《網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程》課件1.1課件

第一篇網(wǎng)絡(luò)空間安全實(shí)踐入門篇第一章網(wǎng)絡(luò)應(yīng)用系統(tǒng)使用與分析實(shí)驗(yàn)1.1用戶登錄系統(tǒng)使用和分析網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程11.1用戶登錄系統(tǒng)使用和分析實(shí)驗(yàn)?zāi)康模?/p>

本實(shí)驗(yàn)主要是通過對電商（淘寶），信息平臺(tái)（163），視頻資源（土豆視頻），即時(shí)聊天（QQ），數(shù)字化校園（杭電），國外社交網(wǎng)站（facebook）等的登錄系統(tǒng)進(jìn)行登錄使用，同時(shí)分析使用密碼更改的方式，密碼設(shè)置的強(qiáng)弱限制，以及輔助安全登錄的技術(shù)使用，來對當(dāng)前的用戶登錄系統(tǒng)的安全保護(hù)有一個(gè)初步認(rèn)識(shí)。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程21.1用戶登錄系統(tǒng)使用和分析實(shí)驗(yàn)原理：

用戶登錄系統(tǒng)是網(wǎng)站的基礎(chǔ)設(shè)施之一，通過該系統(tǒng)可以完成注冊賬號、登錄賬號、管理賬號等功能。本實(shí)驗(yàn)基于用戶登錄系統(tǒng)，進(jìn)行一系列的基礎(chǔ)操作，由此分析網(wǎng)站的安全性。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程31.1用戶登錄系統(tǒng)使用和分析實(shí)驗(yàn)要點(diǎn)說明：（實(shí)驗(yàn)難點(diǎn)說明）登錄系統(tǒng)更改密碼分析密碼設(shè)置要求輔助安全登錄技術(shù)網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程41.1用戶登錄系統(tǒng)使用和分析實(shí)驗(yàn)準(zhǔn)備：（實(shí)驗(yàn)環(huán)境，實(shí)驗(yàn)先有知識(shí)技術(shù)說明）操作系統(tǒng)windowsXP及以上IE11.0及以上版本瀏覽器計(jì)算機(jī)基本操作...網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程51.1用戶登錄系統(tǒng)使用和分析實(shí)驗(yàn)步驟：1）淘寶網(wǎng)站登錄系統(tǒng)分析及使用

(1)登錄淘寶網(wǎng)站賬戶

淘寶網(wǎng)站有多種登錄方式，包括最傳統(tǒng)的密碼登錄，關(guān)聯(lián)賬號登錄以及手機(jī)掃碼登錄。密碼登錄（見圖1-1-1）可通過手機(jī)名、用戶名和郵箱作為身份標(biāo)識(shí)，使用密碼登錄。同時(shí)，還能看到可以通過關(guān)聯(lián)的微博和支付寶進(jìn)行登錄。除此之外，還可以通過已登錄的手機(jī)淘寶客戶端掃碼進(jìn)行登錄（見圖1-1-2）。需要注意的是，該二維碼并非永久有效，一段時(shí)間過期后會(huì)失效，此時(shí)需要刷新產(chǎn)生新的二維碼，才能再用手機(jī)掃碼登錄。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程61.1用戶登錄系統(tǒng)使用和分析實(shí)驗(yàn)步驟：1）淘寶網(wǎng)站登錄系統(tǒng)分析及使用

(2)修改淘寶賬戶密碼

登錄賬號后，可以在賬號管理-安全設(shè)置中找到修改登錄密碼服務(wù)，如圖1-1-3所示。進(jìn)入修改密碼后，首先需要通過驗(yàn)證綁定的手機(jī)號，并且在修改密碼之前還需要再進(jìn)行一次身份驗(yàn)證，方式多種，如圖1-1-4所示。

淘寶網(wǎng)站要求用戶設(shè)置一個(gè)包含數(shù)字和字母，并且長度超過6位以上的密碼，可以增加密碼的復(fù)雜性，提高暴力攻擊的難度。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程71.1用戶登錄系統(tǒng)使用和分析實(shí)驗(yàn)步驟：1）淘寶網(wǎng)站登錄系統(tǒng)分析及使用

