計(jì)算機(jī)專業(yè)類課程實(shí)驗(yàn)報(bào)告

1、計(jì)算機(jī)專業(yè)類課程實(shí)驗(yàn)報(bào)告計(jì)算機(jī)網(wǎng)絡(luò)安全試驗(yàn)計(jì)算機(jī)專業(yè)類課程試驗(yàn)報(bào)告課程名稱：計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)學(xué)院：計(jì)算機(jī)科學(xué)與工程學(xué)院專業(yè)：信息安全學(xué)生姓名：學(xué)號(hào)：指導(dǎo)教師：評(píng)分：日期：計(jì)算機(jī)網(wǎng)絡(luò)安全試驗(yàn)試驗(yàn)七一、試驗(yàn)名稱：Windows平臺(tái)上IPSec配置試驗(yàn)二、試驗(yàn)?zāi)康模和ㄟ^使用IPSec保證兩臺(tái)計(jì)算機(jī)之間通信的機(jī)密性和完整性。三、試驗(yàn)原理：IPSec（InternetProtocalSecurity），是通過對(duì)IP協(xié)議（互聯(lián)網(wǎng)協(xié)議）的分組進(jìn)行加密和認(rèn)證來保護(hù)IP協(xié)議的網(wǎng)絡(luò)傳輸協(xié)議族（一些相互關(guān)聯(lián)的協(xié)議的集合）。四、試驗(yàn)內(nèi)容：（1）添加一條新的IP安全策略（2）添加IP安全規(guī)則（3）添加IP篩選器

2、（4）指定新的篩選器操作的屬性（5）指派新的安全策略并進(jìn)行測(cè)試五、試驗(yàn)設(shè)備與環(huán)境：（1）學(xué)生每人一臺(tái)PC,安裝WindowsXP/2000操作系統(tǒng)。2）IP安全策略管理單元（ipsecpol），IP安全策略監(jiān)控器（ipsecmon）。3）局域網(wǎng)環(huán)境。六、試驗(yàn)方法步驟：1）打開本地安全設(shè)置。2）依據(jù)IP安全策略向?qū)陆ㄒ粋€(gè)IP安全策略，包括初始身份驗(yàn)證方法的設(shè)置，此處兩臺(tái)計(jì)算機(jī)之間統(tǒng)一選擇KerberosV5協(xié)議。計(jì)算機(jī)網(wǎng)絡(luò)安全試驗(yàn)3）完成IP安全策略向?qū)У呐渲靡院?，通過使用添加向?qū)砑右粋€(gè)IP安全規(guī)則。包括是否使用隧道、網(wǎng)絡(luò)類型以及身份驗(yàn)證方法的設(shè)置，其中通信的雙方必需使用同一個(gè)密鑰。4）完成

3、密鑰的設(shè)置后使用向?qū)砑覫P篩選器，設(shè)置源地址、目的地址以及協(xié)議類型。5）使用向?qū)е付ㄐ潞Y選器操作的屬性。其中通信雙方的完整性算法和加密算法必需保持全都。6）完成全部的設(shè)置以后指派新的IP安全策略并進(jìn)行測(cè)試。七、試驗(yàn)結(jié)果分析：之前的狀態(tài)：1）一臺(tái)計(jì)算機(jī)IPSec的篩選器操作為阻擋另一臺(tái)計(jì)算機(jī)的通信，并對(duì)其進(jìn)行ping測(cè)試，進(jìn)行驗(yàn)證：計(jì)算機(jī)網(wǎng)絡(luò)安全試驗(yàn)ping測(cè)試：ping不成功2）一臺(tái)計(jì)算機(jī)IPSec的篩選器操作為允許另一臺(tái)計(jì)算機(jī)的通信，對(duì)其進(jìn)行ping計(jì)算機(jī)網(wǎng)絡(luò)安全試驗(yàn)測(cè)試ping測(cè)試：ping成功了計(jì)算機(jī)網(wǎng)絡(luò)安全試驗(yàn)（1）一臺(tái)計(jì)算機(jī)IPSec的篩選器操作為和另一臺(tái)計(jì)算機(jī)的通信為安全協(xié)商，對(duì)其進(jìn)行ping測(cè)試ping測(cè)試：成功計(jì)算機(jī)網(wǎng)絡(luò)安全試驗(yàn)數(shù)據(jù)分析：當(dāng)雙方設(shè)置IPSEC策略為協(xié)商安全，協(xié)商安全密鑰為雙方事先商定的（本此試驗(yàn)為zhu）且相互指定隧道終點(diǎn)為對(duì)方的IP時(shí)，雙方才能互通，密鑰必需是雙方事先商定的，假如一方?jīng)]有設(shè)置，則雙方不能PING通，隧道的終點(diǎn)要指定對(duì)方的IP。七、試驗(yàn)結(jié)論總結(jié)：、設(shè)置IPSEC策略為協(xié)商安全時(shí)，雙方要事先協(xié)商密鑰，且隧道要互