信息安全实验报告
信息安全试验报告范文-图文
信息安全试验报告范文-图文实验一Window环境下对称和非对称加解密1、实验目的（1）.了解传统密码技术（2）.掌握对称密码体制和公钥密码体制（3）.掌握密钥管理（4）.了解网络保密通信2、实验题目Window环境下对称和非对称加解密，3、实验原理与理论基础对称式加密就是加密和解密使用同一个密钥，通常称之为“SeionKey”这种加密技术目前被广泛采用，如美国政府所采用的DES加密标准就是一种典型的“对称式”加密法，它的SeionKey长度为56Bit。
非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。
这里的“公钥”是指可以对外公布的，“私钥”则不能，只能由持有人一个人知道。
它的优越性就在这里，因为对称式的加密方法如果是在网络上传输加密文件就很难把密钥告诉对方，不管用什么方法都有可能被别窃听到。
而非对称式的加密方法有两个密钥，且其中的“公钥”是可以公开的，也就不怕别人知道，收件人解密时只要用自己的私钥即可以，这样就很好地避免了密钥的传输安全性问题。
4、实验内容(一)、对称加密(1)、office文件加密与解密a、创建DOC文件b、在office中加密压缩时，winrar的高级选项卡中可以选择带密码压缩(3)、用openl进行文件加密（二）、非对称加密使用加密软件PGP（菲利普。
齐莫尔曼，采用RSA算法，91年上传，93年谈判，94年合法，1996年撤销指控）(2)、软件运行，导出密钥对后，其中的公钥可以发给朋友，对往来邮件或其他加密，私钥自己留下解密。
（1）、对称加密office文件加密与解密2使用压缩工具winrar加密1、点击文件“winrar加密”文件夹，鼠标右键，选择“添加压缩文件”。
32、选择“密码”：加密压缩分为带密码压缩和非带密码压缩。
4非带密码压缩带密码压缩压缩结果5用openl进行文件加密OpenSSL支持很多加密算法，但是一些算法只是为了保持向后兼容性，现在已不推荐使用，比如DES和RC4-40。
信息安全专业实验报告
一、实验背景随着信息技术的飞速发展，信息安全已经成为国家安全和社会稳定的重要组成部分。
为了提高学生对信息安全技术的理解和应用能力，我们开展了本次信息安全专业实验。
二、实验目的1. 理解并掌握信息安全的基本概念和原理。
2. 掌握常见信息安全攻击和防御技术。
3. 培养学生实际操作和问题解决能力。
三、实验内容本次实验共分为五个部分，分别为：1. 密码学实验2. 网络攻防实验3. 操作系统安全实验4. 应用安全实验5. 安全审计实验四、实验步骤及结果1. 密码学实验实验目的：掌握常用密码算法的原理和应用。
实验步骤：（1）实现对称加密算法（如DES、AES）和非对称加密算法（如RSA）的加解密过程。
（2）分析不同加密算法的优缺点。
实验结果：（1）成功实现了对称加密算法和非对称加密算法的加解密过程。
（2）掌握了不同加密算法的原理和应用。
2. 网络攻防实验实验目的：了解网络攻击方法，掌握网络安全防御技术。
实验步骤：（1）使用网络扫描工具（如Nmap）扫描目标主机。
（2）利用漏洞扫描工具（如Metasploit）对目标主机进行漏洞扫描。
（3）针对发现的漏洞，进行攻击和防御实验。
实验结果：（1）成功扫描到目标主机，并发现其存在的漏洞。
（2）掌握了常见的网络攻击方法。
（3）学习了针对漏洞的防御措施。
3. 操作系统安全实验实验目的：了解操作系统安全机制，掌握安全配置方法。
实验步骤：（1）分析Linux和Windows操作系统的安全机制。
（2）对操作系统进行安全配置，如设置用户权限、安装安全补丁等。
实验结果：（1）掌握了操作系统安全机制。
（2）学会了操作系统安全配置方法。
4. 应用安全实验实验目的：了解应用层安全机制，掌握安全配置方法。
实验步骤：（1）分析Web应用安全机制。
（2）对Web应用进行安全配置，如使用HTTPS、防止SQL注入等。
实验结果：（1）掌握了Web应用安全机制。
（2）学会了Web应用安全配置方法。
信息安全实验报告
信息安全实验报告
一、实验目的
本次实验是为了研究信息安全的基本概念，建立一个简单的安全模型，探讨信息安全的模型，并对其进行实验测试，了解信息安全的相关技术，
以及如何保护敏感信息。
二、实验内容
