附錄信息安全實(shí)驗(yàn)-wenkub
2023-02-03 19:33:57 本頁(yè)面
【正文】 ccessgroup 199|{name} { in | out }in和 out參數(shù)可以控制接口中不同方向的數(shù)據(jù)包，如果不配置該參數(shù)，缺省為 out。該模式下可以對(duì)交換機(jī)的端口進(jìn)行參數(shù)配置，其命令提示符是 switch(configif)。? 全局配置模式：由特權(quán)模式進(jìn)入更內(nèi)一層模式，即全局配置模式。該模式下的命令提示符是 switch。v實(shí)驗(yàn)環(huán)境 背景知識(shí)：交換機(jī)的配置模式v 對(duì)交換機(jī)進(jìn)行配置的命令有四層模式：用戶模式、特權(quán)模式、全局模式和端口模式。附錄 信息安全實(shí)驗(yàn)主要內(nèi)容 v 三重 DES加密軟件的開(kāi)發(fā) v PGP軟件的使用 v 配置訪問(wèn)控制列表v 網(wǎng)絡(luò)偵聽(tīng)及協(xié)議分析v VRRP協(xié)議及其配置 v Window XP防火墻的配置 v 入侵檢測(cè)系統(tǒng) Snort的使用v 信息系統(tǒng)安全保護(hù)等級(jí)定級(jí) 實(shí)驗(yàn)一 三重 DES加密軟件的開(kāi)發(fā) v實(shí)驗(yàn)?zāi)康? 通過(guò)開(kāi)發(fā)三重 DES加密軟件，進(jìn)一步理解對(duì)稱加密體制的基本原理；? 了解對(duì)稱加密算法在文件保護(hù)中的應(yīng)用；? 了解利用 JAVA開(kāi)發(fā)加密軟件的方法和 JAVA中關(guān)于加密的類。每一層模式下包含的命令不同，所能實(shí)現(xiàn)的配置功能也不同。? 特權(quán)模式：由用戶模式進(jìn)入更內(nèi)一層模式，即特權(quán)模式。該模式下可以配置交換機(jī)的全局性質(zhì)參數(shù)，如主機(jī)名，登錄信息等。v 在以上任何一種模式下都可以通過(guò)輸入 “？ ”來(lái)顯示當(dāng)前模式下的全部可執(zhí)行的命令及其解釋。 accesslist 1 permit accesslist 1 deny interface serial 0ip accessgroup 1 out F0S0F1 IP標(biāo)準(zhǔn)訪問(wèn)列表配置（ 3）只允許 0表示檢查相應(yīng)的地址比特 1表示不檢查相應(yīng)的地址比特0 0 1 1 1 1 1 1128 64 32 16 8 4 2 10 0 0 0 0 0 0 00 0 0 0 1 1 1 11 1 1 1 1 1 0 01 1 1 1 1 1 1 1配置中的反掩碼（通配符）技術(shù)通配符掩碼是一個(gè) 32比特位。如表示 ，使用通配符掩碼應(yīng)為 。host表示一種精確的匹配，其屏蔽碼為 。 實(shí)驗(yàn)要求v實(shí)驗(yàn)步驟? 1．連接交換機(jī)? 2．基本配置? 3．配置訪問(wèn)控制列表? 4．把定義的訪問(wèn)控制列表應(yīng)用到虛擬接口 vlan 30 v思考題? 1．標(biāo)準(zhǔn)訪問(wèn)控制列表和擴(kuò)展訪問(wèn)控制列表有什么區(qū)別？? 2．為什么在 deny某個(gè)網(wǎng)段后，還要 permit其他網(wǎng)段？實(shí)驗(yàn)四 網(wǎng)絡(luò)偵聽(tīng)及協(xié)議分析v實(shí)驗(yàn)?zāi)康?? 了解網(wǎng)絡(luò)偵聽(tīng)的目的、過(guò)程以及基本手段。同時(shí)它也是基于網(wǎng)絡(luò)入侵檢測(cè)的基礎(chǔ)， NIDS的數(shù)據(jù)來(lái)源就是通過(guò)網(wǎng)絡(luò)偵聽(tīng)得到的。實(shí)驗(yàn)五 VRRP協(xié)議及其配置 v實(shí)驗(yàn)?zāi)康? ? 通過(guò)本實(shí)驗(yàn)，使學(xué)生了解信息網(wǎng)絡(luò)的可靠性安全需求。? 活動(dòng)狀態(tài) (Master)：vVRRP組中的路由器通過(guò) VRRP報(bào)文交換后確定的當(dāng)前轉(zhuǎn)發(fā)數(shù)據(jù)包的一種狀態(tài)? 備份狀態(tài) (Backup)：vVRRP組中的路由器通過(guò) VRRP報(bào)文交換后確定的處于監(jiān)聽(tīng)的一種狀態(tài)按優(yōu)先級(jí)選舉主控路由器 v VRRP協(xié)議中優(yōu)先級(jí)范圍是 0—255 v 若 VRRP路由器的 IP地址和虛擬路由器的接口 IP地址相同，則稱該路由器為 VRRP組中的 IP地址所有者； IP地址所有者自動(dòng)具有最高優(yōu)先級(jí)： 255 v 優(yōu)先級(jí) 0一般用在 IP地址所有者主動(dòng)放棄主控者角色時(shí)使用 v 可手工配置的優(yōu)先級(jí)：可配置的優(yōu)先級(jí)范圍為 1—254 v 對(duì)于相同優(yōu)先級(jí)的候選路由器，按照 IP地址大小順序選舉 路由器間的切換過(guò)程 v 主路由器選出后，其它路由器作為備份路由器，并通過(guò)主路由器發(fā)出的 VRRP報(bào)文監(jiān)測(cè)主路由器的狀態(tài)，即監(jiān)聽(tīng)。通過(guò)這樣一個(gè)過(guò)程就會(huì)將優(yōu)先級(jí)最大的路由器選成新的主路由器，從而實(shí)現(xiàn)VRRP的備份功能 v 模式 接口模式下： ROUTER(configif) v 格式? 將一個(gè)本網(wǎng)段的 ip 地址指定給到一個(gè)虛擬路由器（也稱為一個(gè)備份組） vrrp vrid ip ipaddress v 描述在指定接口創(chuàng)建一個(gè)虛擬路由器。 Addr. = VRID=2。 1．配置 Windows 防火墻常規(guī)設(shè)置打開(kāi)防火墻設(shè)置窗口 2. 配置 Windows 防火墻例外3. 配置 Windows 防火墻高級(jí)設(shè)置開(kāi)啟或關(guān)閉特定連接的特定服務(wù) 實(shí)驗(yàn)七 入侵檢測(cè)系統(tǒng) Snort的使用v實(shí)驗(yàn)?zāi)康? 通過(guò)實(shí)驗(yàn)更加透徹的了解入侵檢測(cè)系統(tǒng)的概念、體系結(jié)構(gòu)和檢測(cè)技術(shù)。等級(jí)的劃分依據(jù)是信息系統(tǒng)受到破壞后對(duì)相關(guān)客體所造成侵害的嚴(yán)重程度。v 第二級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生 嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全 。信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南信息系統(tǒng)安全保護(hù)等級(jí)的定級(jí)要素v受侵害的客體 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1