信息安全综合实训.docVIP

湖南安全技术职业学院 信息安全综合实训 题目： 网络安全系统整体设计 学 生 姓 名： 符小宁 专 业 班 级： 计算机信安0901班 学号： 200820301008 2012 年 5 月 实验一 信息保密技术 1. 具体内容：古典密码算法、对称密码算法、非对称密码算法、数字摘要算法、数字签名算法、身份认证技术、信息隐藏技术 2. 基本要求：对实现信息保密的各种算法进行验证。 实验二 系统安全 1．具体内容：操作系统安全、Web、Ftp服务器的安全配置、数据库的安全配置 2．基本要求：掌握Windows和Linux两种操作系统下的系统安全配置 实验三 网络攻防技术 1．具体内容：使用嗅探工具、网络端口扫描、木马攻击与防范、Dos/DDoS攻击与防范、缓冲区溢出攻击与防范、帐号口令破解、计算机病毒的防范、防火墙、入侵检测系统、虚拟专用网、CA系统及SSL的应用、认证、授权和记帐（AAA）服务 2．基本要求：能熟练使用各种网络攻防工具。 实验四 应用系统安全 1．具体内容：Microsoft Office文档的安全与防范措施、压缩文件的安全策略、IE的安全策略、电子邮件的安全策略、数据安全保护技术 2．基本要求：能熟练地对常用的应用软件进行安全配置 实验五 网络安全编程 1．具体内容：Socket编程、注册表编程、文件系统编程、驻留程序编程 2．基本要求：能熟练地使用一种调试工具对基本网络安全程序进行验证 实验六 网络安全系统整体解决方案 1．具体内容：基于Windows的网络安全整体解决方案、基于Linux系统的网络安全整体解决方案 2．基本要求：对Windows和Linux两种操作进行综合安全配置 实验一 信息保密技术 具体内容：古典密码算法、对称密码算法、非对称密码算法、数字摘要算法、数字签名算法、身份认证技术、信息隐藏技术。 1古典密码算法 古典密码算法历史上曾被广泛应用，大都比较简单，使用手工和机械操作来实现加密和 解密。它的主要应用对象是文字信息，利用密码算法实现文字信息的加密和解密。下面介绍 两种常见的具有代表性的古典密码算法，以帮助读者对密码算法建立一个初步的印象。 1． 替代密码 替代密码算法的原理是使用替代法进行加密，就是将明文中的字符用其它字符替代后形 成密文。例如：明文字母 a、b、c、d ，用 D、E、F、G做对应替换后形成密文。 替代密码包括多种类型，如单表替代密码、多明码替代密码、多字母替代密码、多表替 代密码等。下面我们介绍一种典型的单表替代密码，恺撒(caesar)密码，又叫循环移位密码 它的加密方法，就是将明文中的每个字母用此字符在字母表中后面第 k个字母替代。它的加 密过程可以表示为下面的函数： E(m)=(m+k) mod n 其中：m 为明文字母在字母表中的位置数；n 为字母表中的字母个数；k 为密钥；E(m) 为密文字母在字母表中对应的位置数。 例如，对于明文字母 H，其在字母表中的位置数为 8，设 k=4，则按照上式计算出来的 密文为 L： E(8) = (m+k) mod n = (8+4) mod 26 = 12 = L 2． 置换密码 置换密码算法的原理是不改变明文字符，只将字符在明文中的排列顺序改变，从而实现 明文信息的加密。置换密码有时又称为换位密码。 矩阵换位法是实现置换密码的一种常用方法。它将明文中的字母按照给的顺序安排在 一个矩阵中，然后用根据密钥提供的顺序重新组合矩阵中字母，从而形成密文。例如，明文 为 attack begins at five，密钥为 cipher，将明文按照每行 6 列的形式排在矩阵中，形成如下形 式： a t t a c k b e g i n s a t f i v e 根据密钥 cipher中各字母在字母表中出现的先后顺序，给定一个置换： 1 2 3 4 5 6 f = 1 4 5 3 2 6 根据上面的置换，将原有矩阵中的字母按照第 1 列，第 4 列，第 5 列，第 3 列，第 2 列，第 6 列的顺序排列，则有下面形式： a a c t t k b i n g e s a i v f t e 从而得到密文：abatgftetcnvaiikse 其解密的过程是根据密钥的字母数作为列数，将密文按照列、行的顺序写出，再根据 由密钥给出的矩阵置换产生新的矩阵，从而恢复明文。 2对称密码算法 对称密码算法有时又叫传统密码算法、秘密密钥算法或单密钥算法，非对称密码算法也叫公开密钥密码算法或双密钥算法。对称密