【正文】 這里可以看到新建立的篩選器操作名稱。a) 進(jìn)入篩選器操作。圖428 創(chuàng)建IP安全規(guī)則向?qū)D427 IP安全策略屬性窗口圖426 完成IP安全策略向?qū)) 網(wǎng)絡(luò)類型，如圖430所示。掌握IPSec VPN配置流程及應(yīng)用。 基于共享秘密文件的OpenVPN為了能建立VPN連接，需要指明鑒別認(rèn)證手段，目前常用兩種方式：共享秘密或公鑰證書。 圖986 BlackICE的主界面圖987 看入侵者的詳細(xì)信息 冰之眼：“冰之眼”網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)是NSFOCUS系列安全軟件中一款專門針對(duì)網(wǎng)絡(luò)遭受黑客攻擊行為而研制的網(wǎng)絡(luò)安全產(chǎn)品，該產(chǎn)品可最大限度地、全天候地監(jiān)控企業(yè)級(jí)的安全。圖968 設(shè)置簽名向?qū)褂煤灻　≡诰庉嬐晁械奈臋n并保存后，通過(guò)【onSign】|【Sign Document】進(jìn)入軟件界面，點(diǎn)擊“Sign Now”并輸入密碼，就可以為文檔簽屬數(shù)字簽名了，如圖969所示。 f ：在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志，數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段。在這里是1000Bytes)Ping l 2000 (l ：發(fā)送指定數(shù)據(jù)量的ECHO數(shù)據(jù)包。由于“onSign”目前的版本是針對(duì)Word2000編寫的，在Word2003中安裝后，軟件不會(huì)將【onSign】菜單添加到Word文檔的菜單欄中，在編輯帶有數(shù)字簽名的文檔時(shí)，需要進(jìn)入“onSign”的安裝目錄，雙擊名為“onSign”的Word模板，啟用宏后就可以使用了。圖965 加密郵件實(shí)驗(yàn)四 入侵檢測(cè)系統(tǒng)工具BlackICE 和“冰之眼” 一、實(shí)驗(yàn)?zāi)康模豪霉ぞ連lackICE 和“冰之眼”對(duì)網(wǎng)絡(luò)情況進(jìn)行實(shí)時(shí)檢測(cè)二、實(shí)驗(yàn)所需軟件：操作系統(tǒng):Wwindows xp 、Windows Server 工具軟件： 冰之眼三、實(shí)驗(yàn)步驟： BlackICE：，如圖984所示，在安裝過(guò)程中需要輸入序列號(hào)，如圖985所示。另外，在Windows上還可以看到增加了一個(gè)名為OpenVPNService的后臺(tái)服務(wù)項(xiàng)。實(shí)驗(yàn)六： IPSec VPN配置及應(yīng)用實(shí)驗(yàn)一、實(shí)驗(yàn)名稱和性質(zhì)所屬課程信息安全實(shí)驗(yàn)名稱IPSec VPN配置及應(yīng)用實(shí)驗(yàn)學(xué)時(shí)2實(shí)驗(yàn)性質(zhì)□驗(yàn)證 √綜合 □設(shè)計(jì)必做/選做√必做 □選做二、實(shí)驗(yàn)?zāi)康睦斫釯PSec VPN的工作原理。e) 單擊“完成”，進(jìn)入“IP安全策略屬性”窗口，如圖427所示，在“規(guī)則”標(biāo)簽頁(yè)中單擊“添加”按鈕，進(jìn)入“安全規(guī)則向?qū)А笔醉?yè)，如圖428所示。單擊“下一步”按鈕，進(jìn)入IP篩選器向?qū)瓿身?yè)面，如圖437所示。圖444 通信安全設(shè)施圖443 不和不支持IPSec的計(jì)算機(jī)通訊圖442 篩選器操作常規(guī)選項(xiàng)圖445 自定義安全措施設(shè)置彈出“自定義安全措施設(shè)置”對(duì)話框，如圖445所示，可以看到AH和ESP協(xié)議的不同功能，即AH協(xié)議不進(jìn)行加密，而ESP可以進(jìn)行加密和完整性檢驗(yàn)，相關(guān)算法也都可以選擇。這里會(huì)看到新增加的安全規(guī)則，操作者可以重新編輯，再度添加或刪除某些規(guī)則。在“篩選操作”列表框中選擇一條篩選器操作（這里選擇“許可”），單擊“添加”按鈕，彈出“篩選器操作向?qū)А?，如圖440所示。這里選擇“預(yù)共享密鑰”。 2．測(cè)試連接后的IPSec VPN網(wǎng)絡(luò)。相應(yīng)的服務(wù)端的配置文件只需要去掉第一行，并把其余諸行按照實(shí)際修正即可。二、實(shí)驗(yàn)所需軟件：操作系統(tǒng): Wwindows xp 、Windows Server 工具軟件：HideIPEasy 三、實(shí)驗(yàn)步驟：安裝：安裝所需要的軟件如圖9102， 文件安裝，安裝界面如圖9103，啟動(dòng)界面如圖9104，點(diǎn)擊HideIP可以隱藏本地的IP。幾點(diǎn)說(shuō)明　　在Word2000下，如果只是查看數(shù)字簽名的話，我們可以根據(jù)數(shù)字簽名下方提供的鏈接下載“onSign Viewer”，就不需要安裝“onSign”了，但是如果您使用的是Word2003，筆者建議無(wú)論是添加還是查看數(shù)字簽名，都使用“onSign”，而不要安裝“onSign Viewer”，因?yàn)椤皁nSign Viewer”安裝后會(huì)引起Word2003和“onSign”的不正常工作。將捕獲數(shù)據(jù)文件保存，并利用各種過(guò)濾器和統(tǒng)計(jì)分析工具，從捕獲數(shù)據(jù)中得