网络信息安全实验报告(2).doc

.
1 / 73
xx大学计算机课程
实
验
报
告
课程名称：密码学与网络安全
__
学 号：
专 业：
指导
2011-2012第一学年
\ExpNIS\SocEng-Lab\Tools\DNS安装组件",,点击"打开",然后再点击"确定",安装即将完成的时候会弹出"可选网络组件"的提示对话框,如下图所示：
.
5 / 73
图2-1-4  可选网络组件对话框
    由于ip地址是动态生成的,所以此处弹出提示,这里可不必改为静态ip,将此对话框以及后面相关内容的对话框关闭,完成安装。
    〔2配置DNS,具体步骤：
    ●  单击"开始"|"程序"|"管理工具"|"DNS",进入DNS配置界面,点击主机展开树,如下图所示：
图2-1-5  DNS配置
    ●  右键点击"正向查找区域",选择新建区域,弹出新建区域向导,点击"下一步",然后选择默认的主要区域,继续点击"下一步"。
    ●  在区域名称处填写"",一直点击击"下一步",最后点击"完成"。
    ●  右键点击"",选择新建主机,弹出新建主机的窗口,在名称处填写"www",在ip地址处填写"主机B的IP地址"〔此域名为正常网站的域名,根据角色分配得知,正常网站存在于主机B中,点击"添加主机",弹出成功添加主机记录的对话框,点击"确定",再点击"完成"就成功创建了主机。
    ●  根据上面的方法,再新建一个区域名为""的区域,并在这个区域中新建名为"www"的主机,ip地址为主机A的IP地址〔此域名为钓鱼网站的域名,根据角色分配得知,钓鱼网站存在于主机A中。
    〔3发布正常网站。打开IIS,启动正常网站。
    「注」启动正常网站之前要先关闭钓鱼网站和默认网站,默认网站,钓鱼网站,正常网站端口号都是80,只允许开启一个网站。
3．主机C的操作
    主机C配置DNS服务器为主机B的IP地址。
二．钓鱼式手法模拟
.
6 / 73
1．主机C登录钓鱼网站
    假设主机C误输入,造成主机C进入到钓鱼网站。主机C在浏览器中使用域名"",登录到钓鱼网站,仔细观察页面信息和域名信息。
2．主机C在钓鱼网站输入相关信息
    主机C在钓鱼网站中输入QQ号码和QQ密码,QQ号码：123456。QQ密码：admin,〔此用户名和密码均为正确的,在正常网站中使用会有所体现,单击"登录",之后会弹出一个对话框"用户名或密码错误","确定"后会引导到正常网站。同时刚才输入的QQ号码和QQ密码会以邮件的形式发送到主机A的邮箱。
3．主机C在正常网站输入相关信息
    主机C跳转到正常网站后,仔细观察域名和页面信息。观察后得知,和钓鱼网站相比,页面信息没什么变化,只是域名发生了细微的变化,""变成了"",如果不仔细观察,很难发现这一点。主机C继续操作,QQ号码输入"123456",QQ密码输入"admin",登录后会有登录成功的提示。
4．主机A登录邮箱,查看邮件
    主机A登录Outlook Express邮箱,打开收到的新邮件,内容是主机C在钓鱼网站输入的QQ号码和QQ密码,对比一下主机C记录的QQ号码和QQ密码。
5．主机A登录正常网站
    主机A用域名""登录正常网站,用钓到的"主机C的用户信息"进行登录。
6．主机C的防范方法
    用户应该注意提高自己的安全意识,不要通过搜索引擎、匿名邮件、陌生等提供的网址访问网上银行等,要注意对域名信息的仔细辨别,以防止不慎访问钓鱼网站。
.
8 / 73
实验2 验证DES算法、AES算法、RSA算法、ELGamal算法
实验目的
理解对称加密算法的原理和特点

二、实验原理
对称密钥加密机制
    对称密钥加密机制即对称密码体系,也称为单钥密码体系和传统密码体系。对称密码体系通常分为两大类,一类是分组密码〔如DES、AES算法,另一类是序列密码〔如RC4算法。
    对称密码体系加密和解密时所用的密钥是相同的或者是类似的,即由加密密钥可以很容易地推导出解密密钥,反之亦然。同时在一个密码系统中,我们不能假定加密算法和解密算法是保密的,因此密钥必须保密。发送信息的通道往往是不可靠的或者不安全的,所以在对称密码系统中,必须用不同于发送信息的另外一个安全信道来发送密钥。图6-1-1描述了对称密码<传统密码>系统原理框架,其中M表示明文；C表示密文