信息安全基础实验指导书2008.pdfVIP

信息安全基础 实验指导书 侯孟波 林丰波 编著 山东大学计算机科学与技术学院 2005 年 7 月 前 言 在飞速发展的网络时代，特别是电子商务时代，信息安全（特别是网络 安全）越来越表现出其重要性，研究和学习信息安全知识,并掌握相应主流技 术迫在眉睫。自 2002 年开始,我们尝试在全校开设通选课，然后在计算机科 学与技术学院计算机科学与技术专业的毕业班中作为必选选修课进行讲授， 近两年在电子商务专业进行了更系统的课程规划，内容涉及信息安全的基本 理论框架，包括网络安全框架、对称密码技术、公开钥密码技术、HASH 函 数、MAC 函数等基本密码学理论，同时也涉及到更高层的基于密码技术的安 全协议分析和应用，也兼顾网络入侵、恶意软件、防火墙等网络安全技术。 本实验将主要集中在涉及密码技术的实验内容上。 信息安全理论和技术作为一门综合性科目，要求学生应具备较全面较扎 实的理论基础，课程基础涉及范围广，课程理论相对比较抽象和繁杂，因而 同学们在学习中会有一定难度。为了使理论教学与实践教学紧密结合，注重 学生的理解和动手能力培养，我们安排了信息安全系列实验内容来配合教学 环节，希望同学们能认真独立的完成实验内容，增进对课程内容的理解，提 高自己理论联系实际的能力，提高自己独立思考解决问题的能力。 本实验采用了一些信息安全方面开放源码的较成熟的软件包和部分商业 化并可用于教学目的的软件产品作为实验的基本平台，这有利于同学们能够 充分利用因特网进行更多的实验内容的收集和进一步研究的展开，充分利用 网络信息安全相关资源，将更有助于本实验内容的良好完成。 山东大学计算机科学与技术学院 2005 ．7 - 1 - 1 版本说明： 2005 年 7 月 第一版 2006 年 9 月 第二版 实验经历: 2005.9-2005.12 第一次实验学期 备注： 2008-2009-1 实验从第 5 周开始.总共是 9 周,18 学时,选作其中几个实验: 1.实验一 1 学时 2.实验二 1 学时 3.实验三 4 学时 4.实验四 4 学时 5.实验五 2 学时 6.实验六 4 学时 7.实验八 1 学时 8.实验九 1 学时 - 2 - 2 目 录 一、 信息安全基本理论简介 4 二、 实验基本环境简介 9 三、 系列实验 10 实验一 VMWARE 虚拟机和 WIN2000 安装 10 实验二 Sniffer 网络侦听和pcap 编程 14 实验三 对称加密算法实验 20 实验四 公钥算法实验 24 实验五 微软 CA 组件安装和配置 28 实验六 EJBCA 系统的安装和配置 30 实验七 SureCA 系统的安装和配置 45 实验八 安全电子邮件的配置和使用 62 实验九 安全 WEB 访问的配置和使用 68 实验十 OPENSSL 软件包的使用 76 实验十一 OpenVPN 配置和使用 82 - 3 - 3 一、 信息安全基本理论简介 1． 对称密码技术 对称密码加密也称常规密码加密、单钥密码加密、秘密密钥加密，它包括许多数 据加密方法。对称密码系统的基本模型见下图 ： 其基本特征是：数据加密和解密使用同一个密钥；在算法公开的前提下所有秘密都 在密钥中，因此密钥本身应该通过另外的秘密信道传递。对称密码系统的安全性依赖于 两个因素：其一，加密算法强度至少应该满足：当敌手已知算法，通过截获密文不能导 出明文或者