信息安全實(shí)驗(yàn)報(bào)告2016剖析

1、大連理工大學(xué)本科實(shí)驗(yàn)報(bào)告課程名稱：網(wǎng)絡(luò)信息安全實(shí)驗(yàn)學(xué)院（系）：軟件學(xué)院專 業(yè)：課序號(hào)：學(xué) 號(hào)：學(xué)生姓名：2016年 9 月日實(shí)驗(yàn)一 社會(huì)工程學(xué)任務(wù) 1密碼心理學(xué)攻擊實(shí)驗(yàn)?zāi)康?) 理解密碼心理學(xué)的概念；2) 理解密碼特征分析方法；3) 掌握黑客猜解密碼的切入方法；4) 掌握如何提高密碼強(qiáng)壯性；學(xué)時(shí)分配2 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 2 人指導(dǎo)教師簽字：任務(wù) 2釣魚式攻擊手法實(shí)驗(yàn)?zāi)康?) 了解釣魚攻擊的概念和實(shí)現(xiàn)原理；2) 了解釣魚網(wǎng)站和正常網(wǎng)站的區(qū)別；3) 提高抵御釣魚攻擊的能力；學(xué)時(shí)分配2 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 2 人指導(dǎo)教師簽字：實(shí)驗(yàn)二 密碼學(xué)及應(yīng)用任務(wù) 1 對(duì)稱加密算法；非對(duì)稱密碼算法； hash 算法

2、 實(shí)驗(yàn)?zāi)康睦斫饧用?/ 解密算法和認(rèn)證算法的原理和特點(diǎn)學(xué)時(shí)分配1 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 2 人指導(dǎo)教師簽字：任務(wù) 2文件安全傳輸實(shí)驗(yàn)?zāi)康?) 掌握安全通信中常用的加密算法；2) 掌握數(shù)字簽名過程；3) 掌握安全文件傳輸基本步驟；學(xué)時(shí)分配1 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 2 人指導(dǎo)教師簽字：任務(wù) 3PGP 應(yīng)用實(shí)驗(yàn)?zāi)康?) 掌握利用 PGP 工具實(shí)現(xiàn)安全通信；2) 理解安全通信實(shí)現(xiàn)過程；學(xué)時(shí)分配2 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 2 人指導(dǎo)教師簽字：實(shí)驗(yàn)三 PKI 技術(shù)任務(wù) 1 證書應(yīng)用 實(shí)驗(yàn)?zāi)康?) 了解 PKI 體系；2) 了解用戶進(jìn)行證書申請(qǐng)和 CA 頒發(fā)證書過程；3) 掌握認(rèn)證服務(wù)的安裝及配置方法；4) 掌握使用數(shù)字

3、證書配置安全站點(diǎn)的方法；5) 掌握使用數(shù)字證書發(fā)送簽名郵件和加密郵件的方法學(xué)時(shí)分配2 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 3 人指導(dǎo)教師簽字：任務(wù) 2證書管理實(shí)驗(yàn)?zāi)康?) 掌握 CA 通過自定義方式查看申請(qǐng)信息的方法；2) 掌握備份和還原 CA 的方法；3) 掌握吊銷證書和發(fā)布 CRL 的方法；學(xué)時(shí)分配2 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 2 人指導(dǎo)教師簽字：任務(wù) 3(選做)實(shí)驗(yàn)?zāi)康牧私?PKI 常見的信任模型學(xué)時(shí)分配2 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 3 人實(shí)驗(yàn)四 信息隱藏任務(wù) 1信息隱藏圖位法實(shí)驗(yàn)?zāi)康?) 了解信息隱藏的基本知識(shí)；2) 理解 BMP 圖像格式的編碼方式；3) 學(xué)會(huì)使用位圖法在 BMP 圖片中嵌入和提取信息；學(xué)時(shí)分配2 學(xué)

4、時(shí)實(shí)驗(yàn)人數(shù)每組 2 人指導(dǎo)教師簽字：任務(wù) 2LSB 水印算法實(shí)驗(yàn)?zāi)康?) 了解數(shù)字水?。?) 熟悉 LSB 算法基本原理；3) 學(xué)會(huì)使用 LSB 水印工具對(duì)圖像進(jìn)行水印嵌入和提取工作；4) 通過對(duì) LSB 算法源碼的剖析，加深對(duì) LSB 算法的理解；學(xué)時(shí)分配2 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 2 人指導(dǎo)教師簽字：任務(wù) 3(選作)DCT 水印算法實(shí)驗(yàn)?zāi)康?) 了解 DCT 圖像變換的基本步驟；2) 了解 DCT 水印算法基本原理；學(xué)時(shí)分配1 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 1 人指導(dǎo)教師簽字：實(shí)驗(yàn)五 Web 安全任務(wù) 1WEB 腳本攻擊 實(shí)驗(yàn)?zāi)康?1) 了解什么是 XSS； 2) 了解 XSS 攻擊腳本有哪些；3) 了解防

5、御 XSS 攻擊的方法；學(xué)時(shí)分配2 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 2 人指導(dǎo)教師簽字：任務(wù) 2WEB 服務(wù)器安全設(shè)置實(shí)驗(yàn)?zāi)康?) 學(xué)會(huì)搭建 IIS 服務(wù)器；2) 學(xué)會(huì)對(duì) IIS 服務(wù)器進(jìn)行權(quán)限設(shè)置進(jìn)而提高服務(wù)器的安全性；3) 學(xué)會(huì)在 IIS 下進(jìn)行安全加密通信；學(xué)時(shí)分配1 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 2 人指導(dǎo)教師簽字：任務(wù) 3日志審計(jì)實(shí)驗(yàn)?zāi)康?) 學(xué)習(xí) IIS 日志查看；2) 掌握 IIS 日志的配置；學(xué)時(shí)分配1 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 2 人實(shí)驗(yàn)六 緩沖區(qū)溢出本地緩沖區(qū)溢出任務(wù) 1 利用跳轉(zhuǎn)指令實(shí)現(xiàn)緩沖區(qū)溢出 實(shí)驗(yàn)?zāi)康?) 熟練掌握緩沖區(qū)溢出原理；2) 利用 jmp esp 指令實(shí)現(xiàn)緩沖區(qū)溢出；學(xué)時(shí)分配1 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 1 人指導(dǎo)教師簽字：任務(wù) 2 定位參數(shù)地址實(shí)現(xiàn)緩沖區(qū)溢出 實(shí)驗(yàn)?zāi)康?利用定位參數(shù)地址實(shí)現(xiàn)緩沖區(qū)溢出 學(xué)時(shí)分配1 學(xué)時(shí)實(shí)驗(yàn)人數(shù)每組 1