網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)指導(dǎo)書(存儲(chǔ)版)
【正文】 CENSE AUTHORIZATION”，在PASSPHASE中輸入一個(gè)N位通行碼?！癐MPORT”將公鑰導(dǎo)入，用此公鑰加密。五、注意事項(xiàng)：安裝PGP過(guò)程中要求輸入注冊(cè)碼，在安裝文件目錄中有個(gè)“”文件，將其中的內(nèi)容拷貝注冊(cè)即可。在打開的web站點(diǎn)屬性設(shè)置窗口中，選擇“目錄安全性”的頁(yè)面,如下圖 所示。如圖所示。在名稱對(duì)應(yīng)的文本框中輸入一個(gè)易于標(biāo)識(shí)的證書名稱，在位長(zhǎng)對(duì)應(yīng)的下拉菜單處設(shè)置此證書要使用的密鑰長(zhǎng)度。設(shè)置好名稱后，繼續(xù)按“下一步”按鈕。申請(qǐng)證書登陸數(shù)字證書申請(qǐng)頁(yè)面..，利用剛剛生成的證書請(qǐng)求代碼進(jìn)行服務(wù)器證書的申請(qǐng)?，F(xiàn)在展開“目錄安全性”頁(yè)面，用戶可以看到在“安全通信”部分里的“查看證書”以及“編輯”按鈕已經(jīng)呈現(xiàn)啟用狀態(tài)了，表示這時(shí)候就可以開始設(shè)置該國(guó)際互聯(lián)網(wǎng)服務(wù)器的安全性協(xié)議使用設(shè)置了。以下是關(guān)于這些選項(xiàng)的說(shuō)明。u 接收客戶證書：客戶可以提供也可以不提供證書，服務(wù)器都允許客戶對(duì)服務(wù)器訪問(wèn)，并且客戶提供證書時(shí)，服務(wù)器將對(duì)客戶身份的合法性進(jìn)行驗(yàn)證。六、思考題簡(jiǎn)述SSL握手的過(guò)程。（5）在“internet連接”頁(yè)面，選擇一個(gè)用來(lái)讓遠(yuǎn)程計(jì)算機(jī)連接的internet連接,由于我們?cè)谔摂M機(jī)中做的實(shí)驗(yàn)，此處選擇“無(wú)internet連接”即可，單擊下一步。客戶端的配置（1）選擇“開始”“設(shè)置”“網(wǎng)絡(luò)和撥號(hào)連接”，單擊“新建連接”，啟動(dòng)網(wǎng)絡(luò)連接向?qū)??？梢杂肞GP實(shí)現(xiàn)VPN聯(lián)接，有興趣的同學(xué)可以實(shí)現(xiàn)一下?？蛻舳伺c服務(wù)器的連接在網(wǎng)絡(luò)和撥號(hào)連接中，單擊“VPN連接測(cè)試”,輸入正確的用戶名和密碼，即可進(jìn)行連接。用戶的配置用戶的配置比較簡(jiǎn)單，作用是給予用戶撥入的權(quán)限。（3）跳過(guò)歡迎頁(yè)面，在“路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)А表?yè)面中選擇“虛擬專用網(wǎng)絡(luò)（VPN）服務(wù)器”，單擊下一步。五、注意事項(xiàng)：可以把客戶機(jī)設(shè)成證書頒發(fā)中心，給自己頒發(fā)服務(wù)器證書和客戶瀏覽器證書。u 忽略客戶證書：用戶可以不提供證書，只使用服務(wù)器證書進(jìn)行SSL通信，就是說(shuō)服務(wù)器不驗(yàn)證客戶身份是否合法。3. 因?yàn)槲覀兊哪康氖且瓿稍O(shè)置安全Web 站點(diǎn)，因此，勾選位于窗口上方的“申請(qǐng)安全通道（SSL）”的復(fù)選框。這里用戶要為該Web 站點(diǎn)填寫一個(gè)安全通道端口（SSL Port）， 推薦填寫默認(rèn)值443。如圖所示。輸入完畢后，按“下一步”按鈕繼續(xù)下一個(gè)步驟的設(shè)置過(guò)程。（6） 接下來(lái)，系統(tǒng)會(huì)出現(xiàn)“命名和安全設(shè)置”的設(shè)置窗口。接下來(lái)，系統(tǒng)會(huì)要求用戶選擇指定服務(wù)器證書的來(lái)源方式，如果尚未安裝過(guò)服務(wù)器證書，這時(shí)候用戶必須選擇“創(chuàng)建一個(gè)新證書”選項(xiàng)。四、 實(shí)驗(yàn)步驟實(shí)驗(yàn)內(nèi)容：申請(qǐng)、下載證書；利用已下載的證書配置支持SSL協(xié)議的安全網(wǎng)站。 