网络安全实验室由接入Internet的计算机组成，配有路由器、交换机等网络设备，可以组成各种体系结构的局域网，能实现常规网络安全实验，并能实现防火墙的设置、路由器攻击等高级功能。

教师可根据教学实际选择下列实验项目:

1、Windows 2000 Server(NT)的安全研究。包括：帐户锁定和帐户口令管理、文件和资源的访问控制方法、了解系统的安全审计、win2000系统打补丁等。

2、缓冲区溢出研究。包括：用C语言实现缓冲区溢出的功能、缓冲区溢出问题的防治方法。

3、IP欺骗技术研究。包括：IP欺骗的原理及IP欺骗的方法。

4、端口扫描的应用。包括：了解SuperScan、流光等常用的端口扫描工具、扫描工具COPS、ISS、TCP wrapper等的使用方法

5、监听。包括：使用监听工具NetXray和sniffer进行监听。

6、路由器的安全问题研究。包括：局域网中正确配置路由器及路由器攻击与防范的方法。

7、WWW的安全。包括：Web攻击的原理和过程及防止Web攻击的方法。

8、防火墙。包括：根据网络的特点设计防火墙、设置防火墙。

9、PKI问题研究。包括：密码算法、常用的加密技术及应用等。

10、攻击练习。包括：利用黑客工具进行攻击、特洛伊木马程序的研究等。