網(wǎng)絡(luò)安全實(shí)驗(yàn)指引-wenkub
2022-09-01 05:01:00 本頁(yè)面
【正文】 結(jié)合教材第10和11章的介紹，分析自己的電子郵件面臨的以下安全問(wèn)題：（1）如果受到重放攻擊時(shí)如何解決身份認(rèn)證的問(wèn)題，（2）用戶(hù)名的保護(hù)問(wèn)題，（3）登 錄密碼的保護(hù)問(wèn)題，（4）郵件信息的保密問(wèn)題，（5）郵件信息的防篡改問(wèn)題，（6）采 用哪些措施防止垃圾郵件泛濫？四、實(shí)驗(yàn)總結(jié)實(shí)驗(yàn)二 數(shù)字簽名OnSign一、實(shí)驗(yàn)?zāi)康模何覀兤綍r(shí)編輯的Word文檔，有的需要進(jìn)行保密，為防止編寫(xiě)好的Word文檔被別人進(jìn)行惡意的修改，我們可以使用數(shù)字簽名對(duì)其進(jìn)行加密。郵件服務(wù)器端的TCP端口號(hào)是 ，這個(gè)端口號(hào)的名字是什么？是電子郵件服務(wù)器的端口號(hào)SMTP嗎？答： 。)（在IE地址欄中，輸入）試驗(yàn)一 協(xié)議分析軟件的使用一、實(shí)驗(yàn)?zāi)康? 學(xué)習(xí)協(xié)議分析軟件wireshark的使用 二、實(shí)驗(yàn)內(nèi)容學(xué)習(xí)使用Wireshark抓取發(fā)送郵件的包三、實(shí)驗(yàn)步驟在一臺(tái)網(wǎng)絡(luò)計(jì)算機(jī)上安裝網(wǎng)絡(luò)協(xié)議分析軟件Wireshark（即Ethereal），捕獲自己的計(jì)算機(jī)通過(guò)互聯(lián)網(wǎng)發(fā)送電子郵件的全部數(shù)據(jù)。在這里是2000Bytes)Ping l 2000 f (l ：發(fā)送指定數(shù)據(jù)量的ECHO數(shù)據(jù)包。 圖（一） 圖（二）圖（三） 圖（四）(2)定義指定的捕獲規(guī)則，觸發(fā)并進(jìn)行特定數(shù)據(jù)的捕獲：l ping ipaddressl ping ipaddress –l 1000l ping ipaddress –l 2000l ping ipaddress –l 2000 –fl （在IE地址欄中，輸入）實(shí)驗(yàn)總結(jié)： 由圖（一）可以知道：幀捕獲的時(shí)間、幀長(zhǎng)、源和目的，以及IP的信息。實(shí)驗(yàn)一 使用Sniffer工具進(jìn)行TCP/IP、ICMP數(shù)據(jù)包分析實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)實(shí)驗(yàn)掌握Sniffer工具的安裝及使用，1) 實(shí)現(xiàn)捕捉ICMP、TCP等協(xié)議的數(shù)據(jù)報(bào)；2) 理解TCP/IP協(xié)議中TCP、IP、ICMP數(shù)據(jù)包的結(jié)構(gòu)，會(huì)話(huà)連接建立和終止的過(guò)程，TCP序列號(hào)、應(yīng)答序號(hào)的變化規(guī)律，了解網(wǎng)絡(luò)中各種協(xié)議的運(yùn)行狀況；3) 并通過(guò)本次實(shí)驗(yàn)建立安全意識(shí)，防止明文密碼傳輸造成的泄密。由圖（二）可以知道：TCP的信息，源端口號(hào)（80）、目的端口號(hào)（1234）、序列號(hào)（2602531683）、偏移量等由圖（三）可以知道：ICMP的信息，Type=8,序列號(hào)（2048）圖（四）是IP的詳細(xì)信息。在這里是2000Bytes。將捕獲數(shù)據(jù)文件保存，并利用各種過(guò)濾器和統(tǒng)計(jì)分析工具，從捕獲數(shù)據(jù)中得出以下答案：1．自己的網(wǎng)絡(luò)計(jì)算機(jī)的MAC地址是 2．本地網(wǎng)絡(luò)出口網(wǎng)關(guān)的MAC地址是（參看教材21頁(yè)例） （因?yàn)猷]件服務(wù)器與自己的網(wǎng)絡(luò)計(jì)算機(jī)并不在同一個(gè)局域網(wǎng)內(nèi)，因此，發(fā)送的電子郵件以太網(wǎng)數(shù)據(jù)幀的目的MAC地址不是郵件服務(wù)器的，而是局域網(wǎng)出口網(wǎng)關(guān)的MAC地址。5．在三次握手建立了TCP連接后，本機(jī)的HTTP進(jìn)程采用 方法（）向郵件服發(fā)送本用戶(hù)的注冊(cè)用戶(hù)名和口令。onSign是一款通過(guò)運(yùn)行宏，為Word文檔添加數(shù)字簽名的軟件，可以檢查文檔是否被人修改。我們以“圖像”方式為例，先制作好一張別人不易效仿的bmp格式個(gè)性簽名圖片，將圖片路徑添加到“File Name”中，并為簽名圖片設(shè)置好名稱(chēng)、作者和密碼，就完成了簽名圖片的設(shè)置。幾點(diǎn)說(shuō)明 在Word2000下，如果只是查看數(shù)字簽名的話(huà)，我們可以根據(jù)數(shù)字簽名下方提供的鏈接下載“onSign Viewer”，就不需要安裝“onSign”了，但是如果您使用的是Word2003，筆者建議無(wú)論是添加還是查看數(shù)字簽名，都使用“onSign”，而不要安裝“onSign Viewer”，因?yàn)椤皁nSign Viewer”安裝后會(huì)引起Word2003和“onSign”的不正常工作。圖961 選擇密鑰目標(biāo)文件被加密了，在當(dāng)前目錄下自動(dòng)產(chǎn)生一個(gè)新的文件，如圖962所示。和Outlook
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1