【導(dǎo)讀】存在的問題在實(shí)驗(yàn)課中提出來，與指導(dǎo)教師共同探討。成實(shí)驗(yàn)程序，可通過E-mail把實(shí)驗(yàn)程序發(fā)送給指導(dǎo)教師。還存在什么不足？一兩個(gè)你認(rèn)為做得好的密碼管理軟件進(jìn)行評(píng)價(jià)，說明該軟件的優(yōu)點(diǎn)是什么？《高強(qiáng)度文件夾加密大師》一款專業(yè)的文件和文件夾加密器。并且它不受系統(tǒng)影響，即使重。和“移動(dòng)加密”。其中的“移動(dòng)加密”是本軟件原創(chuàng)的加密方式，使用這種方式加密的文。高，不僅僅是簡單的文件夾隱藏文件隱藏。值得一提的是它的加密速度極快，上百G的數(shù)。據(jù)僅需1秒鐘完成。另外它與系統(tǒng)結(jié)合的天衣無縫，在電腦中任何一個(gè)文件夾上右鍵

　　

【正文】 數(shù)字證書主要包括三方面的內(nèi)容：證書所有者的信息、證書所有者的公開密鑰和證書頒發(fā)機(jī)構(gòu)的簽名。 一個(gè)標(biāo)準(zhǔn)的 數(shù)字證書包含（但不限于）以下內(nèi)容： ? 證書的版本信息； ? 證書的序列號(hào)，每個(gè)證書都有一個(gè)唯一的證書序列號(hào)； ? 證書所使用的簽名算法； ? 證書的發(fā)行機(jī)構(gòu)名稱（命名規(guī)則一般采用 格式）及其私鑰的簽名； ? 證書的有效期； ? 證書使用者的名稱及其公鑰的信息。 ? 在使用數(shù)字證書的過程中應(yīng)用公開密鑰 加密技術(shù)，建立起一套嚴(yán)密的身份認(rèn)證系統(tǒng)，實(shí)現(xiàn)： ? 除發(fā)送方和接收方外信息不被其他人竊取； ? 信息在傳輸過程中不被篡改； ? 接收方能夠通過數(shù)字證書來確認(rèn)發(fā)送方的身份； ? 發(fā)送方對于自己發(fā)送的信息不能抵賴。 代碼簽名證書主要頒發(fā)給軟件開發(fā)商，用戶在下栽、使用軟件代碼時(shí)，證書將證明軟件代碼的來源、完整性等信息，主要功能是讓用戶知道該軟件代碼是安全的并且沒有被篡改過，用戶可以安全地進(jìn)行下載、使用。本業(yè)務(wù)支持 Microsoft Authenticode Techology、 Netscape ObjectSigning、 Ms Office 2020/VBA Macro Signing 等代碼簽名技術(shù)。 在獲得數(shù)字證書之前，您必須向一個(gè)合法的認(rèn)證機(jī)構(gòu)（例如：廣東省電子商務(wù)認(rèn)證中心）提交證書申請。您需要填寫書面的申請表格（試用型數(shù)字證書除外），向認(rèn)證中心的證書申請審核機(jī)構(gòu)（例如：廣東省電子商務(wù)認(rèn)證中心的代理點(diǎn)）提交相關(guān)的身份證明材料（如身份證、營業(yè)執(zhí)照副本、組織機(jī)構(gòu)代碼證等）以供審核。當(dāng)您的申請通過審核并且交納相關(guān)的費(fèi)用后，證書申請審核機(jī)構(gòu)會(huì)向您返回證書業(yè)務(wù)受理號(hào)和證書下載密碼。您通過這個(gè)證書業(yè)務(wù)受理號(hào)及下載密碼，就可以到認(rèn) 證機(jī)構(gòu)的網(wǎng)站上下載和安裝證書了。詳細(xì)的證書申請與安裝指南請參考 上“客戶服務(wù)區(qū)” “操作指南” “使用手冊”上的相關(guān)內(nèi)容。 以下是微軟的代碼簽名控件的使用說明。詳細(xì)的操作指南請參考微軟提供的代碼簽名控件的廣東省電子商務(wù)認(rèn)證中心證書應(yīng)用指南（ codesign） 說明文檔。 