091518118姓名：劉攀專業(yè)班級：09計通一班實驗項目類型課程名稱網絡信息安全實驗項目口令攻擊與防護驗證演示綜合設計指導教師成績√一實驗目的1、口令是網絡系統(tǒng)的第一道防線。當前的網絡系統(tǒng)都是通過口令來驗證用戶身份、實施訪問控制的?？诹罟羰侵负诳鸵钥诹顬楣裟繕?，破解合法用戶的口令，或避開口令驗證過程，然后冒充合法用戶潛入目標網絡系統(tǒng)，奪取目標系統(tǒng)控制權的過程2、獲取對方的權限是網絡攻防的最終目的。

2、通過實驗，了解破解口令的基本方法，認識弱口令的危害，掌握強壯口令設置的一般原則。通過實驗，了解Tel口令破解，數據庫口令破解、POP3口令破解、FTP口令破解等的原理，了解口令破解后的重要影響，掌握Windows口令破解的原理和使用方法，掌握Windows口令加密的原理和破解方法，掌握強壯口令設置的一般原則。二實驗環(huán)境WindowsXP三實驗步驟1、使用Xscan3.2破解口令2、使用L0phtCrack5.02破解口令3照上面2到4步

3、操作，LC5很快會破解成功6.將系統(tǒng)密碼改為“a123”，再次按照上面2到4步操作，這時LC5很快會破解失敗，因為字符串加數字密碼較復雜，所以不能成功。7.重新開始2到4步，在第3步時選擇“自定義”，出現自定義破解選項界面。8.將界面上的所有選項都選上，再單擊“確定”按鈕。繼續(xù)按照上面4到6步進行操作，會出現破解成功界面。五回答實驗思考題1.怎樣設置比較安全的口令？答：首先必須不少于8位長度，其次必須包括大小寫、數字字母，如果有其他符號

4、或控制符那么更好，最后就是不要太常見。不過再安全的密碼也不是無懈可擊的，或許只有安全的密碼配上3~6個月更換一次的安全制度才是真正安全的2.有沒有相對比較安全的傳送口令的方法？利用有抗沖突能力的hash函數（如SHA－1[1]）并附加隨機數來實現，可有效抵御假冒攻擊。然后在該方法的基礎上，提出了一種實現口令安全更換的方法六實驗心得與體會通過實驗口令攻擊和防護，了解到了口令的重要性，以及口令丟失將帶來的重大的個人損失，為以后在生活中，學習