[]电子商务安全操作任务书.doc

电子商务安全实训目录 上机1：word 宏与宏病毒 1 上机2：用IDSign对word Excel文档进行数字签名 6 上机3：远程桌面的应用 8 上机4：机房文件共享 映射盘设置 11 上机5：帐号的权限问题及组策略 14 上机6：运用组策略对本机进行管理 19 上机7：word的加密与解密 保护及清除 25 上机8：Excel的加密与解密 保护及清除.文件夹的加密 26 上机9：对称加密DES 非对称加密RSA演示 31 上机10：PGP非对称密实操（2次） 37 上机11:数字摘要的计算 41 上机12：防火墙的应用（不适用） 42 上机13：Windows 2003 server 下VPN的配置（2次） 45 上机14：配置outlook和发加密签名的电子邮件（2次） 49 上机15：RSA工作原理及《RSA_File》演示软件说明 51 上机16：本地申请SSL服务器证书(2次) 56 上机17：邮件服务器的配置 59 上机18：安装企业根CA及独立的从属CA 59 上机1：word 宏与宏病毒 1．实训说明 什么是宏？如果需要在 Word 中反复进行某项工作，那就可以利用宏来自动完成这项工作。宏是一系列组合在一起的 Word 命令和指令，它们形成了一个命令，以实现任务执行的自动化。您可以创建并执行宏（宏实际上就是一条自定义的命令），以替代人工进行的一系列费时而单调的重复性 Word 操作，自动完成所需任务。IDSign软件。在word中会增加工具栏，如下图所示。 生成证书。 开始---程序---IDsignet---ID-sign---生成证书。如下图所示。 点击下一步，选择算法：RSA；密钥长度：1024位；证书用途：数字签名。点击下一步，两次输入密码后确认，这样就生成了证书。 使用证书对Word文档签名 点击“直接签署”----查看----安装证书----确定----确定。签完名后，会显示具体日期。如下图所示。 双击“X签署”图片---签名----验证----验证----最终验证结果：签名有效。如下图所示。 如果将陈晨改为陈陈，则在签署上用黑色斑马线表示出错。 双击X签署图片---签名----验证----验证----最终验证结果：签名无效。 上机3：远程桌面的应用 以三楼机房winxp操作系统为例 1、服务端设置。开启远程桌面。 我的电脑----右键----属性----远程。打勾“允许用户远程连接到此计算机”。点击， 点击添加----立即查找，将你想允许远程登陆的用户名添加进来。这里添加了administrator账户。 2、开启终端远程服务。运行services.msc命令，启动terminal Services服务 上机4：机房文件共享 映射盘设置 以进入1同学桌面为例。 在地址栏输入“\\1\C$”就可以打开IP是11的同学电脑C盘。 再点击“Documents and Settings\Administrator\桌面”就可以进入同学电脑桌面。 思考：如何限制别人访问你的桌面。个人电脑设置密码就可以了。 如果不能登陆到同学电脑，则同学电脑要进行以下设置。 开始-----运行gpedit.msc ,进入组策略，打开计算机配置----windows设置---安全设置---本地策略----安全选项。如下图： 双击“网络访问：本地账户的共享和安全模式”-----改为经典。 双击倒数第三项“帐户：使用空白密码的本地帐户只允许进行控制台登陆”-----改为禁止。 在另一台机，地址栏输入\\6\C$,打开登陆对话框，输入用户名和密码就可以进入chenjp的电脑C盘。 这样就可以看到指定C盘的全部内容了。 上机：机房映射盘的设置。 a.在教师机C盘下新建文件夹chenjp，然后在chenjp文件夹下新建“上机.doc文档”。 b.选中文件夹chenjp----右键属性----共享----共享此文件夹----权限everyone读取。 注意：若C盘为NTFS格式，需添加everyone用户。在安全---添加----高级----立即查找----everyone确定。如下图所示。 C.工具----映射网络驱动器----驱动器：------文件夹浏览----文件夹\\Teach214\ntfs。 D.学生机设置。工具----映射网络驱动器----驱动器----文件夹浏览----文件夹\\Teach214\ntfs。 上机5：帐号的权限问题及组策略 第一节课：administrator 、普通账户、guest帐户权限问题 1、帐号的创建。 创建本地账号teacher+学号和student+学号。 我的电脑---右键管理---用户---新建用户teacher1，如下图。 其它账户创建类似。 2、Admi