南开2022年春季考试《网络安全技术》期末“作业考核（线上）”考核要求

奥鹏在线作业

南开大学现代远程教育学院考试卷  
- {9 c! u$ `9 R1 ^' l0 Y2022年度春季学期期末(2022.9）《网络安全技术》
# g3 _4 M! q6 u/ y. C# K主讲教师： 张玉
- V* }, t- N4 B) n
* h4 |  J' G; t学习中心：____________________________    专业：_______________________
姓    名：_________________ 学  号：_______________ 成绩：___________
, @$ F( I2 `% a3 B
4 U+ N7 O* K8 ?一 、请同学们在下列（15）题目中任选一题，写成期末论文。
1．面向安全的网络体系结构设计
2 b" }9 z- H9 o" T3 q在设计TCP/IP网络协议和OSI标准通信模型的初期，网络设计者关心的问题是如何将数据从一台计算机有效和可靠的传输到另外一台计算机上去。数据的安全性在当时并没有提到议事日程。因此，TCP/IP通信协议和OSI标准通信模型没有内置的安全机制。当人们逐渐意识到这个设计缺陷之后，便想方设法在现有的框架内加入各种安全机制。但是，由于这些通信协议和通信模型不是为网络安全设计的，其体系结构也许并不适用于新的安全功能。为了从根本上纠正这一缺陷，网络设计者们开始研究如下课题：如果从头开始设计网络通信协议，使其包含现有的安全机制及在未来能有效地加入新的安全功能，网络体系结构应该怎样设计才是最好的。

) Y2 n0 y- \! D) \1 z2．MD5散列算法安全性分析
UNIX和Linux操作系统使用一个名为crypt(3)的常规加密算法将用户登录密码转化成一个散列值后存储在登录密码文件中。为增强安全性，crypt(3)算法后来采用MD5散列函数计算密码散列值。上网或者到图书馆查询资料，写一篇论文描述这个算法，并分析其安全性。
  u- f2 ?7 k# v* g2 q4 C- v2 X  i
( X0 x  @1 W8 N2 [3．SSH中身份认证和加密算法使用分析
3 l: ~+ j" d+ B1 y2 [6 q7 R5 `访问网页www.openssh.com并阅读SSH文件，写一篇论文描述SSH如何使用身份认证和加密算法的。
0 X' u# Z5 c; n7 {5 i8 w
4．SOCKS网管协议分析
, V) r/ [6 F; S8 \, Q阅读RFC3098文档(http://www.ietf.org/rfc/rfc3089.txt)，写一篇论文描述SOCKS网管协议。

5．网页臭虫制作原理及检测方法分析
. c# R6 U7 I, x网页臭虫web bug（也成为网络信标, web beacon）是一种网页窃听器，它是安装在网页或者电子邮件汇总的一个不可见的小图像，通常只有1x1像素大小。网页臭虫的目的是收集网页访问者的资料。查询网页臭虫的相关资料，写一篇论文描述网页臭虫的作用、制作原理和检测方法。
( v) c- e6 |( s6 g& @* u$ f8 Z
6．Tor原理分析
& a2 H: q: V3 M- O) }& z4 d" O人们一直在不断探索和研究各种匿名上网的方法，Tor就是其中一种。收集有关Tor的资料，写一篇论文介绍Tor的具体用途、组织结构、原理及所采用的算法。
* g( c' C' p# E3 Q( P/ [
7．Freenet原理分析
" Z& R! i. O9 d( W2 F人们一直在不断探索和研究各种匿名上网的方法，Freenet就是其中一种。收集有关Freenet的资料，写一篇论文介绍Freenet的具体用途、组织结构、原理及所采用的算法。
& w" `* v/ Z9 @  c" ^1 o& G& C0 s
1 T! {) o& V) P# \8．蜜罐和沙盒原理分析
沙盒技术是一种隔离措施，它是真实的主机或操作系统。任何未经严格安全检验的程序通常放在这个系统内运行，在保证其他主机安全的同时也为研究人员提供了方便。写一篇论文比较蜜罐和沙盒技术，探讨它们的共同和不同之处。
% _1 u( J" A5 y- ]
' Y2 ^- n* g0 v! |# c+ q) }$ f9. 入侵检测日志分析
在自己的网络环境中安装IDS系统，运行一周时间，根据IDS系统日志分析有无入侵行为，写一篇论文描述你的分析结果。
# P3 f5 t6 R, G! H6 J* t/ d7 D; U
10. 国产IDS产品功能和性能分析
" E6 D  D5 P/ p% }4 }. d查找具有代表性的国产的入侵检测系统IDS，寻找相关资料，写一篇论文描述一下它们的功能及性能。

9 h" B7 j! y, j# ]! J: s* [8 T11. 登陆密码大规模泄露案例分析
; Q/ k* ^: \9 h; L; J1 A查找近几年国内各种网站平台泄露大量用户账号和密码信息的案例，分析导致信息泄露的原因以及如何进行预防的有效措施。

: i: R8 o; k* Q& z12. 基于智能手机的信息窃听方法、原理及防御措施分析
% j+ F. G$ d- `( c通过查找相关文献，分析和总结采用智能手机进行信息窃听的方法、原理以及对应的防御措施。

13.区块链网络安全漏洞分析
! Z$ A+ }" N) V/ f2 {2 J  B$ r) L通过查找相关文献，了解区块链网络构建的方法、原理，详细分析区块链网络中可能存在的安全漏洞。
8 ?6 ~3 z' b3 q) o& u9 m( W1 L, U
14.HTTPS协议中间人劫持原理及防御措施分析
查找相关文献，总结针对HTTPS协议的各种攻击方法，重点分析中间人劫持攻击方法及原理，以及对应的防御措施。
% P7 n# C1 h. F: o  g0 Z
15.WiFi密码破解原理及防御措施分析
查找相关文献，了解WEP和WPA-PSK的加密原理，详细分析针对WEP和WPA-PSK的密码破解方法、原理及对应的防御措施。

二、论文写作要求
论文题目应为授课教师指定题目，论文要层次清晰、论点清楚、论据准确；
论文写作要理论联系实际，同学们应结合课堂讲授内容，广泛收集与论文有关资料，含有一定案例，参考一定文献资料。
1 D: F9 i- n1 {; \三、论文写作格式要求：
& v7 D8 \; o# X5 j8 m4 ~) Z( I  @论文题目要求为宋体三号字，加粗居中；
# M+ z4 Z* ^( Q& E' m0 i正文部分要求为宋体小四号字，标题加粗，行间距为1.5倍行距；
* i0 M& Z. _/ S3 B2 Q- d论文字数要控制在2000－2500字；
3 F- O7 C9 r$ q( X论文标题书写顺序依次为一、（一）、1. 。
9 b; N' o( u+ l/ C2 q5 ?四、论文提交注意事项：
6 |% _0 }8 f) d2 b9 L$ X1、论文一律以此文件为封面，写明学习中心、专业、姓名、学号等信息。论文保存为word文件，以“课程名+学号+姓名”命名。
2、论文一律采用线上提交方式，在学院规定时间内上传到教学教务平台，逾期平台关闭，将不接受补交。
3、不接受纸质论文。
; U$ x! E9 j3 [4、如有抄袭雷同现象，将按学院规定严肃处理。