信息安全实验室建设方案 - 图文(6)

4.1.1.1 密码学及应用

针对学校信息安全等相关专业课程设置情况，本部分实验可支持《应用密码学》、《PKI原理与技术》、《访问控制技术》、《数字签名及认证系统》等课程的实验教学及《应用密码算法程序设计》、《密码学课程设计》等课程设计环节。

实验模块 实验内容 古典密码实验：移位、乘法、仿射、Playfair、维吉尼亚 密码学数学基础实验：大数计算、素性测试、模幂、原根、求逆 流密码加密实验：RC4、LSFR 对称密码基本加密实验：DES、3DES、IDEA、AES、SMS4 对称密码工作模式实验：分组模式(ECB、CBC、OFB、CFB、CTR、CTS)+填充模式(PKCS 7、ISO 9797M2、ANSI X9.23、ISO 10126、全0填充、无填充) 密码学 散列函数实验：MD5、SHA-1/224/256、HMAC 非对称加密实验：RSA、ElGamal、ECC 数字签名实验：RSA-PKCS签名、DSA签名、ElGamal签名、ECC签名 文件加解密实验：文本、图片、音频、视频 数据库加密应用实验：单元级加密、数据库级加密 基于SSH协议的安全通信实验：密码方式、密钥方式

实验模块 基于Gun PG的加密及签名实验 实验内容 PGP在文件系统、邮件系统中的应用 证书申请实验 请求管理实验 PKI 证书管理实验 交叉认证实验 证书应用实验：Word签名实验、Foxmail证书签名及加密实验、Web服务器证书应用实验、Windows CA实现IIS双向认证 证书申请实验 申请管理实验 PMI 证书管理实验 属性管理实验 证书应用实验：基于角色的授权与访问控制、基于安全级别的授权与强制访问控制 4.1.1.2 信息系统安全

本部分实验可支持《操作系统安全》、《数据库安全》、《身份认证技术》、《计算机病毒及防治》、《主机安全》、《数据备份与数据恢复》等课程的实验教学及《身份认证程序设计》、《信息系统安全课程设计》等课程设计环节。

实验模块 实验内容 Windows系统安全：文件系统与备份恢复、用户管理、安全策略与审计、网络与服务管理、Web服务安全配置、FTP服务安全配置、远程桌面安全配置、垃圾邮件分操作系统安全 析及过滤 Linux系统安全：文件系统、用户管理、日志管理、网络与服务管理、Web服务安全配置、FTP服务安全配置、SSH服务安全配置 SQL Server安全：SQL Server安全配置、数据库备份与恢复、安全审计 数据库安全 MySQL安全：MySQL安全配置、数据库备份与恢复、安全审计 身份认证 动态口令：动态口令认证系统实验、动态口令认证编程实验 生物特征识别：人脸识别实验、人脸检测编程实验 脚本病毒实验 DLL注入型病毒实验 木马攻击实验 计算机病毒 引导型病毒实验 PE型病毒实验 COM病毒实验 邮件型病毒实验

实验模块 Word宏病毒实验 HTML恶意代码实验 即时通信型病毒实验 键盘钩子病毒实验 移动存储型病毒实验 Linux恶意脚本实验 病毒查找及清除实验 流氓软件实验 恶意软件查找及清除实验 Clam AntiVirus开源反病毒工具 文件事件审计实验 网络事件审计实验 应用程序审计实验 安全审计 主机监管实验 日志事件审计实验 日志关联审计实验 审计跟踪实验 FAT32数据恢复实验 NTFS数据恢复实验 Windows下RAID实验 ext2数据恢复实验 容灾备份 Linux下RAID实验 SQLServer收缩与自动备份实验 IP SAN网络存储实验 NAS网络存储实验 NFS数据实验 Snapshot快照实验 实验内容 4.1.1.3 网络安全

本部分实验可支持《网络安全》、《防火墙原理与技术》、《入侵检测原理与技术》、《安全协议及其应用》、《网络攻防》等课程的实验教学及《网络安全课程设计》、《网络攻防课程设计》等课程设计环节。

实验模块 防火墙 普通包过滤实验 实验内容

实验模块 状态检测实验 应用代理实验 NAT转换实验 事件审计实验 IPtables防火墙配置 Windows防火墙配置 实验内容 实用防火墙实训：基本配置、网络配置、基本服务配置及应用、扩展功能、自主设计 嗅探实验 数据包记录器实验 入侵行为检测实验 入侵检测规则编写实验 误报及漏报分析实验 入侵检测与入侵防御 异常行为检测实验 IPS部署实验 IPS自定义规则实验 IDS与单台防火墙联动 NIDS部署实验 企业级NIDS部署实验 蜜罐实验：WEB服务蜜罐部署实验、系统蜜罐部署实验、利用蜜罐捕捉攻击实验 Windows下PPTP VPN实验 Windows下IPSec VPN实验 VPN Windows下SSL VPN实验 Linux下IPSec VPN实验 PPTP协议分析实验 IPSec协议分析实验 主机存活性判断 服务/端口判断 操作系统判断 漏洞扫描 操作系统漏洞扫描 应用服务系统漏洞扫描 协议层漏洞扫描 特殊漏洞与方法扫描 扫描实验：Ping扫描实验、端口扫描实验、综合扫描实验 网络攻防 数据嗅探实验：ARP欺骗、FTP连接与密码明文抓取、邮件明文密码窃听 缓冲区溢出实验：堆溢出实验、栈溢出实验、整数溢出实验、格式化字符串溢出实验、DNS溢出实验 IPC$管道的利用与远程控制