信息安全技术实训指书导书.doc

实训二：物理安全技术 1、实训目的 (1) 熟悉物理安全技术的基本概念和基本内容。 (2) 通过因特网搜索与浏览，掌握通过专业网站不断丰富物理安全技术最新知识的方法。 2、准备工作 需要准备一台带有浏览器，能够访问因特网的计算机 3、实训内容与步骤： 请阅读本课程的相关内容，通过网络进行浏览和查阅有关资料，再根据你的理解给出以下问题的答案。 （1）请给出“物理安全技术”的定义。 （2）请简述物理安全在计算机信息系统安全中的意义。 （3）物理安全主要包含哪些方面的内容。 （4）计算机机房的安全等级的划分标准是什么？请简述其主要内容。 （5）对照表2-1的要求，你认为一般的学校实验室机房属于A、B、C哪一类机房？ （6）保障信息存储安全的主要措施有哪些？请简述之。 （7）用来保障通信线路安全的主要技术措施有哪些？ 4、实训总结 实训三：了解数据备份技术 1、实训目的 (1) 熟悉数据备份的基本概念，了解数据备份技术的基本内容。 (2) 通过案例分析，深入领会备份的真正含义及其意义；通过案例学习了解备份技术的学习和获取途径。 (3) 通过因特网搜索与浏览，了解网络环境中主流的数据备份与存储技术网站以及主流的存储管理方案供应商，掌握通过专业网站不断丰富数据备份技术和存储管理技术最新知识的学习方法，尝试通过专业网站的辅助与支持来开展数据备份技术应用实践。 2、准备工作 需要准备一台带有浏览器，能够访问因特网的计算机 3、实训内容与步骤： （1）概念理解 请通过网络进行浏览和查阅有关资料回答问题 1）除了作为存储系统的重要组成部分之外，数据备份的另一个重要作用是什么？ 2）请分别解释三种常用备份方式： 全备份： 增量备份： 差分备份： 3）请分别解释下面三种资源存储管理的模式： DAS： NAS： SAN： 请对着三种模式进行简单分析比较： 4）请分别解释下面两种目前主流的数据备份技术： LAN-free备份： 无服务器备份： （2）案例分析：9.11事件中的摩根斯坦利证券公司 资料来源：老兵网，/ 请分析： 通过因特网搜索和浏览，了解摩根斯坦利证券公司，以体会数据安全对该企业的意义，并请简单叙述之。 本案例对你产生了哪些启迪？请简述之。 为什么说“在所有数据安全战略中，数据备份时其中最基础的工作之一”？ 阅读网络新闻，了解摩根斯坦利证券公司与IBM公司在数据备份领域开展的最新合作，请简述其内容和意义。 4、实训总结 实训四：了解加密技术 1、实训目的 1）熟悉加密技术的基本概念，了解加密技术的基本内容。 2）进一步了解古典加密算法，理解DES加解密算法的工作原理。 2、准备工作 需要准备一台运行Windows XP Professional操作系统的计算机 3、实训内容与步骤 （1）概念理解 1）密码学包括中哪两个分支？（简要阐述） a： b： 2）信息安全主要包括（ ）和（ ）两个方面，前者一般采用防火墙，防病毒及其他安全防范技术等措施，属于（ ）型安全措施；后者则是主要采用现代密码技术对数据进行主动的安全保护，如（ ）、（ ）、（ ）等技术。 3）古典密码学主要有两大基本方法：（简要阐述） a： b： 4）密码学的基本规则是假定密码分析者知道加密和解密所使用的方法。这是为什么？请简述之。 （2）凯撒密码 下面所示为用凯撒密码进行的加密： Mjqqt Hfjxfw.Mtb nx dtzw hnumjw?Xyfd fbfd kwtr ymj Xjsfyj ytifd. 在上述密文中，空格和标点符号没有改变。大写形式也未改变。看看你能否用n轮密文（n10）来对上述信息解密。 凯撒密码属于：（）替代密码 （）置换密码 （单选） 解密后的明文是： 该明文的中文意思是： 这是一个几轮密文（n=?）： 针对这段凯撒密文，你可以用你熟悉的程序设计语言编写一个解密程序吗？ 你采用的程序设计语言是： 你的解密程序的主要算法是： 4、实训总结： 实训五：加密算法与认证技术 1、实训目的 2、准备工作 需要准备一台运行Windows XP Professional操作系统的计算机 3、实训内容与步骤 （1）概念理解 1）双钥加密算法的主要特点有： a： b： c： d： e： 2）双钥加密算法和单钥加密算法的最大区别是什么？ a： b： 3）结合图3-21，利用RSA算法对“HELLO”（2.32）字符串进行加解密。 密文为： 解密后的明文为： 4）结合图3-22，简述利用公开秘钥密码技术的数字签名过程。 5）数字签名必须保证以下几点（简