信息系統(tǒng)安全實(shí)驗(yàn)指導(dǎo)書(存儲版)
【正文】 沒什么事。為何有此記錄，那是你在圖八里防火墻規(guī)則中選了“TCP數(shù)據(jù)包監(jiān)視”，這樣通過TCP傳輸?shù)臄?shù)據(jù)包都會被記錄下來，所以大家沒要以為有新的記錄就是人家在攻擊你，上面的日志是正常的。數(shù)據(jù)包方向設(shè)置為“接收”，對方的地址設(shè)置為“局域網(wǎng)的網(wǎng)絡(luò)地址”，協(xié)議類型和本機(jī)端口同上，滿足這個條件的時候通行。 掌握windows系統(tǒng)登錄機(jī)制，利用本試驗(yàn)所設(shè)計(jì)的登錄方法替換windwos的口令登錄方法。 用戶的數(shù)字證書和對應(yīng)的PKCS12文件多套。它還保證雙方通信的機(jī)密性并可防止攻擊。（Ea為甲的公開密鑰）（5） 乙用Ea去解密Da（M），這樣既證明了甲的簽名又證明了所簽發(fā)信息的完整性。Ra是甲在第 （1） 步中產(chǎn)生的隨機(jī)數(shù)。可以有兩種方式進(jìn)行替換（1）寫注冊表:打開regedit,找到:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon在其中添加一個字符串項(xiàng):ginadll,值為自己的GINA模塊名(*.dll)。數(shù)字認(rèn)證原理 數(shù)字證書采用公鑰體制，即利用一對互相匹配的密鑰進(jìn)行加密、解密。公開密鑰技術(shù)解決了密鑰發(fā)布的管理問題，商戶可以公開其公開密鑰，而保留其私有密鑰。IC卡中存放私鑰是一種較為廣泛的使用方式。Winlogon 在注冊表中查找 \HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon ，如果存在GinaDLL 鍵， Winlogon 將使用這個 DLL ，如果不存在該鍵， Winlogon 將使用默認(rèn)值 （在 Windows 2000 中為 C:\WINNT\System32\ ）。而 GINA DLL 提供一個交互式的界面為用戶登陸提供認(rèn)證請求。使用軟盤保存私鑰，被竊取的可能性有所降低，但軟盤容易損壞。即使已知明文、密文和加密密鑰（公開密鑰），想要推導(dǎo)出解密密鑰（私密密鑰），在計(jì)算上是不可能的。一般情況下證書中還包括密鑰的有效時間，發(fā)證機(jī)關(guān)(證書授權(quán)中心)的名稱，該證書的序列號等信息，證書的格式遵循ITUT 。編寫自己的GINA模塊和驗(yàn)證模塊，利用上述算法進(jìn)行處理。（10）乙構(gòu)造一條消息，Mm=（Tb，Rb，Ia，Ra，d），其中Tb 是乙的時間標(biāo)記，Ia是甲的身份，d為任意的數(shù)據(jù)。（Ca為甲的證書，Da為甲的私人密鑰）（4） 乙確認(rèn)Ca并得到Ea?！ ‰p向驗(yàn)證與單向驗(yàn)證類似，但它增加了來自乙的應(yīng)答。進(jìn)行系統(tǒng)測試，用戶能成功使用智能卡進(jìn)行登錄。 實(shí)驗(yàn)三 基于數(shù)字證書的身份驗(yàn)證實(shí)驗(yàn) 本實(shí)驗(yàn)需要2學(xué)時一． 實(shí)驗(yàn)?zāi)康?掌握數(shù)字證書的基本概念。數(shù)據(jù)包方向設(shè)置成“接收”，對方的地址設(shè)置為“任何地址”，協(xié)議類型是TCP，本機(jī)端口是1433，滿足這個條件的時候就攔截，同時記錄。一般在自定義IP規(guī)則里已經(jīng)設(shè)定了該規(guī)則，只要選中就可以了。對于服務(wù)器，該記錄表示有人通過此端口訪問服務(wù)器的網(wǎng)頁，而對于個人用戶一般沒這項(xiàng)服務(wù)，如果個人用戶在日志里見到大量來自不同IP和端口號的此類記錄，而TCP標(biāo)志都為S（即連接請求）的話，完了，你可能是受到SYN洪水攻擊了。 此主題相關(guān)圖片如下： 常見日志的分析 使用防火墻關(guān)鍵是會看日志，看懂日志對分析問題是非常關(guān)鍵的，看下圖，就是日志記錄，上面記錄了不符合規(guī)則的數(shù)據(jù)包被攔截的情況，通過分析日志就能知道自己受到什么攻擊。 1）、防范沖擊波 沖擊波是利用WINDOWS系統(tǒng)的RPC服務(wù)漏洞以及開放的61313444444端口入侵。 如果設(shè)置好了IP規(guī)則就單擊確定后保存并把規(guī)則上移到該協(xié)議組的置頂，這就完成了新的IP規(guī)則的建立，并立即發(fā)揮作用。但是防火墻的苛刻要求給某些程序的使用帶來麻煩。 你知道PGP使用了那些加密算法嗎？每一種算法的思路是什么？ 圖19 此時，要求輸入私鑰的密碼，輸入完后，按“OK”即可。verify”，見圖18。具體操作如下：選中要加密的文件，右鍵，然后選擇“PGP”“Encrypt”。在此實(shí)驗(yàn)過程中，實(shí)驗(yàn)者互相通過Email傳送公鑰，例如，用戶A和用戶B要互相通信，則A需要把自己的公鑰傳遞給B，而B需要把自己的公 鑰傳遞給A。導(dǎo)出公鑰 見圖14。 密鑰對的私鑰還必須進(jìn)一步用密碼加密，這個加密是對你的私鑰加密。PGP 在PGP從“開始”菜單中選擇“PGP”中的“PGP 圖7 圖6 接下來選擇要安裝的組件，其中，第一個選項(xiàng)是關(guān)于磁盤加密的功能；第二個選項(xiàng)是ICQ的郵件加密功能；第三四個選項(xiàng)是關(guān)于OUTLOOK或者 OTLOOKWindows版本的介紹 其機(jī)制在于：私鑰只有自己才有，別人是沒有你的私鑰的，你用私鑰可以對文件進(jìn)行簽名，而別人由于沒有你的私鑰，無法進(jìn)行同樣的簽名，這樣就能證明該文 件是從你這里發(fā)出去的。 PGP的加密是采用了RSA以及雜合傳統(tǒng)的加密算法來實(shí)現(xiàn)加密的。 PGP軟件是一款非常優(yōu)秀的加密軟件。.二. 實(shí)驗(yàn)準(zhǔn)備在網(wǎng)上查找“PGP教程”，先認(rèn)識PGP軟件的安裝和使用；然后查找“PGP加密原理”，認(rèn)識PGP的加密原理。這次實(shí)驗(yàn)，使用的是免費(fèi)的個人版 本。其中，明文可以用公鑰來加密，然后用私鑰解密得到原文，明文也可以用私鑰加密，然后用公 鑰解密得到原文。假設(shè)A發(fā)送的內(nèi)容在途中被人截獲了，但是沒有你的私鑰的話，一樣是看
物理相關(guān)推薦
鄂ICP備17016276號-1