电子商务安全实验

的方法； – 掌握架设FTP服务器和访问FTP服务器的方法。
提供FTP服务
• 实验要求：
– 介绍关于FTP的背景知识 – 实验步骤完备 – 实验报告中要有抓图和解释说明
提供FTP服务
• 实验环境：
– 硬件环境： 主流配置计算机 – 操作系统： Windows xp – 软件平台： Serv-U X.x （服务器端软件）
③ 程序流程图
程序流程图用于表述程序设计阶段所依据的图解算法步骤， 给出直观、清晰的程序结构，解题步骤图示。
程序流程图
流程图的符号
必须规范、标准，采用统一的符号格式，能方便 地与他人交流、阅读，同时也能清晰、正确地表 明解题的每一步骤的内容、算法的功能。采用中 国国家标准局批准的GB1526-89中规定的常用标 准符号，也可以用N-S图的规则。
CuteFTP X.x （客户端软件） （替换成实际应用版本）
提供FTP服务
• 实验内容： （注意有图有说明）
1. 安装服务器端软件 2. 安装客户端软件 3. 创建用户账号和口令，设置用户权限（多个） 4. 设置用户目录访问，设置虚拟路径（多个） 5. 访问FTP服务器（不同主机之间） 6. 下载和上传文件（设置断点续传功能） 附加内容：对连接服务器的用户数量和下载速度进
PGP软件的使用
• 实验目的：
– 理解公钥加密体制的加密、解密过程以及密钥 使用方式；
– 了解密钥的管理方式和信任关系； – 了解数字签名的基本概念和使用方式，包括如
何对文件进行签名、验证； – 掌握PGP的体系结构和应用原理。
PGP软件的使用
• 实验要求：
– 介绍关于PGP的背景知识 – 实验步骤完备 – 实验报告中要有抓图和解释说明
行限制
提供FTP服务
• 实验报告内容：
– 实验名称 – 实验目的 – 实验要求 – 实验环境 – 背景知识（介绍FTP的背景知识） – 实验内容（图和说明都需要详尽） – 实验体会
个人防火墙的基本配置
• 实验目的：
– 通过实验了解各种不同类型防火墙的特点： – 掌握个人防火墙的工作原理和规则设置方法： – 掌握根据业务需求制定防火墙策略的方法； – 了解防火墙的局限性。
程序流程图
流程图的种类
① 数据流程图
数据流程图用于表示解决问题的过程中数据的流动路径，定 义所使用的各种数据及数据的处理顺序，用来分析和研究所涉 及到的数据间的相互联系、数据间的因果关系、关键数据的产 生和位置等。
② 系统流程图
系统流程图是用来描述所要分析、研究的信息处理系统的总 体结构的流程图。图解该系统的总体功能以及各部分内容和处 理时的联系，包括信息输入、信息输出、信息流向、信息处理 内容、内容的联系等。
电子商务信息安全技术
电子商务安全实验
曹健
信息安全实验
• 实验一、符号与ASCII码的转换 • 实验二、实现加解密程序 • 实验三、PGP软件的使用 • 实验四、提供FTP服务 • 实验五、个人防火墙的基本配置
• 附录一、程序流程图
符号与ASCII码的转换
• 实验目的：
– 熟悉英文字母和常用符号的基本编码理论。 – 了解数字符号和数字ASCII码值的区别。 – 使用高级语言实现符号与ASCII码的转换。
PGP软件的使用
• 实验报告内容：
– 实验名称 – 实验目的 – 实验要求 – 实验环境 – 背景知识（介绍PGP，官网 ） – 实验内容（图和说明都需要详尽） – 实验体会
提供FTP服务
• 实验目的：
– 理解文件传输的基本原理； – 了解进行文件传输服务的相关软件； – 了解文件传输过程中进行身份认证和访问控制
个人防火墙的基本配置
• 实验要求：
– 介绍关于选用的防火墙的背景知识 – 实验步骤完备 – 实验报告中要有抓图和解释说明
个人防火墙的基本配置
• 实验环境：
– 硬件环境： 主流配置计算机 – 操作系统： Windows xp – 软件平台： ***防火墙 X.x版
（替换成实际品牌和版本）
个人防火墙的基本配置
符号与ASCII码的转换
• 实验要求：
– 界面友好、简洁 – 变量和函数要有注释 – 实验报告中要有程序流程图
符号与ASCII码的转换
• 实验环境：
– 硬件环境：主流配置计算机 – 操作系统：Windows xp
（替换成实际应用系统） – 编译平台：Visual C++ 6.0
（替换成实际应用平台） （可选语言包括C、C++、Java等等）
程序流程图
流程图的符号