(3)分析與思考淘寶網(wǎng)站提供了密碼登錄和掃碼登錄，同時(shí)淘寶網(wǎng)站提示“掃碼登錄更安全”，請使用網(wǎng)絡(luò)搜集信息，試著分析掃碼登錄的原理，并說明為什么掃碼登錄更安全。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程81.1用戶登錄系統(tǒng)使用和分析2）網(wǎng)易163網(wǎng)站登錄系統(tǒng)分析及使用

(1)登錄網(wǎng)易163網(wǎng)站賬戶

網(wǎng)易163網(wǎng)站只有密碼登錄一種方式。密碼登錄（見圖1-1-5）可通過網(wǎng)易郵箱或常用郵箱作為用戶身份標(biāo)識(shí)，使用密碼登錄。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程91.1用戶登錄系統(tǒng)使用和分析2）網(wǎng)易163網(wǎng)站登錄系統(tǒng)分析及使用

(2)修改網(wǎng)易163賬戶密碼登錄賬號后，可在賬號中心-賬號管理中找到修改密碼服務(wù)，首先進(jìn)行綁定手機(jī)號的短信驗(yàn)證，然后進(jìn)入修改密碼界面（見圖1-1-6）。網(wǎng)易163網(wǎng)站要求用戶設(shè)置一個(gè)只能使用字母、數(shù)字、特殊字符的6-16位密碼，并且區(qū)分大小寫，然而并沒有要求用戶增大密碼的字典，對某些貪圖方便的用戶來說，可能使用一些簡單密碼，造成賬戶安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程101.1用戶登錄系統(tǒng)使用和分析2）網(wǎng)易163網(wǎng)站登錄系統(tǒng)分析及使用

(3)分析與思考如圖1-1-5所示，網(wǎng)易163網(wǎng)站在密碼登錄時(shí)使用“驗(yàn)證碼”作為登錄安全輔助技術(shù)，請使用網(wǎng)絡(luò)搜集信息，試著分析“驗(yàn)證碼”技術(shù)原理，并總結(jié)歸納目前驗(yàn)證碼技術(shù)的種類。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程111.1用戶登錄系統(tǒng)使用和分析3）土豆視頻網(wǎng)站登錄系統(tǒng)分析及使用

(1)登錄土豆視頻網(wǎng)站賬戶土豆網(wǎng)站有多種登錄方式，包括密碼登錄、關(guān)聯(lián)賬號登錄和手機(jī)快捷登錄。密碼登錄（見圖1-1-7）可通過手機(jī)、郵箱或優(yōu)酷土豆賬號作為身份標(biāo)識(shí)，使用密碼登錄。同時(shí)，還能看到可以通過關(guān)聯(lián)的淘寶、支付寶、QQ、微博以及微信進(jìn)行登錄。除此之外，還可以用綁定手機(jī)進(jìn)行快捷登錄（見圖1-1-8），網(wǎng)站向綁定手機(jī)發(fā)送動(dòng)態(tài)密碼，并驗(yàn)證動(dòng)態(tài)密碼，并且動(dòng)態(tài)密碼只在一段時(shí)間內(nèi)有效。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程121.1用戶登錄系統(tǒng)使用和分析3）土豆視頻網(wǎng)站登錄系統(tǒng)分析及使用

(2)修改土豆視頻賬戶密碼登錄賬號后，可以在賬戶設(shè)置-賬戶安全-安全設(shè)置中找到修改登錄密碼服務(wù)。進(jìn)入修改密碼后，首先需要通過短信驗(yàn)證綁定的手機(jī)號，并且在修改密碼時(shí)還需要輸入原密碼，如圖1-1-9所示。土豆視頻網(wǎng)站要求用戶設(shè)置一個(gè)只能使用字母、數(shù)字和符號的6-16位密碼，同樣沒能有效排除低安全性的密碼。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程131.1用戶登錄系統(tǒng)使用和分析3）土豆視頻網(wǎng)站登錄系統(tǒng)分析及使用

