2015年信息安全-李乐.doc

《计算机信息安全》实验报告
学部: 机械与电子信息学部
专业: 12计网(本)
学号: 2320120115
姓名: 李乐
指导教师: 张天平
2014年6月
目录
实验一安全电子邮件的配置和使用 1
一实验目的 1
二实验内容 1
三实验结果 1
实验二系统安全设置 5
: 5
: 5
: 5
实验三:网络命令实验 10
: 10
: 10
: 10
实验四 RSA加解密算法的实现 13
13
13
18
实验五网络安全编程 19
一、实验目的 19
二、实验内容 19
三、实验结果 19
心得体会 24

实验一安全电子邮件的配置和使用
一实验目的
利用前面实验中的CA系统,颁发安全电子邮件证书,并在一个支持电子邮件证书的邮件客户端系统中安装配置,实现加密和签名电子邮件系统。
二实验内容
。
,实现签名电子邮件和加密签名电子邮件的发送与接收。
三实验结果
首先,打开Outlook Express,然后选择菜单中的“工具”菜单中的“帐户”选项,出现“帐户”对话框,我们点击右边的“添加”按钮,选择“邮件”选项,如图所示。
然后根据向导提示,输入用户psdu(******@.)(pyhy68246482@)的邮件显示姓名、电子邮件地址、接收邮件服务器和发送邮件服务器的域名或IP地址(在实验的时候,自行决定邮箱地址)。最终,系统显示有如下帐户信息:
2. Outlook Express中设置邮箱与数字证书的绑定
在Outlook “工具”,选择“账号”,选取“邮件”选项卡中的用于发送安全电子邮件的邮件账号,然后单击“属性”。
选择上面的“安全”标签,可以看到“签署证书”和“加密首选项”两栏。通过相关设置,我们可以进行邮件的签署和加密。
在“签名证书”项后,点击“选择”按钮,可以看到我们在EJBCA系统中申请的证书。选择读者的数字证书,点击“确定”完成邮箱与证书的绑定,读者也可以点击“查看证书”,了解自己证书的详细信息。
注意:如果点击“选择”按钮,没有相关的证书弹出来,请确认读者的证书已经正确安装且没有过期。同时要确认读者在Outlook Express中所设置的邮箱与读者在申请数字证书时所提供的邮箱一致。查看读者在申请数字证书时所提供的邮箱方法: Explorer中,依次点击“工具”中的“选项”,选择“内容”选项卡中的“证书”,选中读者的数字证书,点击“查看”,找到“详细信息”中的“主题”,读者就可以看到邮箱。
按照同样的方法,读者也可以在“加密首选项”中把读者自己的证书选中。
发送签名的电子邮件
发送加密邮件前必须先获得接收方的数字证书,读者可以首先让接收方给读者发一份签名邮件来获取对方的数字证书。发一封加密电子邮件,用户的数字证书,给psdu发一封签名邮件,如下:
点击“发送”,签名邮件发送成功。当收件人收到并打开有数字签名的邮件时,将看到数字签名邮件的提示信息,按“继续”按钮后,才可阅读到该邮件的内容。
若邮件在传输过程中被他人篡改或发信人的数字证书有问题,将出现“安全警告”提示。用户psdu收到邮件后,我们可以看到,邮件的右边中间有一个小图标,点击它,可以看到相关的数字证书信息,包括把查看他的相关信息、把发信人的数字证书添加到自己的通讯簿。
现在,的数字证书,则可以给她发一封加密邮件了。

收到psdu加密并签名的邮件后,会有如下提示:
点击提示页面下方的“继续”按钮,即可阅读加密的邮件了。
实验二系统安全设置
:
掌握对Window2003系统进行安全设置的过程。
:

主机操作系统为Windows2000或Windows XP;

要深入理解操作系统安全的定义,具备一定的操作系统设置技能。
:
系统登陆用户账号保护设置、关闭不必要的服务和端口、开启各项安全策略。
1、停止Guest账号
在计算机管理的用户里面把Guest账号禁用。为了保险起见,最好给Guest加一个复杂的密码。你可以打开记事本,在里面输入一串包含特殊字符、数字、字母的长字符串,然后把它作为Guest用户的密码拷进去。
2、限制用户数量
去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限,并且经常检查系统的用户,删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破