信息安全实验报告.docx

信息安全实验报告03882实验报学年第学期)实验名称实验类型课程名称实验名称实验时间指导单位指导教师信息安全技术防火墙和安全IP实验实验报告防火墙和安全IP实验指导教师沈苏彬、王光辉上机实验学时8实验时间2015-10-21/22/29(1)(2)(3)的测试。实验目的和要求理解防火墙技术和安全IP技术的原理掌握个人电脑的防火墙、安全IP的配置方法。完成防火墙的配置和测试、安全IP的配置和测试、以及基于报文嗅探软件要求独立完成实验方案的设计、配置和测试;要求独立完成实验报告的编写。二、实验环境(实验设备)硬件:微机软件:嗅探软件Wireshark,Windows系统三、实验原理及内容实验1安全IP实验。两个同学为一组进行试验;如果没有找到合作进行实验的同学,并且存在多余的实验电脑,则可以一位同学通过两台电脑完成实验。:实验和测试在没有安全保护的情况下,通过嗅探报文可以看到在同一个网段内传送的所有 IP报文以及这些IP报文包括的内容,例如可以通过Ping另一台电脑,通过嗅探软件,测试是否能够分析出Ping报文。:在两台电脑上配置安全IP策略,选择安全关联建立的方法(例如:采用基于共享密钥的安全关联建立方式),通过嗅探软件,观察和分析安全IP的安全关联建立过程,以及嗅探软件可以窥探到安全IP报文的哪些内容。,对照安全IP的原理,观察和分析安全IP的特性,例如观察安全IP的面向连接特性等。实验2:防火墙实验。两个同学为一组进行试验;如果没有找到合作进行实验的同学,并且存在多余的实验电脑,则可以一位同学通过两台电脑完成实验。“入站规则”和“出站规则”,实现访问控制列表中对某台联网电脑访问设置防火墙电脑的限制,以及设置防火墙电脑对某台联网电脑访问限制,并且通过相关网络应用(例如Ping),测试防火墙的作用。“入站规则”和“出站规则”,实现访问控制列表中对某类应用(例如基于ICMPv4的Ping)访问设置防火墙电脑的限制,以及设置防火墙电脑对某类应用(例如基于ICMPv4的Ping)访问限制,并且通过对该应用的使用,测试防火墙的作用。,并且测试该防火墙的作用。。(1)安全策略。(2)正在完咸IP安全策昭向导爲E两助址訣苗前的額IP安全策匪匪圃Ila君舒用jUj迅导・洛甲击“刃弟。实验1安全IP实验从系统控制面板出发,打开系统与安全功能,打开管理工具选项,找到本地点开本地安全策略,找到本地电脑IP策略。新建IP安全策略,描述中填写“IPSec学习练习”,点击下一步,进入配1P同全旻胆肯昙 G bOn选择“此规则不指“所有网络连接”进行过滤器列表配选中“不与不支持中,选择“完整性置;点击新增,进行IP过滤器配置,点击下一步;描述内容“与同组主机进行安全的icmp通信”;源地址选择“我的IP地址”;目的地址选择“一个特定的IP地址”,填写另一台主机的IP地址,;选择“ICMP协议类型,单击“下一步”按钮。单击“完成”按钮,完成IP过滤器配置。(5) 过滤器行为配置。根据上图所示,选择新增的过滤器列表,点击下一步,进入过滤器行为配置阶段。点击新增,进行过滤器行为配置。行为命名为“安全的ICMP通信”;“筛选器操作常规选项”中选中“协商安全”,单击“下一步”按钮;IPSec的计算机通信”,单击“下一步”按钮;在“IP通信安全措施”和加密”,单击“下一步”按钮;最后单击“完成”;(6) “身份验证方法”界面。选中“使用此字符串保护密钥交换K上一号尉]完曲!1f~~(3) 创建IP安全规则,点击增加,进入IP安全规则创建过程;定隧道”,即选用传输模式IPSec,选中后单击“下一步”按钮;选择单击“下一步”按钮,进入配置IP过滤器列表阶段。(4) IP过滤器列表配置。点击新增按钮,新建IP过滤器列表,(预共享密钥)”,填写共享密钥“lin”(主机A主机B的共享密钥必须一致),单击“下一步”按钮,直至最终完成。(注意:应用策略之前必须指派策略,否则策略不会自动生效。右键点击“ IP安全策略”,选择“指派assign”使策略生效。)(7)完成IPSec配置。:报文长度(98bytes)=以太网头(14bytes)+IP头(20bytes)+ICMP报文(64bytes)其中,以太网头(14bytes)二目的MAQ6bytes)+源MAC6bytes)+以太网类型0800(2bytes)我们以(a)策略为例进行分析:(a) 主机A