網(wǎng)絡(luò)安全與防護(hù)課程實(shí)訓(xùn)報(bào)告2012-2013學(xué)年下學(xué)期班級：110110姓名：遲恩宇學(xué)號：11011000專業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)長春職業(yè)技術(shù)學(xué)院目錄學(xué)習(xí)情境1通過流量分析定位網(wǎng)絡(luò)故障工作任務(wù)1——基于SnifferPro進(jìn)行協(xié)議、攻擊模式分析---學(xué)習(xí)情境2工作任務(wù)1——利用PGP實(shí)施非對稱加密---工作任務(wù)2——利用數(shù)字證書保護(hù)通信---工作任務(wù)3——基于路由器實(shí)現(xiàn)VPN---學(xué)習(xí)情境3對網(wǎng)絡(luò)訪問行為進(jìn)行控制工作任務(wù)1——基本防火墻功能配置---工作任務(wù)2——利用SDM配置Cisco路由器防火墻功能---學(xué)習(xí)情境4對入侵檢測、審計(jì)與防護(hù)工作任務(wù)1——基本Snort入侵檢測功能配置---工作任務(wù)2——配置Cisco路由器IOS入侵防護(hù)功能---學(xué)習(xí)情境5對主機(jī)部署于實(shí)施安全防護(hù)工作任務(wù)1——手動(dòng)清除病毒及病毒主機(jī)的災(zāi)后處理---學(xué)習(xí)情境6保護(hù)網(wǎng)絡(luò)安全可靠運(yùn)行的綜合技術(shù)工作任務(wù)1——磁盤冗余配置及實(shí)現(xiàn)---工作任務(wù)2——AAA實(shí)現(xiàn)認(rèn)證、授權(quán)于審計(jì)配置與實(shí)現(xiàn)---工作任務(wù)3——基于SNMP協(xié)議實(shí)現(xiàn)網(wǎng)絡(luò)管理---實(shí)訓(xùn)任務(wù)1.1任務(wù)名稱：基于SnifferPro進(jìn)行協(xié)議、攻擊模式分析實(shí)訓(xùn)目的：使用SnifferPro捕捉數(shù)據(jù)包進(jìn)行ARP攻擊實(shí)訓(xùn)環(huán)境及拓?fù)洌簩?shí)訓(xùn)步驟

實(shí)訓(xùn)任務(wù)2.1任務(wù)名稱：基于利用PGP實(shí)施非對稱加密實(shí)訓(xùn)目的：使用利用PGP實(shí)施非對稱加密實(shí)訓(xùn)環(huán)境及拓?fù)洌?/p>

非對稱加密算法的核心就是加密密鑰不等于解密密鑰，且無法從任意一個(gè)密鑰推導(dǎo)出另一個(gè)密鑰，這樣就大大加強(qiáng)了信息保護(hù)的力度，而且基于密鑰對的原理很容易的實(shí)現(xiàn)數(shù)字簽名和電子信封。公鑰是公開的，可以發(fā)布給多個(gè)通信方，私鑰是保密的由生成者保管，非對稱加密系統(tǒng)的關(guān)鍵是尋找對應(yīng)的公鑰和私鑰，并運(yùn)用某種數(shù)學(xué)方法使得加密過程成為一個(gè)不可逆過程。也就是說具有如下的特點(diǎn)：用公鑰加密的信息只能用與該公鑰配對的私鑰才能解密；比如A向B發(fā)送信息，B的公鑰是公開的，那么A用B的公鑰對信息進(jìn)行加密，發(fā)送出去，因?yàn)橹挥蠦有對應(yīng)的私鑰，所以信息只能為B所讀取。即使A再用B的公鑰也無法解出原信息。用私鑰加密的信息只能用與該私鑰配對的公鑰才能解密（是驗(yàn)證）；比如A向B發(fā)送信息，A用自己的私鑰對信息進(jìn)行加密（簽名）發(fā)送出去，B用A的公鑰可以解密簽名，所以B可以確認(rèn)信息是A所發(fā)送來的。因?yàn)锳公鑰只能解密A的私鑰加密的信息（簽名）。

非對稱加密算法的核心就是加密密鑰不等于解密密鑰，且無法從任意一個(gè)密鑰推導(dǎo)出另一個(gè)密鑰，這樣就大大加強(qiáng)了信息保護(hù)的力度，而且基于密鑰對的原理很容易的實(shí)現(xiàn)數(shù)字簽名和電子信封。公鑰是公開的，可以發(fā)布給多個(gè)通信方，私鑰是保密的由生成者保管，非對稱加密系統(tǒng)的關(guān)鍵是尋找對應(yīng)的公鑰和私鑰，并運(yùn)用某種數(shù)學(xué)方法使得加密過程成為一個(gè)不可逆過程。也就是說具有如下的特點(diǎn)：用公鑰加密的信息只能用與該公鑰配對的私鑰才能解密；比如A向B發(fā)送信息，B的公鑰是公開的，那么A用B的公鑰對信息進(jìn)行加密，發(fā)送出去，因?yàn)橹挥蠦有對應(yīng)的私鑰，所以信息只能為B所讀取。即使A再用B的公鑰也無法解出原信息。用私鑰加密的信息只能用與該私鑰配對的公鑰才能解密（是驗(yàn)證）；比如A向B發(fā)送