信息安全综合实验系统实验参考答案

《信息安全综合实验系统实验参考答案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全综合实验系统实验参考答案上海交通大学信息安全工程学院2008年信息安全综合实验系统实验参考答案目录一、防火墙实验系统参考答案11、NAT转换实验22、普通包过滤实验33、状态检测实验54、应用代理实验125、综合实验166、事件审计实验18二、入侵检测实验系统参考答案191、特征匹配检测202、完整性检测283、网络流量分析324、误警分析34三、安全审计实验系统参考答案391、文件审计实验402、网络审计实验433、打印审计实验464、日志监测实验485、拨号审计实验506、审计跟踪实验527、主机监管实验55四、病毒实验系统参考答案571、网络炸弹实验582、万花谷实验6

2、13、新欢乐时光病毒实验664、美丽莎宏病毒实验695、台湾No.1宏病毒实验726、PE病毒实验75五、PKI实验系统参考答案791、PKI证书申请实验802、PKI证书申请管理实验843、PKI证书管理实验874、信任管理实验925、交叉认证实验966、证书应用实验1007、SSL应用实验109信息安全综合实验系统实验参考答案六、攻防实验系统参考答案1161、RPCDCOM堆栈溢出实验1172、端口扫描实验1213、漏洞扫描实验1264、Unix口令破解实验1325、Windows口令破解实验1346、远程控制实验报告137七、密码实验系统参考答案1451、DES单步加密实验14

3、62、DES算法实验1483、3DES算法实验1514、AES算法实验1545、MD5算法实验1566、SHA-1算法实验1617、RSA算法实验1658、DSA数字签名实验167八、IPSECVPN实验系统参考答案1691、VPN安全性实验参考答案1702、VPNIKE认证实验参考答案1743、VPN模式比较实验参考答案178九、PMI实验系统参考答案1891、PMI试验1902、XACML系统实验1963、模型实验2044、RBAC系统实验206信息安全综合实验系统实验参考答案一、防火墙实验系统参考答案1、NAT转换实验2、普通包过滤实验3、状态检测实验4、应用代理实验5、综合实

4、验6、事件审计实验212信息安全综合实验系统实验参考答案1、NAT转换实验1．添加nat规则1）增加一条规则：选择源地址：IP地址，192.168.1.35、目的地址：IP地址，外网绑定地址之一，如：192.168.123.208、目的端口：eth0。通过新开NAT进入页面中的“验证NAT目标地址”链接的浏览器窗口，得到页面中的ip地址为：192.168.123.208。2）增加一条规则：选择源地址：IP地址，192.168.1.35、目的地址：IP地址为任一外网未绑定地址，目的端口：eth0。通过点击NAT进入页面中的“验证NAT目标地址”链接，得到页面不可得的信息。3）增加一条规

5、则：选择源地址：IP地址，192.168.1.35、目的地址：IP地址，外网绑定地址之一，如：196.168.123.98、目的端口：eth0。通过新开NAT进入页面中的“验证NAT目标地址”链接的浏览器窗口，得到页面中的ip地址为：196.168.123.98。212信息安全综合实验系统实验参考答案2、普通包过滤实验1.设置一条规则，阻挡所有外网到内网的数据包并检测规则有效性。设置规则前确认IE能够正确访问www.sjtu.edu.cnwww.sina.com.cnwww.163.net等站点，FTP客户端工具可以连接ftp.sjtu.edu.cn并可以下载文件，pingwww.s

6、jtu.edu.cn能够获得返回的数据包。设置后的规则如图：规则添加成功后，可以用各种客户端工具，例如IE、FTP客户端工具、ping等进行检测，综合判断规则是否有效以及起到了什么效果。例如：用IE访问www.sjtu.edu.cn，无法正常访问，说明规则阻挡了80端口的TCP协议包；用FTP工具访问ftp.sjtu.edu.cn，无法正常访问，则说明规则阻挡了21端口的TCP协议包；用命令ping，在命令行模式中输入pingwww.sjtu.edu.cn，如果出现如下信息，说明规则阻挡了ICMP数据包。Pingingwww.sjtu.edu.cn[202.120.2.102]wit

7、h32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor202.120.2.102:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms。