【正文】 通信量進(jìn)行篩選，單擊“添加”按鈕，彈出“IP篩選器列表”，如圖433所示。e) 單擊“完成”，進(jìn)入“IP安全策略屬性”窗口，如圖427所示，在“規(guī)則”標(biāo)簽頁(yè)中單擊“添加”按鈕，進(jìn)入“安全規(guī)則向?qū)А笔醉?yè)，如圖428所示。掌握IPSec VPN的應(yīng)用。實(shí)驗(yàn)六： IPSec VPN配置及應(yīng)用實(shí)驗(yàn)一、實(shí)驗(yàn)名稱和性質(zhì)所屬課程信息安全實(shí)驗(yàn)名稱IPSec VPN配置及應(yīng)用實(shí)驗(yàn)學(xué)時(shí)2實(shí)驗(yàn)性質(zhì)□驗(yàn)證 √綜合 □設(shè)計(jì)必做/選做√必做 □選做二、實(shí)驗(yàn)?zāi)康睦斫釯PSec VPN的工作原理。使用Sniffer工具查看實(shí)際網(wǎng)卡上的流量，就可以發(fā)現(xiàn)只能看到SSL協(xié)議的密文。另外，在Windows上還可以看到增加了一個(gè)名為OpenVPNService的后臺(tái)服務(wù)項(xiàng)。終端用戶自己部署VPN典型的有三種方式：IPSec方式、基于SSL的OpenVPN方式、PPTP/L2TP等撥號(hào)方式。圖965 加密郵件實(shí)驗(yàn)四 入侵檢測(cè)系統(tǒng)工具BlackICE 和“冰之眼” 一、實(shí)驗(yàn)?zāi)康模豪霉ぞ連lackICE 和“冰之眼”對(duì)網(wǎng)絡(luò)情況進(jìn)行實(shí)時(shí)檢測(cè)二、實(shí)驗(yàn)所需軟件：操作系統(tǒng):Wwindows xp 、Windows Server 工具軟件： 冰之眼三、實(shí)驗(yàn)步驟： BlackICE：，如圖984所示，在安裝過程中需要輸入序列號(hào)，如圖985所示。二、實(shí)驗(yàn)所需軟件：操作系統(tǒng)為windows xp或者windows server 工具軟件：PGP 三、實(shí)驗(yàn)步驟： 使用PGP加密文件： 節(jié)已經(jīng)介紹了軟件的安裝和密鑰的產(chǎn)生，這里就不再重復(fù)，使用PGP可以加密本地文件，右擊要加密的文件，選擇PGP菜單項(xiàng)的菜單“Encrypt”，如圖960所示。由于“onSign”目前的版本是針對(duì)Word2000編寫的，在Word2003中安裝后，軟件不會(huì)將【onSign】菜單添加到Word文檔的菜單欄中，在編輯帶有數(shù)字簽名的文檔時(shí)，需要進(jìn)入“onSign”的安裝目錄，雙擊名為“onSign”的Word模板，啟用宏后就可以使用了。4．與郵件服務(wù)器建立TCP連接時(shí)本地主機(jī)的端口號(hào)是 1432 （客戶端采用臨時(shí)端口號(hào)，用于標(biāo)識(shí)本次應(yīng)用進(jìn)程，參看教材第25頁(yè)）。在這里是1000Bytes)Ping l 2000 (l ：發(fā)送指定數(shù)據(jù)量的ECHO數(shù)據(jù)包。實(shí)驗(yàn)環(huán)境兩臺(tái)安裝Windows2000/XP的PC機(jī)，其中一臺(tái)上安裝有Sniffer軟件，兩臺(tái)PC是通過HUB或交換機(jī)處于聯(lián)網(wǎng)狀態(tài)。 f ：在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志，數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段。從此請(qǐng)求數(shù)據(jù)段中可否讀出自己的用戶名？ ，能否獲得登錄密碼？ 。圖968 設(shè)置簽名向?qū)褂煤灻　≡诰庉嬐晁械奈臋n并保存后，通過【onSign】|【Sign Document】進(jìn)入軟件界面，點(diǎn)擊“Sign Now”并輸入密碼，就可以為文檔簽屬數(shù)字簽名了，如圖969所示。圖962 原文件和加密后的文件打開加密后的文件時(shí)，程序自動(dòng)要求輸入密碼，輸入建立該密鑰時(shí)的密碼。 圖986 BlackICE的主界面圖987 看入侵者的詳細(xì)信息 冰之眼：“冰之眼”網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)是NSFOCUS系列安全軟件中一款專門針對(duì)網(wǎng)絡(luò)遭受黑客攻擊行為而研制的網(wǎng)絡(luò)安全產(chǎn)品，該產(chǎn)品可最大限度地、全天候地監(jiān)控企業(yè)級(jí)的安全。OpenVPN使用SSL協(xié)議保護(hù)兩端之間的通信，這樣就充分利用了SSL的易用性，簡(jiǎn)化了管理成本。 基于共享秘密文件的OpenVPN為了能建立VPN連接，需要指明鑒別認(rèn)證手段，目前常用兩種方式：共享秘密或公鑰證書。本實(shí)驗(yàn)可以兩個(gè)同學(xué)聯(lián)合試驗(yàn)，分別是客戶端和服務(wù)端。掌握IPSec VPN配置流程及應(yīng)用。在左面的窗口中，給出了安全設(shè)置的項(xiàng)目列表。圖428 創(chuàng)建IP安全規(guī)則向?qū)D427 IP安全策略屬性窗口圖426 完成IP安全策略向?qū)) 網(wǎng)絡(luò)類型，如圖430所示。選擇“我的IP地址”做為IP通信的源地址。a) 進(jìn)入篩選器操作。l 不和不支持IPSec的計(jì)算機(jī)通信，如圖443所示。這里可以看到新建立的篩選器操作名稱。圖448　新增加的IP安全策略進(jìn)行指派圖447 完成新增IP安全規(guī)則