網(wǎng)絡(luò)安全與實(shí)訓(xùn)1

1、第9章 用SSL保護(hù)Web站點(diǎn)的安全實(shí)訓(xùn) 9.1 實(shí)訓(xùn)目的 9.2 實(shí)訓(xùn)理論基礎(chǔ) 9.3 實(shí)訓(xùn)內(nèi)容 9.4 實(shí)訓(xùn)步驟 19.1 實(shí)訓(xùn)目的 （1）理解SSL的原理。（2）掌握在Windows 2000環(huán)境下的證書(shū)服務(wù)器的配置和使用方法。（3）掌握使用SSL加密Web站點(diǎn)的方法。（4）了解使用SSL后的加密效果。 29.2 實(shí)訓(xùn)理論基礎(chǔ) 安全套接層（Secure Socket Layer，SSL）是Netscape公司率先采用的一種協(xié)議，是使用公鑰和私鑰技術(shù)組合的安全網(wǎng)絡(luò)通信協(xié)議，它能把在網(wǎng)頁(yè)和服務(wù)器之間傳輸?shù)臄?shù)據(jù)加密。SSL是介于HTTP協(xié)議與TCP協(xié)議之間的一個(gè)可選層。它在OSI模型中的位置如

2、表9.1所示。 39.2 實(shí)訓(xùn)理論基礎(chǔ) 49.2 實(shí)訓(xùn)理論基礎(chǔ) SSL在TCP之上建立了一個(gè)加密通道，通過(guò)該通道的數(shù)據(jù)都經(jīng)過(guò)了加密過(guò)程。SSL協(xié)議又可以分為兩部分：握手協(xié)議（Handshake Protocol）和記錄協(xié)議（Record Protocol）。握手協(xié)議用于協(xié)商密鑰，記錄協(xié)議則定義了傳輸?shù)母袷健?9.2 實(shí)訓(xùn)理論基礎(chǔ)圖9.1 SSL第一類握手流程 69.3 實(shí)訓(xùn)內(nèi)容 （1）在Windows 2000環(huán)境下配置和使用證書(shū)服務(wù)器。（2）用SSL加密Web站點(diǎn)。（3）用SNIFFER來(lái)查看使用SSL后的效果。79.4 實(shí)訓(xùn)步驟 1配置證書(shū)服務(wù)器圖9.2 Winodws組件向?qū)?9.4 實(shí)

3、訓(xùn)步驟 2啟動(dòng)IIS管理器來(lái)申請(qǐng)一個(gè)數(shù)字證書(shū) 99.4 實(shí)訓(xùn)步驟 圖9.3 “目錄安全性”選項(xiàng)卡 109.4 實(shí)訓(xùn)步驟 圖9.4 “ISS證書(shū)向?qū)А贝翱?119.4 實(shí)訓(xùn)步驟 圖9.5 輸入新證書(shū)名稱 129.4 實(shí)訓(xùn)步驟 圖9.6 輸入組織和部門(mén)名稱 139.4 實(shí)訓(xùn)步驟 圖9.7 輸入站點(diǎn)的公用名稱 149.4 實(shí)訓(xùn)步驟 圖9.8 請(qǐng)求輸入一個(gè)文件名 159.4 實(shí)訓(xùn)步驟 3將證書(shū)請(qǐng)求文件提交給證書(shū)頒發(fā)機(jī)構(gòu) 169.4 實(shí)訓(xùn)步驟 圖9.9 申請(qǐng)證書(shū) 179.4 實(shí)訓(xùn)步驟 圖9.10 高級(jí)證書(shū)申請(qǐng) 189.4 實(shí)訓(xùn)步驟 圖9.11 提交一個(gè)保存的申請(qǐng) 199.4 實(shí)訓(xùn)步驟 圖9.12 證書(shū)掛起 209.4 實(shí)訓(xùn)步驟 4證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)證書(shū) 圖9.13 “證書(shū)頒發(fā)機(jī)構(gòu)”對(duì)話框 219.4 實(shí)訓(xùn)步驟 5Web服務(wù)器安裝證書(shū) 229.4 實(shí)訓(xùn)步驟 圖9.14 檢查掛起的證書(shū)申請(qǐng) 239.4 實(shí)訓(xùn)步驟 圖9.15 下載證書(shū) 249.4 實(shí)訓(xùn)步驟 圖9.16 安裝證書(shū) 259.4 實(shí)訓(xùn)步驟 6Web站點(diǎn)申請(qǐng)安全通道 269.4 實(shí)訓(xùn)步驟 圖9.17 “默認(rèn)Web站點(diǎn)屬性”對(duì)話框 279.4 實(shí)訓(xùn)步驟 圖9.18 “安全通信”對(duì)話框 289.4 實(shí)訓(xùn)步驟 圖9.19 測(cè)試