網(wǎng)絡安全實驗指引(編輯修改稿)
2025-08-31 05:01 本頁面
【文章內(nèi)容簡介】 P可以加密本地文件，右擊要加密的文件，選擇PGP菜單項的菜單“Encrypt”，如圖960所示。圖960 選擇要加密的文件出現(xiàn)對話框，讓用戶選擇要使用的加密密鑰，選中所需要的密鑰，點擊按鈕“OK”，如圖961所示。圖961 選擇密鑰目標文件被加密了，在當前目錄下自動產(chǎn)生一個新的文件，如圖962所示。圖962 原文件和加密后的文件打開加密后的文件時，程序自動要求輸入密碼，輸入建立該密鑰時的密碼。如圖963所示。圖963 解密文件時要求輸入密碼使用PGP加密郵件 PGP的主要功能是加密郵件，安裝完畢后，PGP自動和Outlook或者Outlook Express關(guān)聯(lián)。和Outlook Express關(guān)聯(lián)如圖964所示。圖964 PGP 關(guān)聯(lián)outlook express利用Outlook建立郵件，可以選擇利用PGP進行加密和簽名，如圖965所示。圖965 加密郵件實驗四 入侵檢測系統(tǒng)工具BlackICE 和“冰之眼” 一、實驗目的：利用工具BlackICE 和“冰之眼”對網(wǎng)絡情況進行實時檢測二、實驗所需軟件：操作系統(tǒng):Wwindows xp 、Windows Server 工具軟件： 冰之眼三、實驗步驟： BlackICE：，如圖984所示，在安裝過程中需要輸入序列號，如圖985所示。 圖984 安裝文件圖985 輸入序列號BlackICE是一個小型的入侵檢測工具，在計算機上安全完畢后，會在操作系統(tǒng)的狀態(tài)欄右下角顯示一個圖標，當有異常網(wǎng)絡情況的時候，圖標就會跳動。主界面如圖986所示，在“Events”選項卡下顯示網(wǎng)絡的實時情況，選擇“Intruders” 選項卡，可以查看主機入侵的詳細信息，如IP、MAC、DNS等，如圖987所示。 圖986 BlackICE的主界面圖987 看入侵者的詳細信息 冰之眼：“冰之眼”網(wǎng)絡入侵檢測系統(tǒng)是NSFOCUS系列安全軟件中一款專門針對網(wǎng)絡遭受黑客攻擊行為而研制的網(wǎng)絡安全產(chǎn)品，該產(chǎn)品可最大限度地、全天候地監(jiān)控企業(yè)級的安全。雙擊圖988中的“”文件安裝，先選擇安裝冰之眼公共庫，如圖999所示，然后安裝冰之眼控制臺。 圖988 安裝所需要的文件圖999 安裝冰之眼公共庫安裝成功后就可以在程序中執(zhí)行，如圖9100所示，控制臺啟動成功后如圖9101所示，系統(tǒng)管理人員可以自動地監(jiān)控網(wǎng)絡的數(shù)據(jù)流、主機的日志等，對可疑的事件給予檢測和響應,在內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的主機和網(wǎng)絡遭受破壞之前阻止非法的入侵行為圖9100 啟動冰之眼控制臺圖9101 冰之眼軟件主界面實驗五 IP隱藏工具Hide IP Easy 一、實驗目的：隱藏你的真實的IP，防止您的網(wǎng)上活動被監(jiān)視或您的個人信息的被黑客竊取。二、實驗所需軟件：操作系統(tǒng): Wwindows xp 、Windows Server 工具軟件：HideIPEasy 三、實驗步驟：安裝：安裝所需要的軟件如圖9102， 文件安裝，安裝界面如圖9103，啟動界面如圖9104，點擊HideIP可以隱藏本地的IP。圖9102 安裝需要的軟件 圖9103 安裝界面圖9104 啟動界面實驗六 OpenVPN配置和使用VPN的優(yōu)點是對應用層透明，因此特別方便部署。終端用戶自己部署VPN典型的有三種方式：IPSec方式、基于SSL的OpenVPN方式、PPTP/L2TP等撥號方式。其中IPSec方式是IPv6強制要求的，OpenVPN是開源的，PPTP在Windows中支持。 實驗目的（1）掌握OpenVPN的部署和使用方法（2）了解其它VPN的部署和使用方法 實驗內(nèi)容（1）OpenVPN軟件的安裝（2）基于共享秘密的OpenVPN（3）基于公鑰證書的OpenVPN （選做） 實驗指導OpenVPN通常被用來建立端到端的安全隧道。OpenVPN使用SSL協(xié)議保護兩端之間的通信，這樣就充分利用了SSL的易用性，簡化了管理成本。IPSec是IPv6中內(nèi)置的安全特性，可以用傳輸模式來保護IP分組的數(shù)據(jù)載荷部分。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1