網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)指導(dǎo)書-wenkub
2023-06-15 23:10:01 本頁面
【正文】 戶賬號保護(hù)設(shè)置、關(guān)閉不必要的服務(wù)和端口、開啟各項(xiàng)安全策略。注意各個子函數(shù)之間的調(diào)用關(guān)系。// 字節(jié)組轉(zhuǎn)換成位組函數(shù)static void BitToByte(char *Out, const bool *In, int bits)。// S盒代替函數(shù)static void TRANSFORM(bool *Out, bool *In, const char *Table, int len)。//標(biāo)準(zhǔn)DES 加/解密static void SETKEY(const char* Key, int len)。二、實(shí)驗(yàn)環(huán)境TC編程環(huán)境；主機(jī)操作系統(tǒng)為Windows2000或Windows XP；三、 預(yù)備知識要深入理解對稱加密算法，掌握DES加密過程。具備一定的C語言編程技能。// 設(shè)置密鑰static void Set_SubKey(SUBKEY_P pskey, const char Key[8])。// 變換函數(shù)static void XOR(bool *InA, const bool *InB, int len)。// 位組轉(zhuǎn)換成字節(jié)組函數(shù) 調(diào)試 運(yùn)行結(jié)果 存盤五、注意事項(xiàng)：VC環(huán)境下，需包含相關(guān)的頭文件，如“”、“”等。按照DES的加密流程組織函數(shù)。停止Guest賬號在計算機(jī)管理的用戶里面把Guest賬號禁用。用戶組策略設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的用戶，刪除已經(jīng)不再使用的用戶。陷阱賬號創(chuàng)建一個名為“Administrator”的本地用戶，把它的權(quán)限設(shè)置成最低，什么事也干不了的那種，并且加上一個超過10位的超級復(fù)雜密碼。開啟操作系統(tǒng)安全策略—審核策略、密碼策略、賬戶策略使用用戶策略，分別設(shè)置復(fù)位用戶鎖定計數(shù)器時間為20分鐘，用戶鎖定時間為20分鐘，用戶鎖定閾值為3次；注意應(yīng)用密碼策略，如啟用密碼復(fù)雜性要求，設(shè)置密碼長度最小值為6位 ，設(shè)置強(qiáng)制密碼歷史為5次，時間為42天。用端口掃描器掃描系統(tǒng)已開放的端口，確定系統(tǒng)開放的哪些服務(wù)可能引起黑客入侵。默認(rèn)情況下，登錄對話框中會顯示上次登錄的用戶名。默認(rèn)情況下，任何用戶都可通過空連接連上服務(wù)器，進(jìn)而枚舉出賬號，猜測密碼。注意記住更改后的管理員賬號及密碼。二、實(shí)驗(yàn)環(huán)境安裝系列網(wǎng)絡(luò)攻防軟件；主機(jī)操作系統(tǒng)為Windows2000或Windows XP；三、 預(yù)備知識要深入熟悉網(wǎng)絡(luò)傳遞信息的原理，理解網(wǎng)絡(luò)攻擊和防護(hù)的原理，掌握多種工具的使用。捕獲某個IP的通信數(shù)據(jù)包：使被監(jiān)視主機(jī)登陸某網(wǎng)站，或建立FTP連結(jié)，用sniffer捕獲通信數(shù)據(jù)包（FTP或HTTP數(shù)據(jù)包）進(jìn)行分析，完成抓取局域網(wǎng)中ftp用戶名及密碼的操作。安裝sniffer等軟件過程中要求輸入注冊碼，需要下載相應(yīng)的注冊碼。