實(shí)驗(yàn)七 個(gè)人安全電子郵件證書的申請和使用 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 一、實(shí)驗(yàn)?zāi)康? 掌握 個(gè)人安全電子郵件證書的申請和使用 。 二、實(shí)驗(yàn)要求 1． 按照后面的步驟完成實(shí)驗(yàn) 2．撰寫實(shí)驗(yàn)報(bào)告，操作版本、平臺(tái)、實(shí)驗(yàn)中的問題現(xiàn)象、如何解決的 ? 要求 :兩個(gè)星期內(nèi)提交 三、實(shí)驗(yàn)內(nèi)容 3． 進(jìn)入中國數(shù)字認(rèn)證網(wǎng) ,申請并下載免費(fèi)個(gè)人安全電子郵件數(shù)字證書； 4．利用得到的數(shù)字證書，到 Outlook Express 中設(shè)置有關(guān)數(shù)字證書的參數(shù)； 5．發(fā)送簽名電子郵件一封，發(fā)送加密電子郵件一封 個(gè)人安全電子郵件證書的申請和使用 背景知識(shí) 1。申請數(shù)字證書 ?進(jìn)入 ?進(jìn)入 “免費(fèi)證書 ”欄，若是第一次訪問該站點(diǎn)，首先下載并安裝根證書，將其保存到本地計(jì)算機(jī)合適的路徑下 ?在 “免費(fèi)證書 ”欄中單擊 “用表格申請證書 ”，根據(jù)要求填寫申請表格，注意將 “證書用途 ”設(shè)為 “電子郵件保護(hù)證書 ”，在 “密鑰選項(xiàng) ”中選中 “標(biāo)記密鑰為可導(dǎo)出 ”，確認(rèn)無誤后單擊 “提交 ”按鈕 ?記下供以后查詢及填寫個(gè)人真實(shí)材料所需的 “證書序列號(hào) ”，然后單擊 “下載并安裝證書 ”?將已申請的數(shù)字證書文件下載到本地計(jì)算機(jī)合適的路徑下。 ?下載完畢后，屏幕顯示 證書信息，也可以在此處直接單擊 “安裝證書 ”完成證書的導(dǎo)入。 IE 瀏覽器中導(dǎo)入數(shù)字證書（注意：一般應(yīng)先導(dǎo)入根證書） ?首先在 IE 的 “工具 ”菜單中選擇 “Inter 選項(xiàng) ”，單擊 “內(nèi)容 ”選項(xiàng)卡，在出現(xiàn)的對話框中單擊 “證書 ”按鈕，在證書對話框中單擊 “個(gè)人 ”選項(xiàng)卡，單擊 “導(dǎo)入 ”按鈕。 ?根據(jù)向?qū)瓿勺C書導(dǎo)入工作 IE 瀏覽器中導(dǎo)出數(shù)字證書 ?在證書對話框單擊 “個(gè)人 ”選項(xiàng)卡，選中要導(dǎo)出的數(shù)字證書，單擊 “導(dǎo)出 ”按鈕，出現(xiàn) “證書導(dǎo)出向?qū)?”對話框 ?根據(jù)向?qū)瓿勺C書導(dǎo)出工作 Outlook Express 中設(shè)置數(shù)字證書 ?在 Outlook Express 主屏幕中，單擊 “工具 ”菜單下的 “帳戶 ”選項(xiàng)，在出現(xiàn)的對話框中選擇某一個(gè)郵件帳戶，單擊 “屬性 ”按鈕 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） ?在 “屬性 ”窗口中單擊 “安全 ”選項(xiàng)卡，分別在 “簽署證書 ”和 “加密首選項(xiàng) ”中單擊 “選擇 ”按鈕，選擇與該帳號(hào)相對應(yīng)的電子郵箱的數(shù)字證書 ?在 “選擇默認(rèn)帳戶數(shù)字 ID”對話框，選擇與該帳號(hào)相對應(yīng)的電子郵箱的數(shù)字證書 ?若想查看證書，單擊 “查看證書 ”按鈕，將會(huì)看到詳細(xì)的證書信息 ?