计算机安全实验幻灯片.ppt

第12章 计算机安全实验 教学目标 《计算机安全实验》是计算机专业的重要实践性教学环节。本实验课程的目的就是帮助学生对计算机安全建立比较具体的概念，在实际动手操作中学习一些安全工具的使用，了解常见的安全系统以及应用比较广泛的一些安全协议。提高学生的工程设计和系统分析能力，为毕业设计和以后的工程实践打下良好的基础。 第12章 计算机安全实验 12.1 权限设置及物理安全 实验目的 ： 学习掌握windows xp的权限设置，并进一步认识物理安全的重要性。 实验内容： ?1.在Windows Xp中设置用户权限 当多人共用一台计算机时，在Windows XP中设置用户权限，可以按照以下步骤进行： （1）运行组策略编辑器程序（gpedit.msc）。 （2）在编辑器窗口的左侧窗格中逐级展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限指派”分支。 （3）双击需要改变的用户权限。单击“增加”，然后双击想指派给权限的用户帐号。 如图所示 第12章 计算机安全实验 12.1 权限设置及物理安全 （续） 实验内容： 2. 禁止访问“控制面板” 如果您不希望其他用户访问计算机的“控制面板”， 可以按照以下步骤进行： （1）运行组策略编辑器（gpedit.msc）。 （2）在左侧窗格中逐极展开“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支。 （3）然后将右侧窗格的“禁止访问控制面板”策略启用即可。 如图所示 第12章 计算机安全实验 12.2 PGP 的原理与使用实验 实验目的 ： 1．熟悉公开密钥密码体制，了解证书的基本原理，熟悉数字签名。 2．熟练使用PGP密钥对加密、解密信息。 实验内容 ： 1.使用PGP创建密钥对 （1）打开开始菜单程序PGPPGPkeys，妄动 PGPkeys。 （2）在 Key Generation Winzrad提示向导下，点击 Next，开始创建密钥对。 第12章 计算机安全实验 12.2 PGP 的原理与使用实验（续） 实验内容： （3）输入全名和邮件地址(sx@)，x为座位号。 （4）选择缺省设置 Diffle-Hellman/DSS加密，单击 Next。 （5）加密长度保持缺省设置为 2048位。 （6）接受密钥对永不过期的缺省设置，单击 Next。 （7）在要求输入 passphrase的对话框中，两次输入 passphrase并再次确认；这里的 passphrase我们可以理解是保护自己私钥的密码。 第12章 计算机安全实验 12.2 PGP 的原理与使用实验（续） 实验内容： （3）输入全名和邮件地址(sx@)，x为座位号。 （4）选择缺省设置 Diffle-Hellman/DSS加密，单击 Next。 （5）加密长度保持缺省设置为 2048位。 （6）接受密钥对永不过期的缺省设置，单击 Next。 （7）在要求输入 passphrase的对话框中，两次输入 passphrase并再次确认；这里的 passphrase我们可以理解是保护自己私钥的密码。 第12章 计算机安全实验 12.2 PGP 的原理与使用实验（续） 实验内容： （3）输入全名和邮件地址(sx@)，x为座位号。 （4）选择缺省设置 Diffle-Hellman/DSS加密，单击 Next。 （5）加密长度保持缺省设置为 2048位。 （6）接受密钥对永不过期的缺省设置，单击 Next。 （7）在要求输入 passphrase的对话框中，两次输入 passphrase并再次确认；这里的 passphrase我们可以理解是保护自己私钥的密码。 第12章 计算机安全实验 12.2 PGP 的原理与使用实验（续） 实验内容： 2. 使用PGP密钥对加密、解密信息 （1）打开Outlook Express，撰写一份给合作伙伴的邮件，内容为hello world！ （2）在发送之前，选中邮件所有内容，右键单击任务栏中的PGP encryption图标 （3）选取Current WindowEncrypt，对邮件进行加密，结果如图： 如果这种方法出错，可以先把要加密的信息进行复制或剪切,然后右键点PGP encryption图标，从弹出的菜单中选中encrypt from clipboard，这样信息会在内存中加密，然后我们再回到输写正文的窗口中，点击鼠标右键，选粘贴。 第12章 计算机安全实验 12.2 PGP 的原理与使用实验（续） 实验内容： （4）在提示输入密码时，输入你自己的私钥的passphrase （5）收到邮件双击打开后，单击Decrypt PGP Message图标，解密邮件文章地址： 第12章 计