附錄信息安全實(shí)驗(yàn)-免費(fèi)閱讀
【正文】 28 一月 20236:38:29 下午 18:38:29一月 21v 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023/1/28 18:38:2918:38:2928 January 2023v 1空山新雨后，天氣晚來秋。 一月 21一月 21Thursday, January 28, 2023v 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 一月 2118:38:2918:38Jan2128Jan21v 1故人江海別，幾度隔山川。v業(yè)務(wù)信息安全是指確保信息系統(tǒng)內(nèi)信息的保密性、完整性和可用性。這里的客體分為三類：公民、法人和其他組織的合法權(quán)益；社會(huì)秩序、公共利益；國家安全。 Addr. = R1 R2Default Route = VRID = 2Master for VRID=1 Backup for VRID=2Default Route = Router1的配置interface fastether 1ip address vrrp 1 ip vrrp 2 ip Router2的配置 實(shí)驗(yàn)配置與要求v 要求路由器 R1和 R2相互備份，且從網(wǎng)絡(luò) R1來轉(zhuǎn)發(fā)，從網(wǎng)絡(luò) R2來轉(zhuǎn)發(fā)。v 當(dāng)主路由器正常工作時(shí)，它會(huì)每隔一段時(shí)間發(fā)送一個(gè) VRRP組播報(bào)文，以通知備份路由器，主路由器處于正常工作狀態(tài)。? Ethereal是一個(gè)在網(wǎng)絡(luò)上偵聽數(shù)據(jù)包，并且進(jìn)行分析的工具，此類工具被稱為嗅探器（ sniffer）v實(shí)驗(yàn)步驟? 1. Ping數(shù)據(jù)包分析? 2. 郵件密碼嗅探v思考題? 和 pop協(xié)議類似， tel協(xié)議、 ftp協(xié)議中對用戶名和密碼等信息也沒有加密，請讀者參照 pop協(xié)議的分析方式，對 tel， ftp中的密碼進(jìn)行嗅探和分析。 假定我們希望允許從 ，則使用標(biāo)準(zhǔn)的訪問控制列表語句如下 : accesslist 1 permit 如果采用關(guān)鍵字 host，也可以用下面的語句來代替： accesslist 1 permit host any是 IP標(biāo)準(zhǔn)訪問列表配置技術(shù)（ 4） 假使在我們的網(wǎng)絡(luò)管理過程中，要阻止網(wǎng)絡(luò)中地址為 E0訪問網(wǎng)絡(luò)，而允許其他的機(jī)器訪問網(wǎng)絡(luò)，可以通過如下操作 Router（ config） accesslist 1 deny host Router（ config） accesslist 1 permit anyRouter（ config） interface ether 0Router（ configif） ip accessgroup 1 in ACL分類（ 2） 擴(kuò)展的訪問列表? 擴(kuò)展的訪問列表? 擴(kuò)展 ACL可以根據(jù)數(shù)據(jù)包內(nèi)的源、目的地址，應(yīng)用服務(wù)進(jìn)行過濾。在通配符掩碼位中， 0表示 “檢查相應(yīng)的位 ”， 1表示 “不檢查相應(yīng)的位 ”。全局模式下的命令提示符是 switch(config)。? 用戶模式：和交換機(jī)連接上之后，就進(jìn)入了命令配置的最外層模式，這就是用戶模式。vPGP主要功能：? 加密 /解密文件? 數(shù)字簽名及驗(yàn)證? 加密 /簽名郵件? 創(chuàng)建被加密的虛擬磁盤? 安全刪除文件v PGP主界面v實(shí)驗(yàn)步驟 :? 1. 安裝? 2. 主界面介紹? 3. 加密 /解密本地文件? 4. 加密 /解密同伴文件? 5. 數(shù)字簽名及驗(yàn)證? 6. 加密 /簽名郵件? 7. 創(chuàng)建被加密的虛擬磁盤v思考題：? 1．如何用 PGP加密文檔里面的一段文字? 2． PGP采用的何種加密體制？實(shí)驗(yàn)三 配置訪問控制列表 v實(shí)驗(yàn)?zāi)康? 掌握在交換機(jī)上配置訪問控制列表的方法。特權(quán)模式下的命令提示符是 switch。√FTPRGS2126RGS3512G /RGS4009RGNBR1000 InterRGS2126不同部門所屬 VLAN不同1 2 2 2 1 1 1 2技術(shù)部VLAN20財(cái)務(wù)部VLAN10隔離病毒源隔離外網(wǎng)病毒為什么要使用訪問列表訪問列表的組成? 定義訪問列表的步驟第一步：定義規(guī)則（哪些數(shù)據(jù)允許通過，哪些數(shù)據(jù)不允許通過）第二步：將規(guī)則應(yīng)用在路由器（或交換機(jī)）的接口上? 訪問控制列表的分類：標(biāo)準(zhǔn)訪問控制列表擴(kuò)展訪問控制列表命名的訪問控制列表基于時(shí)間訪問控制列表專家級訪問控制列表? 訪問控制列表規(guī)則元素源 IP、目的 IP、源端口、目的端口、協(xié)議、服務(wù)? 標(biāo)準(zhǔn)訪問列表 根據(jù)數(shù)據(jù)包源 IP地址進(jìn)行規(guī)則定義? 擴(kuò)展訪問列表 根據(jù)數(shù)據(jù)包中源 IP、目的 IP、源端口、目的端口、協(xié)議進(jìn)行規(guī)則定義ACL分類? 標(biāo)準(zhǔn)的訪問列表 只能根據(jù)源 IP地址，進(jìn)行數(shù)據(jù)包的過濾。 32位都要進(jìn)行匹配，這樣只表示一個(gè)IP地址，可以用 host表示。學(xué)會(huì)使用 Ethereal工具，為進(jìn)一步學(xué)習(xí)基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)打下基礎(chǔ)。背景知識：為什么需要 VRRP協(xié)議v隨著計(jì)算機(jī)網(wǎng)絡(luò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1