信息安全实验手册.pdfVIP

信息安全实验手册

实验指导书

上海交通大学信息安全工程学院

2008年

目录

一、防火墙实验系统实验指导书1

1、NAT转换实验2

2、通包过滤实验4

3、状态检测实验7

4、应用代理实验12

5、综合实验17

6、事件审计实验18

二、入侵检测实验系统实验指导书20

1、特征匹配检测实验21

2、完整性检测实验31

3、网络流量分析实验35

4、误警分析实验40

三、安全审计实验系统指导书45

1、文件审计实验46

2、网络审计实验51

3、打印审计实验55

4、日志监测实验59

5、拨号审计实验62

6、审计跟踪实验66

7、主机监管实验71

四、病毒实验系统实验指导书74

1、网络炸弹实验75

2、万花谷病毒实验77

3、新欢乐时光病毒实验79

4、美丽莎病毒实验84

5、NO.1病毒实验88

6、PE病毒实验9()

五、PKI系统实验指导书95

1、证书申请实验96

2、用户申请管理实验98

3、证书管埋实险101

4、信任管理实验104

5、交叉认证实验107

6、证书应用实验110

7、SSL应用实验113

六、攻防实验系统指导书118

1、RPCDCOM堆栈溢出实验119

2、端口扫描实验124

3、漏洞扫描实验129

4、UNIX口令实验破解134

5、WINDOWS口令破解实验137

6、远程操纵实验144

7、灰鸽子远程操纵150

七、密码实验系统指导书156

1、DES单步加密实验157

2.DES算法实验159

3、3DES算法实验161

4、AES算法实验163

5、MD5算法实验165

6、SHA-1算法实验168

7、RSA算法实验170

8、DSA数字签名实验172

八、IPSECVPN实验系统实验指导书174

1、PN安全性实验175

2、PNIKE认证实验181

3、PN模式比较实验186

九、多级安全访问操纵系统实验指导书192

实验环境介绍193

1、PMI试验194

2、XACML系统实验200

3、模型实验205

4、RBAC系统实验209

一、防火墙实验系统实验指导书

1、NAT转换实验

2、通包过滤实验

3、状态检测实验

4、应用代理实验

5、综合实验

6、事件审计实验

1、NAT转换实验

【实验目的】

通过实验，深刻懂得网络地址分段、子网掩码与端口的概念与原理。熟悉NAT的

基本概念、原理及其三种类型，即静态NAT(StaticNAT)、动态地址NAT(PoolcdNAT)、

网络地址端口转换NAPT(Port-LevelNAT)。同时，掌握在防火墙实验系统上配置NAT

的方法，学会推断规则是否生效。

【实验环境及说明】

I.本实验的网络拓扑图如卜。

Webll务•:理麴状况中DMZ会配置蜃务♦未启清足实9功能.

FTPJR务叁:如果防火・实系级■务号是在实险*区域网和防火堆区城网边界，购怎在怎在知1［区域同内增加一FTP量务用来做FTP代理实9