網(wǎng)絡安全實驗指引-wenkub
2022-09-01 05:01:00 本頁面
【正文】 結(jié)合教材第10和11章的介紹，分析自己的電子郵件面臨的以下安全問題：（1）如果受到重放攻擊時如何解決身份認證的問題，（2）用戶名的保護問題，（3）登 錄密碼的保護問題，（4）郵件信息的保密問題，（5）郵件信息的防篡改問題，（6）采 用哪些措施防止垃圾郵件泛濫？四、實驗總結(jié)實驗二 數(shù)字簽名OnSign一、實驗目的：我們平時編輯的Word文檔，有的需要進行保密，為防止編寫好的Word文檔被別人進行惡意的修改，我們可以使用數(shù)字簽名對其進行加密。郵件服務器端的TCP端口號是 ，這個端口號的名字是什么？是電子郵件服務器的端口號SMTP嗎？答： 。)（在IE地址欄中，輸入）試驗一 協(xié)議分析軟件的使用一、實驗目的 學習協(xié)議分析軟件wireshark的使用 二、實驗內(nèi)容學習使用Wireshark抓取發(fā)送郵件的包三、實驗步驟在一臺網(wǎng)絡計算機上安裝網(wǎng)絡協(xié)議分析軟件Wireshark（即Ethereal），捕獲自己的計算機通過互聯(lián)網(wǎng)發(fā)送電子郵件的全部數(shù)據(jù)。在這里是2000Bytes)Ping l 2000 f (l ：發(fā)送指定數(shù)據(jù)量的ECHO數(shù)據(jù)包。 圖（一） 圖（二）圖（三） 圖（四）(2)定義指定的捕獲規(guī)則，觸發(fā)并進行特定數(shù)據(jù)的捕獲：l ping ipaddressl ping ipaddress –l 1000l ping ipaddress –l 2000l ping ipaddress –l 2000 –fl （在IE地址欄中，輸入）實驗總結(jié)： 由圖（一）可以知道：幀捕獲的時間、幀長、源和目的，以及IP的信息。實驗一 使用Sniffer工具進行TCP/IP、ICMP數(shù)據(jù)包分析實驗目的通過實驗掌握Sniffer工具的安裝及使用，1) 實現(xiàn)捕捉ICMP、TCP等協(xié)議的數(shù)據(jù)報；2) 理解TCP/IP協(xié)議中TCP、IP、ICMP數(shù)據(jù)包的結(jié)構(gòu)，會話連接建立和終止的過程，TCP序列號、應答序號的變化規(guī)律，了解網(wǎng)絡中各種協(xié)議的運行狀況；3) 并通過本次實驗建立安全意識，防止明文密碼傳輸造成的泄密。由圖（二）可以知道：TCP的信息，源端口號（80）、目的端口號（1234）、序列號（2602531683）、偏移量等由圖（三）可以知道：ICMP的信息，Type=8,序列號（2048）圖（四）是IP的詳細信息。在這里是2000Bytes。將捕獲數(shù)據(jù)文件保存，并利用各種過濾器和統(tǒng)計分析工具，從捕獲數(shù)據(jù)中得出以下答案：1．自己的網(wǎng)絡計算機的MAC地址是 2．本地網(wǎng)絡出口網(wǎng)關(guān)的MAC地址是（參看教材21頁例） （因為郵件服務器與自己的網(wǎng)絡計算機并不在同一個局域網(wǎng)內(nèi)，因此，發(fā)送的電子郵件以太網(wǎng)數(shù)據(jù)幀的目的MAC地址不是郵件服務器的，而是局域網(wǎng)出口網(wǎng)關(guān)的MAC地址。5．在三次握手建立了TCP連接后，本機的HTTP進程采用 方法（）向郵件服發(fā)送本用戶的注冊用戶名和口令。onSign是一款通過運行宏，為Word文檔添加數(shù)字簽名的軟件，可以檢查文檔是否被人修改。我們以“圖像”方式為例，先制作好一張別人不易效仿的bmp格式個性簽名圖片，將圖片路徑添加到“File Name”中，并為簽名圖片設置好名稱、作者和密碼，就完成了簽名圖片的設置。幾點說明 在Word2000下，如果只是查看數(shù)字簽名的話，我們可以根據(jù)數(shù)字簽名下方提供的鏈接下載“onSign Viewer”，就不需要安裝“onSign”了，但是如果您使用的是Word2003，筆者建議無論是添加還是查看數(shù)字簽名，都使用“onSign”，而不要安裝“onSign Viewer”，因為“onSign Viewer”安裝后會引起Word2003和“onSign”的不正常工作。圖961 選擇密鑰目標文件被加密了，在當前目錄下自動產(chǎn)生一個新的文件，如圖962所示。和Outlook
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1