网络安全实训项目教师指导手册.docVIP

《网络安全实训项目》 教师指导手册 项目名称： 网络安全实训项目 适用专业： 计算机网络技术专业 实训学时： 20学时 指导教师： 曲大海 《网络安全实训》项目指导手册 一、实训项目概况 《网络安全》着重于安全的体系结构、技术和概念，通过结合案例、事件来解释相关的要点和技术。在完成课程后，能够了解安全体系结构，对安全及其相关的技术有一定的了解和掌握，并能使用所掌握的安全知识对现有网络或即将建设的网络提供较为完善的安全建议或意见。实：使用创建密钥对 实训目的：了解加密工具 PGP 的原理及简单配置方法 实训步骤： １、打开开始菜单程序PGPPGPkeys， PGPkeys ２、在 Key Generation Winzrad 提示向导下，点击 Next，开始创建密钥对 ３、输入全名和邮件地址(sx@)，x 为座位号 ４、选择缺省设置 Diffle-Hellman/DSS 加密，单击 Next ５、加密长度保持缺省设置为 2048 位 ６、接受密钥对永不过期的缺省设置，单击 Next ７、在要求输入 passphrase 的对话框中，两次输入 passphrase 并再次确认；这里的passphrase 我们可以理解是保护自己私钥的密码 ８、在 PGP 完成创建密钥对后，单击 Next ９、取消 Send my key to the root server now 复选项，单击 Next １０、单击 Finish，打开 PGPkeys 主界面 １１、找到并展开创建的密钥对，右键单击，选取 Key Properties 12、选取 Subkeys 页，试着使密钥无效，但不要确认 实训：下使用密钥对加密、解密信息 实训目的：了解加密工具 PGP 的方法实训步骤： １、打开 Outlook Express，撰写一份给合作伙伴的邮件，内容为 hello world！ ２、在发送之前，选中邮件所有内容，右键单击任务栏中的 PGP encryption 图标 ３、选取 Current WindowEncrypt，对邮件进行加密，结果如下： 如果这种方法出错，可以先把要加密的信息进行复制或剪切，然后右键点 PGP encryption 图标，从弹出的菜单中选中 encrypt from clipboard，这样信息会在内存中加密，然后我们再回到输写正文的窗口中，点击鼠标右键，选粘贴。 ４、在提示输入密码时，输入你自己的私钥的 passphrase ５、收到邮件双击打开后，单击 Decrypt PGP Message 图标，解密邮件 实训：用加密和解密文件 实训目的：了解加密工具 PGP 方法实训步骤： １、使用 Windows Notepad创建文件 pgpstudentx(x为座位号)，文件内容为 This file is encrypted. ２、单击开始菜单程序PGPPGPtools ３、选择 Encrypt/Sign 图标（左起第四个） ４、在 Select File(s)对话框中选择最初建立的 pgpstudentx.txt 文件 ５、在 PGP Key Selection Dialog对话框中，选中合作伙伴的密钥，然后双击选中项 ６、要求输入你的私钥 passphrase，正确输入后文件被转换为扩展名为.pgp 的加密文件 ７、与合作伙伴交换文件后，双击得到的文件 ８、接收者按要求输入自己设置的密钥的 passphrase 即可解开文件，程序会自动地将扩展名为 pgp 去掉生成原始文件 ９、当解密完成后，会出现 PGPLOG 的对话框，我们可以看到这个文件是既签名又加密的文件，并能看出它的签名状态是否完好。 电子邮件是我们日常生活中以及工作中不可或缺的一个电子交流工具之一，但是由于其所采用的协议是以明文传输的，所以很容易被一些黑客截取甚至篡改邮件的内容，伪造 Email 也是频频在网络中分步，因此采用加密的手段来保护我们重要的信件和资料是非常必要的。 实训：使用 PGP 实现 VPN 的实施 实训目的:了解 VPN 的原理及协议，掌握 PGP 具体实施的方法 实训步骤: 1.记录下合作伙伴的计算机名和 IP 地址 2.单击开始程序PGPPGPnet 3.仔细阅读 Add Host Wizard 的提示内容，单击 Next 4.接受缺省设置，单击 Next 5.选择缺省项 Enforce secure communications，然后单击 Next 6.输入启示下的计算机名后单击 Next 7.输入合作伙伴的计算机名或 IP 地址，单击 Next 8.选择 Use publ