网络安全技术实验指导书.docVIP

PAGE PAGE 1 《网络安全技术》实验指导书 （适用于电子商务专业） 山东建筑大学商学院 电子商务教研室 2007-3 目 录 实验一 DES加解密算法的实现………………………………………………3 实验二 系统安全设置…………………………………………………………4 实验三 网络攻防工具使用……………………………………………………6 实验四 数字证书（一）：数字证书的申请和获取……………………………7 实验五 数字证书（一）：数字证书的查询、更新、吊销………………………9 实验六 数字证书（一）：安装证书链、下载证书吊销列表（CRL）…………10 实验七 数字证书（二）：数字证书的审批 …………………………………11 实验八 数字证书（二）：数字证书的应用 …………………………………12 实验九 数字证书（二）：RA的申请和审批…………………………………13 实验十 PGP实现邮件加密和签名 …………………………………………14 实验十一 配置支持SSL协议的安全网站 …………………………………16 实验十二 VPN…………………………………………………………………24 实验一 DES加解密算法的实现 一、实验目的及任务： 掌握DES加密算法的加解密过程。 二、实验环境 TC编程环境；主机操作系统为Windows2000或Windows XP； 三、 预备知识 要深入理解对称加密算法，掌握DES加密过程。具备一定的C语言编程技能。 四、 实验步骤 利用编程语言实现DES加解密算法。 编程：包含的功能函数有： static void DES(char Out[8], char In[8], const SUBKEY_P pskey, bool Type);//标准DES 加/解密 static void SETKEY(const char* Key, int len);// 设置密钥 static void Set_SubKey(SUBKEY_P pskey, const char Key[8]);// 设置子密钥 static void F_FUNCTION(bool In[32], const bool Ki[48]);// f 函数完成扩展置换、S-盒代替和P 盒置换 static void S_BOXF(bool Out[32], const bool In[48]);// S-盒代替函数 static void TRANSFORM(bool *Out, bool *In, const char *Table, int len);// 变换函数 static void XOR(bool *InA, const bool *InB, int len);//异或函数 static void CYCLELEFT(bool *In, int len, int loop);// 循环左移函数 static void ByteToBit(bool *Out, const char *In, int bits);// 字节组转换成位组函数 static void BitToByte(char *Out, const bool *In, int bits);// 位组转换成字节组函数 调试 运行结果 存盘 五、注意事项： 1、VC环境下，需包含相关的头文件，如“stdio.h”、“iostream.h”等。 2、利用VC环境中下方的窗口帮助调试。 3、注意学会使用断点跟踪调试。 4、注意各个子函数之间的调用关系。 5、按照DES的加密流程组织函数。 六、思考题 DES算法主要有哪几部分？可以画出流程 实验二 系统安全设置 一、实验目的及任务： 掌握对Window200系统进行安全设置的过程。 二、实验环境 主机操作系统为Windows2000或Windows XP； 三、 预备知识 要深入理解操作系统安全的定义，具备一定的操作系统设置技能。 四、 实验步骤 系统登陆用户账号保护设置、关闭不必要的服务和端口、开启各项安全策略。 1、停止Guest账号 在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。 2、限制用户数量 去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。 3、多个管理员账号、管理员账号改名 创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators 权限的用户只在需要