1.定义信息安全
信息安全是指保护敏感信息不被未经授权的人访问、使用或篡改的过程。
2.研究信息安全模型
信息安全模型是一个有机的概念，它包括防御、检测、响应、应急和
恢复5个基本组成部分，旨在保护敏感信息免受未经授权的访问、使用和
篡改。
3.研究信息系统安全技术
为了增强信息安全，引入了一系列安全技术来防止未经授权的访问、
使用或篡改敏感信息，这些技术包括访问控制、身份验证、数据加密和远
程登录安全。
4.建立模型实验
为了检验信息安全模型，本次实验采用Kali Linux作为实验环境，Kali Linux设有访问控制、身份验证、数据加密和远程登录安全等安全
技术，以阻止非法的访问和操纵。
三、实验结果
1.安全技术实施完毕
在实验中，实施了访问控制、身份验证、数据加密和远程登录安全等安全技术，保证了正常的服务器运行。
2.平台安全性测试
采用Metasploit框架进行安全测试。
信息安全操作实验报告
信息安全操作实验报告实验名称：信息安全操作实验实验目的：1. 掌握信息安全操作的基本知识和技能。
2. 熟悉常用的信息安全操作工具和方法。
3. 培养对信息安全的意识和保护意识。
实验步骤：1. 实验前准备：了解信息安全的基本概念和原则，并掌握常见的信息安全威胁和攻击方式。
2. 实验环境：搭建一个模拟的网络环境，包括若干主机和服务器。
3. 实验内容：3.1. 使用端口扫描工具扫描实验环境中的主机和服务器的开放端口，并记录扫描结果。
3.2. 通过漏洞扫描工具对实验环境中的主机和服务器进行漏洞扫描，并记录扫描结果。
3.3. 使用弱口令攻击工具对实验环境中的主机和服务器进行弱口令攻击，测试其安全性。
3.4. 利用网络钓鱼工具进行网络钓鱼攻击，诱导用户输入敏感信息，并分析攻击效果。
3.5. 使用反弹Shell工具在实验环境中获取目标主机的控制权，并演示如何防范此类攻击。
实验结果：1. 根据扫描结果，分析开放端口的意义和可能的安全威胁，及时进行相应的安全设置和防护措施。
2. 根据漏洞扫描结果，及时修补系统和应用程序的漏洞，以提高信息系统的安全性。
3. 验证弱口令攻击的威胁，警醒用户要设置强密码，并做好密码管理和定期更改密码的习惯。
4. 通过网络钓鱼攻击的演示，提高用户的警觉意识，防范钓鱼等社交工程攻击。
5. 演示防范反弹Shell攻击的方法，包括防火墙设置、入侵检测系统的配置和使用，提高系统的安全性。
实验结论：通过本次实验，我深刻认识到了信息安全的重要性和必要性。
信息安全操作是保护个人隐私、企业重要信息及国家安全的重要手段。
在实际工作和生活中，我们要时刻保持对信息安全的警惕，并采取相应的安全操作措施。
不仅对个人而言，企业和政府也要高度重视信息安全，加强信息安全的培训和管理，确保信息系统的安全稳定运行。
在信息安全操作中，要掌握一些基本的安全工具和方法，如端口扫描、漏洞扫描、弱口令攻击和网络钓鱼攻击等。
了解这些攻击手段和防范方法，有助于提升自身的信息安全意识和能力。
信息安全的实验报告(3篇)
第1篇一、实验目的本次实验旨在通过实际操作，加深对信息安全理论知识的理解，提高实际操作能力，培养信息安全意识。
实验内容包括：1. 熟悉常用的信息安全工具和软件；2. 学习基本的加密和解密方法；3. 掌握常见的信息安全攻击和防范措施；4. 了解网络安全的防护策略。
二、实验原理信息安全是指保护信息在存储、传输和处理过程中的保密性、完整性和可用性。
本实验涉及以下原理：1. 加密技术：通过对信息进行加密，使未授权者无法获取原始信息；2. 解密技术：使用密钥对加密信息进行解密，恢复原始信息；3. 安全协议：确保信息在传输过程中的安全；4. 入侵检测：实时监控网络和系统，发现并阻止恶意攻击。
三、实验内容1. 加密与解密实验（1）使用RSA算法对文件进行加密和解密；（2）使用AES算法对文件进行加密和解密；（3）使用对称密钥和非对称密钥进行加密和解密。
2. 信息安全工具使用实验（1）使用Wireshark抓取网络数据包，分析网络通信过程；（2）使用Nmap进行网络扫描，发现目标主机的开放端口；（3）使用XSSTest进行跨站脚本攻击实验；（4）使用SQL注入攻击实验。
3. 信息安全防护实验（1）使用防火墙设置访问控制策略；（2）使用入侵检测系统（IDS）监控网络流量；（3）使用安全审计工具对系统进行安全审计。