(3)分析與思考如圖1-1-7所示，土豆視頻網(wǎng)站提供了密碼登錄，手機(jī)快捷登錄，關(guān)聯(lián)帳號登錄等3類登錄方式，在關(guān)聯(lián)賬戶登錄中，土豆視頻可以使用淘寶，支付寶，QQ，Wechat以及微博賬戶進(jìn)行登錄，請?jiān)囍治鐾炼挂曨l采取廣泛的關(guān)聯(lián)帳號登錄的目的是什么？并請使用網(wǎng)絡(luò)搜集信息，試著分析關(guān)聯(lián)帳號登錄的技術(shù)原理，并說明其帶來的安全性和問題。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程141.1用戶登錄系統(tǒng)使用和分析4）QQ登錄系統(tǒng)分析及使用(1)登錄QQ賬戶(2)修改QQ賬戶密碼(3)分析與思考如圖1-1-12所示，QQ在驗(yàn)證賬戶主人真實(shí)性的時(shí)候提供了一個(gè)最壞條件的驗(yàn)證環(huán)境：即賬戶主人忘記了密碼，同時(shí)密保手機(jī)號碼無效或不在身邊的情況下，仍能提供賬戶主人真實(shí)性認(rèn)證服務(wù)。請首先試著以騰訊公司的身份來設(shè)計(jì)該如何提供該項(xiàng)服務(wù)，然后直接使用該項(xiàng)驗(yàn)證方式，比對你的想法和其提供的驗(yàn)證方式，分析其優(yōu)點(diǎn)和缺點(diǎn)。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程151.1用戶登錄系統(tǒng)使用和分析5）數(shù)字杭電登錄系統(tǒng)分析及使用(1)登錄數(shù)字杭電賬號(2)修改數(shù)字杭電賬號密碼(3)分析與思考如圖1-1-14所示，數(shù)字杭電登錄時(shí)只提供學(xué)號和工號的登錄。請?jiān)囍治霾⒒卮鹑缦聠栴}：第一，數(shù)字杭電需要提供用戶賬戶注冊功能嗎？為什么？第二，數(shù)字杭電需要使用關(guān)聯(lián)賬戶登錄功能嗎？為什么？網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程161.1用戶登錄系統(tǒng)使用和分析6）facebook網(wǎng)站登錄系統(tǒng)分析及使用(1)登錄facebook網(wǎng)站賬戶(2)修改facebook賬戶密碼(3)分析與思考如圖1-1-17所示，用戶登錄系統(tǒng)后可以更改登錄密碼，但是當(dāng)用戶忘記密碼時(shí)，往往可以通過密保手機(jī)來重置密碼（如圖1-1-4，圖1-1-6所示），由此，個(gè)人手機(jī)號碼將存儲(chǔ)在各種安全保護(hù)水平不等的網(wǎng)站之中，增加了個(gè)人隱私信息的泄漏風(fēng)險(xiǎn)。請運(yùn)用網(wǎng)絡(luò)以及已有知識(shí)，試著提出一種解決該類問題的找回密碼或者重置密碼的方式。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程171.1用戶登錄系統(tǒng)使用和分析實(shí)驗(yàn)結(jié)果要求

本次實(shí)驗(yàn)要求使用上述6大類網(wǎng)絡(luò)應(yīng)用（電商、信息平臺(tái)、視頻、即時(shí)聊天、數(shù)字化校園、社交網(wǎng)站）的登錄系統(tǒng)，至少選擇3個(gè)不同本節(jié)實(shí)驗(yàn)教程給出的網(wǎng)站（但必須滿足一種類型一個(gè)網(wǎng)站），進(jìn)行登錄操作和修改密碼操作，并據(jù)此分析登錄系統(tǒng)的安全性，從而對網(wǎng)絡(luò)安全產(chǎn)生更加系統(tǒng)的初步認(rèn)識(shí)。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程181.1用戶登錄系統(tǒng)使用和分析實(shí)驗(yàn)報(bào)告要求

實(shí)驗(yàn)報(bào)告要求有封面，實(shí)驗(yàn)?zāi)康?，?shí)驗(yàn)環(huán)境，實(shí)驗(yàn)結(jié)果及分析；其中實(shí)驗(yàn)結(jié)果主要描述你使用的登錄系統(tǒng)包含的功能（參看本節(jié)實(shí)驗(yàn)教程的格式），得出的結(jié)論。實(shí)驗(yàn)分析主要是分析比對各類登錄系統(tǒng)，并用表格形式總結(jié)歸納各類登錄系統(tǒng)的登錄方式，密