信息系統(tǒng)安全實驗指導(dǎo)書(完整版)
【正文】 PGP密鑰對的生成向?qū)? 圖8 安裝完畢后，運行PGP程序。接受PGP公司的協(xié)議由于私鑰是自己保留，不給別人知道，因此，私鑰除了加密的功能之外，還可以具有數(shù)字簽名的作 用。 哈爾濱 實驗一 PGP加密試驗本實驗需要2學(xué)時一． 實驗?zāi)康恼莆諏ξ募用芎蛿?shù)字簽名的方法，對加密理論知識加深理解。 。由于是免費的個人版本，不能實現(xiàn)郵件的加密簽名功能，也不能實現(xiàn)磁盤的加密功能。并且，一般來說，公鑰用于加密，私鑰用于數(shù)字簽名。這樣PGP就能實現(xiàn)加密以及數(shù)字簽名的功能。 下載軟件后，安裝的過程很簡單，依次按“next”按鈕就可以了，安裝過程見圖圖圖圖4和圖5。 圖4 圖5 生成密鑰其中公鑰是發(fā)送給別人用來加密鑰發(fā)送給自己的文件的，私鑰是自己保存，用于解密別人用公鑰加密的文件，或者起數(shù)字簽名的作用。 PGP有很好的創(chuàng)建密鑰對的向?qū)?，跟著向?qū)Ш苋菀咨梢粚γ荑€。例如，大家都熟悉你的名字叫張三，那你的用戶名和地址都含有張三的名字，就很容易讓別人知道這個 公鑰是你的；如果你起了一個其他的名字，類似“天天下雨”或者“五月的?！?，那其他與你通信的人很容易不記得這個名字到底是誰，因此在選擇公鑰的時候，自 然很難找出你的公鑰。 圖10 你可以通過Email方式傳送公鑰或者把你的公鑰放在公鑰服務(wù)器上以供別人查找下載。 文件加密與解密 圖18 接下來，要為已經(jīng)解密的明文文件設(shè)置保存路徑文件名。為明文文件設(shè)置保存路經(jīng)和文件名 簡要敘述使用PGP軟件如何對文件數(shù)字簽名；三、實驗內(nèi)容普通應(yīng)用（默認(rèn)情況） 下面來介紹天網(wǎng)的一些簡單設(shè)置，如下圖一是系統(tǒng)設(shè)置界面，大家可以參照來設(shè)置： 圖一 下面是IP規(guī)則，一般默認(rèn)就可以了，其實在未經(jīng)過修改的自定義IP規(guī)則是與默認(rèn)中級的規(guī)則一樣的。還有數(shù)據(jù)包方向的選擇，分為接收，發(fā)送，接收和發(fā)送三種，可以根據(jù)具體情況決定?！ D七 設(shè)置新規(guī)則后，把規(guī)則上移到該協(xié)議組的置頂，并保存?！ ?）、防范冰河木馬 冰河也是比較狠的病毒，它使用的是UDP協(xié)議，默認(rèn)端口為7626，只要在防火墻里把它給封了，它就不起作用了。 下面舉些常見典型例子來講講： 記錄1：[22：30：56] 201112 嘗試用PING來探測本機(jī) TCP標(biāo)志： S 該操作被拒絕 該記錄顯示了在22：30：56時，從IP地址201112 向你的電腦發(fā)出PING命令來探測主機(jī)信息，但被拒絕了。但這是常見的木馬，防火墻會給出相應(yīng)的木馬名稱，而對于不常見的木馬，天網(wǎng)只會給出連接端口號，這時就得以你的經(jīng)驗和資料來分析該端口的是和哪種木馬程序相關(guān)聯(lián)，從而判斷對方的企圖，并采取相應(yīng)措施，封了那個端口。 在線升級功能 現(xiàn)在天網(wǎng)不斷推出新的規(guī)則庫，作為正式版用戶當(dāng)然可以享受這免費升級的待遇，只要在天網(wǎng)界面點擊一下在線升級，不到2分鐘就可以完成整個升級過程，即快捷又方便。要注意的是這兩條規(guī)則的順序一定要放對，不然就達(dá)不到你的預(yù)期想法了。利用后臺數(shù)據(jù)庫保存所有用戶的登陸信息和數(shù)字證書。由于登錄系統(tǒng)的特殊性，建議進(jìn)行單向驗證既可?！ 蜗蝌炞C如下：（1） 甲產(chǎn)生一個隨機(jī)數(shù)Ra。（7） 乙檢查M中的Ta以證實消息是剛發(fā)來的。（12）甲用Ea解密Db（Mm），以確認(rèn)乙的簽名和消息的完整 性。 復(fù)制自己的GINA模塊到c:/windows/system32中。當(dāng)發(fā)送一份保密文件時，發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達(dá)目的地了。如果用戶需要發(fā)送加密數(shù)據(jù)，發(fā)送方需要使用接收方的數(shù)字證書（公開密鑰）對數(shù)據(jù)進(jìn)行加密，而接收方則使用自己的私有密鑰進(jìn)行解密，從而保證數(shù)據(jù)的安全保密性。但使用IC卡加密時，私鑰會出卡，造成安全隱患。在進(jìn)行加密的過程中，密鑰可以不出卡，安全級別最高，但相對來說，成本較高。私鑰存放方式：私鑰可以存放在計算機(jī)的硬盤、隨身軟盤、IC卡或CPU卡中。 在公開密鑰密碼體制中，常用的一種是RSA體制?！緦嶒烆A(yù)備知識】數(shù)字證書:數(shù)字證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。（14）甲檢查Mm中的Tb，并證實消息是剛發(fā)送來的。雙向驗證包括一個單向驗證和一個從乙到甲的類似的單向驗證。為安全起見，數(shù)據(jù)可用乙的公開密鑰Eb加密。它建立了甲和乙雙方身份的證明以及從甲到乙的任何通信信息的完整性。編寫GINA模塊，該模塊替換windows默認(rèn)的GINA模塊，使用智能卡進(jìn)行身份驗證，并負(fù)責(zé)與認(rèn)證模塊進(jìn)行交互。第二步： 在打開的窗口中選擇左上角的第一個圖標(biāo)“應(yīng)用程序規(guī)則”，然后在窗口下方打開的列表中找到“迅雷5”的圖標(biāo)。 IP規(guī)則選勾保存規(guī)則，這樣日志才會有記錄的。IGMP（Internet Group Management Protocol）是用于組播的一種協(xié)議，實際上是對Windows的用戶是沒什么用途的，但由于Windows中存在IGMP漏洞，當(dāng)向安裝有Windows 9X操作系統(tǒng)的機(jī)子發(fā)送長度和數(shù)量較大的IGMP數(shù)據(jù)包時，會導(dǎo)致系統(tǒng)TCP/IP棧崩潰，系統(tǒng)直接藍(lán)屏或死機(jī)，這就是所謂的IGMP攻擊。如果偶爾一兩條就沒什么大驚小怪的，但如果在日志里顯示有N個來自同一IP
物理相關(guān)推薦
鄂ICP備17016276號-1