二、實(shí)驗(yàn)環(huán)境itrusCA數(shù)字證書頒發(fā)環(huán)境；主機(jī)操作系統(tǒng)為Windows2000或Windows XP；三、 預(yù)備知識要深入理解數(shù)字證書的定義，掌握數(shù)字證書申請和獲取的相關(guān)知識。個人信息輸入完畢，點(diǎn)擊“確定”。點(diǎn)擊“獲取用戶證書”，進(jìn)入獲取數(shù)字證書頁面。將機(jī)器中的數(shù)字證書導(dǎo)出到物理設(shè)備“KEY”。b、 選中相應(yīng)的證書，點(diǎn)擊“導(dǎo)出”按鈕。有可能獲取PIN碼有延遲，即RA發(fā)回的“批準(zhǔn)郵件”可能短時間內(nèi)收不到。 實(shí)驗(yàn)五 數(shù)字證書（一）：數(shù)字證書的查詢、更新、吊銷一、實(shí)驗(yàn)?zāi)康募叭蝿?wù)：掌握如何查詢、更新和吊銷已經(jīng)申請的數(shù)字證書。輸入要查詢的證書的相關(guān)信息，對證書進(jìn)行查詢操作。吊銷申請過的數(shù)字證書。二、實(shí)驗(yàn)環(huán)境itrusCA數(shù)字證書頒發(fā)環(huán)境；主機(jī)操作系統(tǒng)為Windows2000或Windows XP；三、 預(yù)備知識掌握數(shù)字證書的相關(guān)知識。安裝證書鏈操作。五、注意事項(xiàng)：查看安裝正鏈后，證書信息有什么變化。四、 實(shí)驗(yàn)步驟審批個人用戶數(shù)字證書。審批用戶信息的真實(shí)性。審批用戶信息時要仔細(xì)，不能應(yīng)付了事。獲取證書。查看加密了的郵件。二、實(shí)驗(yàn)環(huán)境itrusCA數(shù)字證書頒發(fā)環(huán)境；主機(jī)操作系統(tǒng)為Windows2000或Windows XP；三、 預(yù)備知識掌握RA的相關(guān)知識。填寫并提交用戶信息，等待回復(fù)。RA的審批：a、在瀏覽器地址欄里輸入“”，進(jìn)入ESA管理員界面。六、思考題RA的審批和個人用戶的審批有哪些異同點(diǎn)？ 實(shí)驗(yàn)十 PGP實(shí)現(xiàn)郵件加密和簽名一、實(shí)驗(yàn)?zāi)康募叭蝿?wù)：了解加密工具PGP的原理熟悉PGP簡單配置方法二、實(shí)驗(yàn)環(huán)境安裝PGP加密軟件；主機(jī)操作系統(tǒng)為Windows2000或Windows XP；三、 預(yù)備知識要深入理解郵件加密的定義，掌握PGP加密原理及郵件加密過程。D、創(chuàng)建密鑰對也可如此做：打開“PGP KEYS”選擇“KEYS”224。 使用PGP加密、解密郵件加密過程：用朋友發(fā)來的公鑰對郵件加密，在“PGP KEYS”224。Sign”,再將剪貼板的內(nèi)容粘貼到信件中，即為加密后的密文。 使用PGP加密解密文件：A、右鍵單擊要加密的文件，選擇“PGP”“EnCrypt”，選擇加密文件存放的路徑即可。六、思考題PGP加解密郵件的原理是什么？ 實(shí)驗(yàn)十一 配置支持SSL協(xié)議的安全網(wǎng)站一、實(shí)驗(yàn)?zāi)康募叭蝿?wù)：加深對數(shù)字證書原理和CA的理解，熟悉數(shù)字證書的作用。四、 實(shí)驗(yàn)步驟實(shí)驗(yàn)內(nèi)容：申請、下載證書；利用已下載的證書配置支持SSL協(xié)議的安全網(wǎng)站。用戶必須先安裝服務(wù)器證書，才能繼續(xù)編輯安全通信的屬性。接下來，系統(tǒng)會要求用戶選擇指定服務(wù)器證書的來源方式，如果尚未安裝過服務(wù)器證書，這時候用戶必須選擇“創(chuàng)建一個新證書”選項(xiàng)。（4）設(shè)置好上一個設(shè)置步驟后，按“下一步”按紐進(jìn)行下一個步驟的
公司管理相關(guān)推薦
鄂ICP備17016276號-1