《网络空间安全技术实践教程》课件1.1课件.pptVIP

1.1用户登录系统使用和分析6）facebook网站登录系统分析及使用(1)登录facebook网站账户(2)修改facebook账户密码(3)分析与思考如图1-1-17所示，用户登录系统后可以更改登录密码，但是当用户忘记密码时，往往可以通过密保手机来重置密码（如图1-1-4，图1-1-6所示），由此，个人手机号码将存储在各种安全保护水平不等的网站之中，增加了个人隐私信息的泄漏风险。请运用网络以及已有知识，试着提出一种解决该类问题的找回密码或者重置密码的方式。网络空间安全技术实践教程*1.1用户登录系统使用和分析实验结果要求 本次实验要求使用上述6大类网络应用（电商、信息平台、视频、即时聊天、数字化校园、社交网站）的登录系统，至少选择3个不同本节实验教程给出的网站（但必须满足一种类型一个网站），进行登录操作和修改密码操作，并据此分析登录系统的安全性，从而对网络安全产生更加系统的初步认识。网络空间安全技术实践教程*1.1用户登录系统使用和分析实验报告要求 实验报告要求有封面，实验目的，实验环境，实验结果及分析；其中实验结果主要描述你使用的登录系统包含的功能（参看本节实验教程的格式），得出的结论。实验分析主要是分析比对各类登录系统，并用表格形式总结归纳各类登录系统的登录方式，密码安全设置限制，密码重置方式，辅助安全登录技术，其他项等。网络空间安全技术实践教程*1.1用户登录系统使用和分析实验扩展要求 选择本节实验教程中6大类登录系统使用和分析中的“（3）分析与思考”部分的1-6个来进行分析并回答，作为实验报告的一部分上交。网络空间安全技术实践教程*1.1用户登录系统使用和分析实验视频：网络空间安全技术实践教程*网络空间安全技术实践教程网络空间安全技术实践教程网络空间安全实践教程网络空间安全实践教程网络空间安全技术实践教程网络空间安全实践教程网络空间安全实践教程网络空间安全实践教程网络空间安全实践教程网络空间安全实践教程网络空间安全实践教程网络空间安全实践教程网络空间安全实践教程网络空间安全实践教程网络空间安全实践教程网络空间安全实践教程第一篇网络空间安全实践入门篇第一章网络应用系统使用与分析实验1.1用户登录系统使用和分析网络空间安全技术实践教程*1.1用户登录系统使用和分析实验目的： 本实验主要是通过对电商（淘宝），信息平台（163），视频资源（土豆视频），即时聊天（QQ），数字化校园（杭电），国外社交网站（facebook）等的登录系统进行登录使用，同时分析使用密码更改的方式，密码设置的强弱限制，以及辅助安全登录的技术使用，来对当前的用户登录系统的安全保护有一个初步认识。网络空间安全技术实践教程*1.1用户登录系统使用和分析实验原理： 用户登录系统是网站的基础设施之一，通过该系统可以完成注册账号、登录账号、管理账号等功能。本实验基于用户登录系统，进行一系列的基础操作，由此分析网站的安全性。网络空间安全技术实践教程*1.1用户登录系统使用和分析实验要点说明：（实验难点说明）登录系统更改密码分析密码设置要求辅助安全登录技术网络空间安全技术实践教程*1.1用户登录系统使用和分析实验准备：（实验环境，实验先有知识技术说明）操作系统windowsXP及以上IE11.0及以上版本浏览器计算机基本操作...网络空间安全技术实践教程*1.1用户登录系统使用和分析实验步骤：1）淘宝网站登录系统分析及使用(1)登录淘宝网站账户淘宝网站有多种登录方式，包括最传统的密码登录，关联账号登录以及手机扫码登录。密码登录（见图1-1-1）可通过手机名、用户名和邮箱作为身份标识，使用密码登录。同时，还能看到可以通过关联的微博和支付宝进行登录。除此之外，还可以通过已登录的手机淘宝客户端扫码进行登录（见图1-1-2）。需要注意的是，该二维码并非永久有效，一段时间过期后会失效，此时需要刷新产生新的二维码，才能再用手机扫码登录。网络空间安全技术实践教程*1.1用户登录系统使用和分析实验步骤：1）淘宝网站登录系统分析及使用(2)修改淘宝账户密码登录账号后，可以在账号管理-安全设置中找到修改登录密码服务，如图1-1-3所示。进入修改密码后，首先需要通过验证绑定的手机号，并且在修改密码之前还需要再进行一次身份验证，方式多种，如图1-1-4所示。淘宝网站要求用户设置一个包含数字和字母，并且长度超过6位以上的密码，可以增加密码的复杂性，提高暴力攻击的难