密码跟信息安全实验指导书-.docVIP

PAGE PAGE 81 - PAGE 81 - 密码与信息安全 实验指导书 皖西学院 2013年7月  前 言 本课程是信息与计算科学专业的专业选修课程。计算机安全是一个受到全社会关注并亟待解决的大问题。本课程主要阐述如何保护自己的计算机以及网络系统中的数据不被破坏和丢失，如何保证数据在传输过程中的安全，如何避免数据被篡改以及确保数据的真实性等问题。本课程的主要任务是通过各个教学环节，配合实验手段，使学生掌握计算机系统安全的主要概念和技术，培养学生诊断系统错误、分析系统安全隐患、防备系统遭受攻击的能力。为从事计算机系统管理、科学研究打下坚实的基础。 使学生掌握计算机系统安全基本知识，如内容涉及信息安全的基本理论框架，包括网络安全框架如安全模型，安全体系结构等；对称密码技术、公开钥密码技术、HASH函数、MAC函数等基本密码学理论，同时也涉及到更高层的基于密码技术的安全协议分析和应用，也兼顾网络入侵、恶意软件、防火墙等网络安全技术。本实验将主要集中在涉及密码技术的实验内容上。 信息安全理论和技术作为一门综合性科目，要求学生应具备较全面较扎实的理论基础，课程基础涉及范围广，课程理论相对比较抽象和繁杂，因而同学们在学习中会有一定难度。为了使理论教学与实践教学紧密结合，注重学生的理解和动手能力培养，我们安排了信息安全系列实验内容来配合教学环节，希望同学们能认真独立的完成实验内容，增进对课程内容的理解，提高自己理论联系实际的能力，提高自己独立思考解决问题的能力。 本实验采用了一些信息安全方面开放源码的较成熟的软件包和部分商业化并可用于教学目的的软件产品作为实验的基本平台，这有利于同学们能够充分利用因特网进行更多的实验内容的收集和进一步研究的展开，充分利用网络信息安全相关资源，将更有助于本实验内容的良好完成。 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc147424900 一、 信息安全基本理论简介 PAGEREF _Toc147424900 \h 4 HYPERLINK \l _Toc147424901 二、 实验基本环境简介 PAGEREF _Toc147424901 \h 9 HYPERLINK \l _Toc147424902 三、 系列实验 PAGEREF _Toc147424902 \h 10 HYPERLINK \l _Toc147424903 实验一 VMWARE虚拟机和WIN2000安装 PAGEREF _Toc147424903 \h 10 HYPERLINK \l _Toc147424904 实验二 Sniffer网络侦听和pcap编程 PAGEREF _Toc147424904 \h 14 HYPERLINK \l _Toc147424905 实验三 对称加密算法实验 PAGEREF _Toc147424905 \h 20 HYPERLINK \l _Toc147424906 实验四 公钥算法实验 PAGEREF _Toc147424906 \h 24 HYPERLINK \l _Toc147424907 实验五 微软CA组件安装和配置 PAGEREF _Toc147424907 \h 28 HYPERLINK \l _Toc147424908 实验六 EJBCA系统的安装和配置 PAGEREF _Toc147424908 \h 30 HYPERLINK \l _Toc147424909 实验七 SureCA系统的安装和配置 PAGEREF _Toc147424909 \h 45 HYPERLINK \l _Toc147424910 实验八 安全电子邮件的配置和使用 PAGEREF _Toc147424910 \h 62 HYPERLINK \l _Toc147424911 实验九 安全WEB访问的配置和使用 PAGEREF _Toc147424911 \h 68 HYPERLINK \l _Toc147424912 实验十 OPENSSL软件包的使用 PAGEREF _Toc147424912 \h 76 HYPERLINK \l _Toc147424913 实验十一 OpenVPN配置和使用 PAGEREF _Toc147424913 \h 82  一、 信息安全基本理论简介 对称密码技术 对称密码加密也称常规密码加密、单钥密码加密、秘密密钥加密，它包括许多数据加密方法。对称密码系统的基本模型见下图 ： 其基本特征