單擊 “確定 ”按鈕，設(shè)置完畢。至此，就可以使用安全電子郵件功能了。 Outlook Express 中發(fā)送數(shù)字簽名郵件 ?發(fā)送簽名郵件前必須正確安裝了自己的 “電子郵件保護(hù)證書 ”?撰寫一封新郵件，確定好收件人、主題、郵件內(nèi)容后，在工具欄中單擊 “數(shù)字簽名 ”按鈕，在 “發(fā)件人 ”右方將出現(xiàn)數(shù)字簽名標(biāo)記，最后單擊 “發(fā)送 ” Outlook Express 中接受數(shù)字簽名郵件 ?在收件箱中打開新郵件，數(shù)字簽名郵件具有簽名圖標(biāo) ?查看和獲得發(fā)件人的數(shù)字證書。打開郵件后，在 “文件 ”菜單中選擇 “屬性 ”，單擊 “安全 ”選擇卡，單擊 “查看證書 ”按鈕，單擊 “發(fā)件人證書 ”按鈕，即可查看發(fā)件人數(shù)字證書，單擊 “添加到 通信簿 ”，即可獲得發(fā)件人數(shù)字證書 Outlook Express 中發(fā)送加密電子郵件 ?發(fā)送加密郵件的前提是必須擁有收件人的數(shù)字證書。獲得方法可以通過收件人給用戶發(fā)一封數(shù)字簽名郵件，用戶通過接受該數(shù)字簽名郵件將收件人的電子郵件地址及數(shù)字證書一起添加到通信簿中 ?撰寫一封新郵件，確定好收件人、主題、郵件內(nèi)容后，在工具欄中單擊 “加密 ”按鈕，在 “發(fā)件人 ”右方將出現(xiàn)加密標(biāo)記，最后單擊 “發(fā)送 ”即可 Outlook Express 中接受加密郵件 ?在收件箱中打開新郵件，加密郵件具有加密圖標(biāo)。注意：只有擁有 與加密郵件中所包含的公鑰相對應(yīng)的私鑰的收件人才能接收并打開這封郵件。 實(shí)驗(yàn)八 入侵檢測分析 實(shí)驗(yàn)九 常用的網(wǎng)絡(luò)監(jiān)聽工具 實(shí)驗(yàn)十 web 安全設(shè)置 在 IIS 中配置安全的 Web 站點(diǎn) 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 實(shí)驗(yàn)?zāi)康模? 掌握 IIS 安全配置的一些技能，如通過 IP 地址或域名的限制 實(shí)驗(yàn)步驟： 將 C：＼ ipub＼ root＼復(fù)制到 C：根目錄下 將 C：＼ root＼重命名為 C：＼ webfiles＼ 打開 IIS(單擊開始 程序 WindowsNT4． 0 option PackMiacrosofi Intemet Information ServerIntemet Service Manager) 終止 web 服務(wù)：右鍵單擊 Default WebSite 節(jié)點(diǎn)，在彈出菜單中選取 Stop 右鍵單擊 Default WebSite 節(jié)點(diǎn)，在彈出菜單中選取 Properties 選取 Service Properties 更改站點(diǎn)描述為 studentx(x 為座位號(hào) ) 選擇 HomeDirectory 標(biāo)簽 在 LocalPath 文本框中輸入 C：＼ webfiles，以 C：＼ webfiles 作為 web 服務(wù)器根目錄 打開 Directory Security 標(biāo)簽 1在此對話框內(nèi)，基于 IP 地址或域名自定義針對所有用戶或個(gè)別用戶的安全權(quán)限 1啟動(dòng) web 服務(wù) 1合作伙伴瀏覽配置好的站點(diǎn)以加以測試 在 IIS中配置安全的 FTP服務(wù) 實(shí)驗(yàn)?zāi)康模? 