使用PGP加密解密文件：A、右鍵單擊要加密的文件，選擇“PGP”“EnCrypt”，選擇加密文件存放的路徑即可。 使用PGP加密、解密郵件加密過(guò)程：用朋友發(fā)來(lái)的公鑰對(duì)郵件加密，在“PGP KEYS”224。六、思考題RA的審批和個(gè)人用戶的審批有哪些異同點(diǎn)？ 實(shí)驗(yàn)十 PGP實(shí)現(xiàn)郵件加密和簽名一、實(shí)驗(yàn)?zāi)康募叭蝿?wù)：了解加密工具PGP的原理熟悉PGP簡(jiǎn)單配置方法二、實(shí)驗(yàn)環(huán)境安裝PGP加密軟件；主機(jī)操作系統(tǒng)為Windows2000或Windows XP；三、 預(yù)備知識(shí)要深入理解郵件加密的定義，掌握PGP加密原理及郵件加密過(guò)程。填寫并提交用戶信息，等待回復(fù)。查看加密了的郵件。審批用戶信息時(shí)要仔細(xì)，不能應(yīng)付了事。四、 實(shí)驗(yàn)步驟審批個(gè)人用戶數(shù)字證書。安裝證書鏈操作。吊銷申請(qǐng)過(guò)的數(shù)字證書。 實(shí)驗(yàn)五 數(shù)字證書（一）：數(shù)字證書的查詢、更新、吊銷一、實(shí)驗(yàn)?zāi)康募叭蝿?wù)：掌握如何查詢、更新和吊銷已經(jīng)申請(qǐng)的數(shù)字證書。b、 選中相應(yīng)的證書，點(diǎn)擊“導(dǎo)出”按鈕。點(diǎn)擊“獲取用戶證書”，進(jìn)入獲取數(shù)字證書頁(yè)面。二、實(shí)驗(yàn)環(huán)境itrusCA數(shù)字證書頒發(fā)環(huán)境；主機(jī)操作系統(tǒng)為Windows2000或Windows XP；三、 預(yù)備知識(shí)要深入理解數(shù)字證書的定義，掌握數(shù)字證書申請(qǐng)和獲取的相關(guān)知識(shí)。捕獲某個(gè)IP的通信數(shù)據(jù)包：使被監(jiān)視主機(jī)登陸某網(wǎng)站，或建立FTP連結(jié)，用sniffer捕獲通信數(shù)據(jù)包（FTP或HTTP數(shù)據(jù)包）進(jìn)行分析，完成抓取局域網(wǎng)中ftp用戶名及密碼的操作。注意記住更改后的管理員賬號(hào)及密碼。默認(rèn)情況下，登錄對(duì)話框中會(huì)顯示上次登錄的用戶名。開啟操作系統(tǒng)安全策略—審核策略、密碼策略、賬戶策略使用用戶策略，分別設(shè)置復(fù)位用戶鎖定計(jì)數(shù)器時(shí)間為20分鐘，用戶鎖定時(shí)間為20分鐘，用戶鎖定閾值為3次；注意應(yīng)用密碼策略，如啟用密碼復(fù)雜性要求，設(shè)置密碼長(zhǎng)度最小值為6位 ，設(shè)置強(qiáng)制密碼歷史為5次，時(shí)間為42天。用戶組策略設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的用戶，刪除已經(jīng)不再使用的用戶。按照DES的加密流程組織函數(shù)。// 變換函數(shù)static void XOR(bool *InA, const bool *InB, int len)。具備一定的C語(yǔ)言編程技能。//標(biāo)準(zhǔn)DES 加/解密static void SETKEY(const char* Key, int len)。// 字節(jié)組轉(zhuǎn)換成位組函數(shù)static void BitToByte(char *Out, const bool *In, int bits)。四、 實(shí)驗(yàn)步驟 系統(tǒng)登陸用戶賬號(hào)保護(hù)設(shè)置、關(guān)閉不必要的服務(wù)和端口、開啟各項(xiàng)安全策略。將Administrator管理員用戶名更改為一個(gè)一般的用戶名。但是，永遠(yuǎn)不要認(rèn)為你可以高枕無(wú)憂了。方法為：打開注冊(cè)表編輯器并找到注冊(cè)表項(xiàng)“HKLM\Software\Microsoft\Windows T\CurrentVersi
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1