网络安全实训项目教师指导手册.docVIP

《网络安全实训项目》 教师指导手册 项目名称： 网络安全实训项目 适用专业： 计算机网络技术专业 实训学时： 20学时 指导教师： 曲大海 《网络安全实训》项目指导手册 一、实训项目概况 《网络安全》是计算机相关专业的一门必修课，同时也是一门学科综合性特别强的一门专业课程，本课程着重于安全的体系结构、技术和概念，通过结合案例、事件来解释相关的要点和技术。学生在完成课程后，能够了解安全体系结构，对安全及其相关的技术有一定的了解和掌握，并能使用所掌握的安全知识对现有网络或即将建设的网络提供较为完善的安全建议或意见。 二、实训教学目标 （1）能力培养任务：帮助学生了解网络安全概念，掌握网络安全基本技能，善于处理网络安全基础事件。 （2）知识培养任务：通过理论与实践相结合，使学生掌握本学科相关知识及技能。 （3）素质培养任务：通过课程学习，培养学生善于思考，勤于操作，具备解释和处理网络安全相关事件的能力。 三、实训主要任务及内容 实训1：使用PGP创建密钥对 实训2：Windows Server下使用PGP密钥对加密、解密信息 实训3：用PGP加密和解密文件文件 实训4：使用 PGP 实现 VPN 的实施 实训5：利用 Linux 启动盘更改 Windows Server 密码 实训6：在 Windows Server 下关闭端口 实训7：使用 Plisten 监听端口 实训8：在 Windows Server 下使用 NC(NetCat)开放后门端口 实训9：在 IIS 中实现 SSL 实训10：在 IIS 中配置安全的 Web 站点 实训11：在 IIS 中配置安全的 FTP 服务 实训12：用 WinRoute 创建包过滤规则 实训13：使用 WinRoute 过滤 HTTP 访问 实训14：用 WinRoute 配置 FTP 过滤 实训15：在 Windows Server 下卸载和删除一些不必要的服务 实训16：使用 Sniffer 捕获加密包和非加密包 实训17：使用 Tracert 命令检测路由和拓扑结构信息 实训18：使用 Ws_PingPrOpack 进行网络检测和扫描 实训19：审计Windows Server引导与登录 实训20：更改 Windows Server 注册表增强系统安全性 实训21：帐号锁定策略与暴力攻击 实训22：强制使用强壮的密码 实训23：键盘记录程序的潜在危险 实训24：发送伪造的 E-mail 四、实训主要过程 实训1：使用PGP创建密钥对 实训目的：了解加密工具 PGP 的原理及简单配置方法 实训步骤： １、打开开始菜单程序PGPPGPkeys，点击 PGPkeys ２、在 Key Generation Winzrad 提示向导下，点击 Next，开始创建密钥对 ３、输入全名和邮件地址(sx@)，x 为座位号 ４、选择缺省设置 Diffle-Hellman/DSS 加密，单击 Next ５、加密长度保持缺省设置为 2048 位 ６、接受密钥对永不过期的缺省设置，单击 Next ７、在要求输入 passphrase 的对话框中，两次输入 passphrase 并再次确认；这里的passphrase 我们可以理解是保护自己私钥的密码。 ８、在 PGP 完成创建密钥对后，单击 Next ９、取消 Send my key to the root server now 复选项，单击 Next １０、单击 Finish，打开 PGPkeys 主界面 １１、找到并展开创建的密钥对，右键单击，选取 Key Properties 12、选取 Subkeys 页，试着使密钥无效，但不要确认。 实训2：Windows Server下使用PGP密钥对加密、解密信息 实训目的：了解加密工具 PGP 的密钥加密解密方法 实训步骤： １、打开 Outlook Express，撰写一份给合作伙伴的邮件，内容为 hello world！ ２、在发送之前，选中邮件所有内容，右键单击任务栏中的 PGP encryption 图标 ３、选取 Current WindowEncrypt，对邮件进行加密，结果如下： 如果这种方法出错，可以先把要加密的信息进行复制或剪切，然后右键点 PGP encryption 图标，从弹出的菜单中选中 encrypt from clipboard，这样信息会在内存中加密，然后我们再回到输写正文的窗口中，点击鼠标右键，选粘贴。 ４、在提示输入密码时，输入你自己的私钥的 passphrase ５、收到邮件双击打开后，单击 Decrypt PGP Messa