網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)指導(dǎo)書-展示頁
2025-06-09 23:10本頁面
【正文】 會少些。開啟操作系統(tǒng)安全策略—審核策略、密碼策略、賬戶策略使用用戶策略，分別設(shè)置復(fù)位用戶鎖定計(jì)數(shù)器時間為20分鐘，用戶鎖定時間為20分鐘，用戶鎖定閾值為3次；注意應(yīng)用密碼策略，如啟用密碼復(fù)雜性要求，設(shè)置密碼長度最小值為6位 ，設(shè)置強(qiáng)制密碼歷史為5次，時間為42天。安全密碼、屏幕保護(hù)密碼設(shè)置足夠強(qiáng)度的管理員密碼，并定期更改安全密碼。陷阱賬號創(chuàng)建一個名為“Administrator”的本地用戶，把它的權(quán)限設(shè)置成最低，什么事也干不了的那種，并且加上一個超過10位的超級復(fù)雜密碼。多個管理員賬號、管理員賬號改名創(chuàng)建一個一般權(quán)限用戶用來收信以及處理一些日常事物，另一個擁有Administrators 權(quán)限的用戶只在需要的時候使用。用戶組策略設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的用戶，刪除已經(jīng)不再使用的用戶。你可以打開記事本，在里面輸入一串包含特殊字符、數(shù)字、字母的長字符串，然后把它作為Guest用戶的密碼拷進(jìn)去。停止Guest賬號在計(jì)算機(jī)管理的用戶里面把Guest賬號禁用。二、實(shí)驗(yàn)環(huán)境主機(jī)操作系統(tǒng)為Windows2000或Windows XP；三、 預(yù)備知識要深入理解操作系統(tǒng)安全的定義，具備一定的操作系統(tǒng)設(shè)置技能。按照DES的加密流程組織函數(shù)。注意學(xué)會使用斷點(diǎn)跟蹤調(diào)試。// 位組轉(zhuǎn)換成字節(jié)組函數(shù) 調(diào)試 運(yùn)行結(jié)果 存盤五、注意事項(xiàng)：VC環(huán)境下，需包含相關(guān)的頭文件，如“”、“”等。// 循環(huán)左移函數(shù)static void ByteToBit(bool *Out, const char *In, int bits)。// 變換函數(shù)static void XOR(bool *InA, const bool *InB, int len)。// f 函數(shù)完成擴(kuò)展置換、S盒代替和P 盒置換static void S_BOXF(bool Out[32], const bool In[48])。// 設(shè)置密鑰static void Set_SubKey(SUBKEY_P pskey, const char Key[8])。 編程：包含的功能函數(shù)有：static void DES(char Out[8], char In[8], const SUBKEY_P pskey, bool Type)。具備一定的C語言編程技能?！毒W(wǎng)絡(luò)安全技術(shù)》實(shí)驗(yàn)指導(dǎo)書（適用于電子商務(wù)專業(yè)）山東建筑大學(xué)商學(xué)院電子商務(wù)教研室20073目 錄實(shí)驗(yàn)一 DES加解密算法的實(shí)現(xiàn)………………………………………………3實(shí)驗(yàn)二 系統(tǒng)安全設(shè)置…………………………………………………………4實(shí)驗(yàn)三 網(wǎng)絡(luò)攻防工具使用……………………………………………………6實(shí)驗(yàn)四 數(shù)字證書（一）：數(shù)字證書的申請和獲取……………………………7實(shí)驗(yàn)五 數(shù)字證書（一）：數(shù)字證書的查詢、更新、吊銷………………………9實(shí)驗(yàn)六 數(shù)字證書（一）：安裝證書鏈、下載證書吊銷列表（CRL）…………10實(shí)驗(yàn)七 數(shù)字證書（二）：數(shù)字證書的審批 …………………………………11實(shí)驗(yàn)八 數(shù)字證書（二）：數(shù)字證書的應(yīng)用 …………………………………12實(shí)驗(yàn)九 數(shù)字證書（二）：RA的申請和審批…………………………………13實(shí)驗(yàn)十 PGP實(shí)現(xiàn)郵件加密和簽名 …………………………………………14實(shí)驗(yàn)十一 配置支持SSL協(xié)議的安全網(wǎng)站 …………………………………16實(shí)驗(yàn)十二 VPN…………………………………………………………………24 實(shí)驗(yàn)一 DES加解密算法的實(shí)現(xiàn)一、實(shí)驗(yàn)?zāi)康募叭蝿?wù)：掌握DES加密算法的加解密過程。二、實(shí)驗(yàn)環(huán)境TC編程環(huán)境；主機(jī)操作系統(tǒng)為Windows2000或Windows XP；三、 預(yù)備知識要深入理解對稱加密算法，掌握DES加密過程。四、 實(shí)驗(yàn)步驟利用編程語言實(shí)現(xiàn)DES加解密算法。//標(biāo)準(zhǔn)DES 加/解密static void SETKEY(const char* Key, int len)。// 設(shè)置子密鑰static void F_FUNCTION(bool In[32], const bool Ki[48])。// S盒代替函數(shù)static void TRANSFORM(bool *Out, bool *In, const char *Table, int len)。//異或函數(shù)static void CYCLELEFT(bool *In, int len, int loop)。// 字節(jié)組轉(zhuǎn)換成位組函數(shù)static void BitToByte(char *Out, const bool *In, int bits)。利用VC環(huán)境中下方的窗口幫助調(diào)試。注意各個子函數(shù)之間的調(diào)用關(guān)系。六、思考題DES算法主要有哪幾部分？可以畫出流程 實(shí)驗(yàn)二 系統(tǒng)安全設(shè)置一、實(shí)驗(yàn)?zāi)康募叭蝿?wù)：掌握對Window200系統(tǒng)進(jìn)行安全設(shè)置的過程。四、 實(shí)驗(yàn)步驟 系統(tǒng)登陸用戶賬號保護(hù)設(shè)置、關(guān)閉不必要的服務(wù)和端口、開啟各項(xiàng)安全策略。為了保險(xiǎn)起見，最好給Guest加一個復(fù)雜的密碼。限制用戶數(shù)量去掉所有的Duplicate User用戶、測試用戶、共享用戶等等。這些用戶很多時候都是黑客們?nèi)肭窒到y(tǒng)的突破口。將Administrator管理員用戶名更改為一個一般的用戶名。更改默認(rèn)權(quán)限任何時候都不要把共享文件的用戶設(shè)置成“Everyone”組，包括打印共享，默認(rèn)的屬性就是“Everyone”組的，一定不要忘了改。在桌面上單擊右鍵，“屬性”，“屏幕保護(hù)程序”，選擇屏幕保護(hù)程序，并
公司管理相關(guān)推薦
鄂ICP備17016276號-1