– 圆角矩形表示“开始”与“结束”。 – 矩形表示行动方案、普通工作环节用 – 菱形表示问题判断或判定（审核/审批/评审）环节 – 用平行四边形表示输入输出 – 箭头代表工作流方向
流程图举例
程序流程图
流程图举例
程序流程图
程序流程图
可以画流程图的软件
– Visio（Microsoft Office Visio）
– 调试并通过该程序（抓图示例，实验体会）
符号与ASCII码的转换
• 实验报告内容：
– 实验名称 – 实验目的 – 实验要求 – 实验环境 – 实验内容（算法描述、算法流程） – 实验体会
实现加解密程序
• 实验目的：
– 熟悉加密、解密的基本理论，懂得加密在通信 中的重要作用。
– 熟悉密码工作模式。 – 使用高级语言实现一个加密、解密程序。
是当今最优秀的绘图软件之一，它将强大的功能和易 用性完美结合，可广泛应用于电子、机械、通信、建 筑、软件设计和企业管理等众多领域。
– Visual Graph专业图形系统 – Power Designer – SAM业务流程梳理工具软件
实验报告封面
示例
实验报告提交
邮箱：
Information
Security
2. ICMP规则允许Ping出去，其他禁止，TCP规则禁止所 有连接，允许IE访问Internet的80端口，UDP规则允许 DNS解析，其他进出UDP报文禁止。设定好规则后设 计实验来测试结果。
个人防火墙的基本配置
• 实验报告内容：
– 实验名称 – 实验目的 – 实验要求 – 实验环境 – 背景知识（介绍选用防火墙的背景知识） – 实验内容（图和说明都需要详尽） – 实验体会
实现加解密程序
• 实验内容： （可选算法包括Playfair密码和Vigenere密码。）
– 详细描述加密和解密算法（查找整理资料） – 编写加密、解密程序（用流程图表示） – 调试并通过该程序（抓图示例，实验体会）
实现加解密程序
• 实验报告内容：
– 实验名称 – 实验目的 – 实验要求 – 实验环境 – 实验内容（算法描述、算法流程） – 实验体会
Inforsecur@
邮件主题：班级 学号 姓名 信息安全第×次实验 附件文件名：班级 学号 姓名 信息安全第×次实验.rar
在下一次实验布置之后，统一交给学习委员
ห้องสมุดไป่ตู้
PGP软件的使用
• 实验环境：
– 硬件环境：主流配置计算机 – 操作系统：Windows xp – 软件平台：PGP Desktop 9.x以上版本
（替换成实际应用版本）
PGP软件的使用
• 实验内容： （注意有图有说明）
1. 安装 2. 主界面介绍 3. 加密/解密本地文件 4. 加密/解密同伴文件 5. 数字签名及验证 6. 加密/签名邮件 7. 创建被加密的虚拟磁盘 附加内容：用PGP加密文档里面的一段文字
符号与ASCII码的转换
• 实验内容：
– 介绍一下ASCII编码（查找整理资料） – 编写ASCII码转换程序（用流程图表示）
• 输入符号，打印出对应的ASCII码表（十进制、16进 制、二进制）
• 输入ASCII码值（十进制、或16进制、或二进制）， 打印出对应的符号。
• 创建一个文件（内容为一段英文），读入文件并将 其中的符号转换为ASCII码，写入另一个文件。
程序流程图
流程图
流程图用于辅助程序设计，将思考的解题步 骤和工作顺序等进行分析、整理，用规定的文字、 符号、图形的组合描述出来，是程序设计的前期 工作，可以逻辑清晰地、直观地表述算法，程序 设计者根据流程图用算法语言的语句每一部分图 形描述功能，程序出现错误后，可从流程图上很 快发现逻辑错误的位置。
• 实验内容： （注意有图有说明）
1. 安装软件、基本设置 2. 应用程序权限设置 3. 安全级别设置 4. 修改规则 5. 网络访问监控功能 6. 日志查看
个人防火墙的基本配置
• 实验内容：
附加内容——两人一组，分别完成如下不同需求的防火墙 规则设置并进行测试。
1. ICMP规则允许Ping进来，其他禁止，TCP规则允许访 问本WWW服务和主动模式的FTP服务，其他禁止， UDP禁止。设计实验验证结果。
实现加解密程序
• 实验要求：
– 界面友好、简洁 – 变量和函数要有注释 – 实验报告中要有程序流程图
实现加解密程序
• 实验环境：
– 硬件环境：主流配置计算机 – 操作系统：Windows xp
（替换成实际应用系统） – 编译平台：Visual C++ 6.0
（替换成实际应用平台） （可选语言包括C、C++、Java等等）