掌握 IIs中 FTP站點(diǎn)的安全配置 實(shí)驗(yàn)步驟： 移動(dòng) C：＼ ipub＼ nproot至 C：＼ ftpfiles 在 lis中選擇 DefaultFTPSite節(jié)點(diǎn)，終止 FTP服務(wù) 右鍵單擊 DefaultFTPSite，選取 Properties 將 FTP站點(diǎn)名稱改為 sxFTP(x為座位號(hào) ) 選擇 Home Directories標(biāo)簽，將默認(rèn) FTP目錄改為 C：＼ ftpfiles，同時(shí)只保留 Read利 Log Access復(fù)選項(xiàng) 選取 Directory Security標(biāo)簽，在此可設(shè)置允許或拒絕特定主機(jī)到本機(jī)的 FTP連接 開啟 FTP服務(wù) 合作伙伴在命令行提示符狀態(tài)下建立到配置好的 FTP站點(diǎn)的連接，試著下載、上傳 文件并觀察結(jié)果 與實(shí)驗(yàn)二十一樣，我們可以同樣地通過 IP或域名對一些我們不期望的訪問進(jìn)行限制 10, 并且強(qiáng)烈建議對于 FTP服務(wù)器，應(yīng)該使用僅允許匿名登陸，如下圖 重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 因?yàn)槿绻覀冊O(shè)置了只允許匿名連接的話，那么所有的用戶對于 FTP 目錄上的文 件僅僅有讀取的權(quán)限，即使黑客用其它的手段得到了較高權(quán)限的用戶，也不可能通過 FTP 服務(wù)對我們造成什么危害。 實(shí)驗(yàn)十一 windows 網(wǎng)絡(luò)安全管理 一、實(shí)驗(yàn)內(nèi)容： 1． Windows 98/2020/XP 操作系統(tǒng)的安全技術(shù)、技巧及其安全設(shè)置 2． 殺毒軟件 —— “ kv 江民殺毒王”和“ Norton Antivirus 2020 簡體中文版”的使用 3． 木馬檢測工具 —— “木 馬分析專家”和“木馬克星”的使用 4． IE 修復(fù)工具 —— “ 3721 上網(wǎng)助手之 IE 修復(fù)專家 Build 中文版”的使用 5． 網(wǎng)絡(luò)安全工具 —— “網(wǎng)絡(luò)執(zhí)法官”的使用 6． 參考資料閱讀 二、實(shí)驗(yàn)報(bào)告要求 : 1． 通過對 Windows 98/2020/XP 操作系統(tǒng)的安全技術(shù)、技巧及其安全策略相關(guān)文獻(xiàn)的閱讀和實(shí)際操作，回答以下問題： 1） 與 Windows2020 比較， Windows XP 在那些安全策略上有改進(jìn)？ 2） 在 windows 98 中，如何 設(shè)置用戶權(quán)限 ？分別針對 超級(jí)用戶、普通用戶及非法用戶的權(quán)限設(shè)置進(jìn)行說明。 2． 通 過對 殺毒軟件 —— “ kv 江民殺毒王”、“ Norton Antivirus 2020 簡體中文版”、 “天網(wǎng)重慶工商大學(xué) 計(jì)算機(jī)信息工程學(xué)院 電子商務(wù)教研室 代春艷（編） 防火墻個(gè)人版”、“木馬分析專家”、“木馬克星”、“ 3721 上網(wǎng)助手之 IE 修復(fù)專家 Build 中文版”、“網(wǎng)絡(luò)執(zhí)法官”等軟件的使用，分別談?wù)勥@些軟件具有什么功能？ 3． 通過上機(jī)操作和文獻(xiàn)的閱讀，談?wù)勀阒滥切┲髁鞯木W(wǎng)絡(luò)安全技術(shù)？ 假設(shè)你是一個(gè)企業(yè)的網(wǎng)絡(luò)管理人員，你將從那些方面保障網(wǎng)絡(luò)的安全運(yùn)營？