四、实验步骤1. 安装实验所需软件，如Wireshark、Nmap、XSSTest等；2. 按照实验指导书的要求，进行加密和解密实验；3. 使用信息安全工具进行网络扫描、漏洞扫描和攻击实验；4. 设置防火墙和入侵检测系统，对网络进行安全防护；5. 使用安全审计工具对系统进行安全审计。
五、实验结果与分析1. 加密与解密实验：成功使用RSA和AES算法对文件进行加密和解密，验证了加密技术的有效性；2. 信息安全工具使用实验：成功使用Wireshark抓取网络数据包，分析网络通信过程；使用Nmap进行网络扫描，发现目标主机的开放端口；使用XSSTest和SQL 注入攻击实验，验证了信息安全工具的功能；3. 信息安全防护实验：成功设置防火墙和入侵检测系统，对网络进行安全防护；使用安全审计工具对系统进行安全审计，发现潜在的安全隐患。
信息安全实验报告
信息安全实验报告信息安全实验报告一、引言信息安全是当今社会中一个重要的话题。
随着互联网的普及和信息技术的发展，人们对于信息的依赖程度越来越高，同时也面临着更多的信息安全威胁。
为了更好地了解和应对这些威胁，我们进行了一系列的信息安全实验。
本报告将对这些实验进行总结和分析。
二、实验一：密码学与加密算法在这个实验中，我们学习了密码学的基本知识，并实践了几种常见的加密算法。
通过对这些算法的理解和应用，我们深入了解了信息加密的原理和方法。
实验结果表明，合理选择和使用加密算法可以有效保护信息的安全性。
三、实验二：网络安全漏洞扫描网络安全漏洞是信息安全的一个重要方面。
在这个实验中，我们使用了一款流行的漏洞扫描工具，对一个虚拟网络进行了扫描。
实验结果显示，该网络存在多个漏洞，这些漏洞可能导致信息泄露、系统崩溃等安全问题。
通过这个实验，我们认识到了网络安全漏洞的严重性，并了解了如何进行漏洞扫描和修复。
四、实验三：社会工程学攻击模拟社会工程学攻击是信息安全领域中的一种常见攻击手段。
在这个实验中，我们模拟了一些常见的社会工程学攻击场景，如钓鱼邮件、电话诈骗等。
通过这个实验，我们认识到了社会工程学攻击的隐蔽性和危害性。
同时，我们也学习了一些防范社会工程学攻击的方法，如提高警惕、加强安全意识等。
五、实验四：网络入侵检测网络入侵是信息安全领域中的一个重要问题。
在这个实验中，我们使用了一款网络入侵检测系统，对一个虚拟网络进行了入侵检测。
实验结果显示，该网络存在多个入侵行为，如端口扫描、暴力破解等。
通过这个实验，我们认识到了网络入侵的危害性和复杂性，并学习了一些网络入侵检测的方法和技巧。
六、实验五：应急响应与恢复在信息安全领域，及时的应急响应和恢复是非常重要的。
在这个实验中，我们模拟了一次网络攻击事件，并进行了应急响应和恢复工作。
通过这个实验，我们了解了应急响应的流程和方法，并学习了一些数据恢复的技巧。
实验结果表明，及时的应急响应和恢复可以最大程度地减少信息安全事件的损失。
信息安全实验报告
信息安全实验报告一、实验目的随着信息技术的飞速发展，信息安全问题日益凸显。
本次实验的目的在于深入了解信息安全的重要性，通过实际操作和分析，掌握常见的信息安全攻击与防御手段，提高对信息安全风险的识别和应对能力。
二、实验环境本次实验在以下环境中进行：1、操作系统：Windows 10 专业版2、应用软件：Wireshark 网络协议分析工具、Metasploit 渗透测试框架、Nmap 网络扫描工具等3、网络环境：实验室内部局域网三、实验内容（一）网络扫描与漏洞探测使用 Nmap 工具对目标网络进行扫描，获取网络中的主机信息、开放端口和服务等。
通过分析扫描结果，发现了一些潜在的安全漏洞，如某些主机开放了不必要的端口，可能会被攻击者利用。
（二）密码破解实验选取了一些常见的密码加密算法，如 MD5、SHA-1 等，使用相应的破解工具进行密码破解实验。
结果表明，简单的密码容易被快速破解，强调了设置复杂密码的重要性。
（三）网络嗅探与数据包分析利用 Wireshark 工具进行网络嗅探，捕获网络中的数据包。
对捕获的数据包进行详细分析，包括源地址、目的地址、协议类型、数据内容等。
通过分析发现了一些异常的网络流量，如大量的广播包可能是网络攻击的前奏。
（四）SQL 注入攻击实验搭建了一个简单的 Web 应用程序，并尝试进行 SQL 注入攻击。
成功地通过输入恶意的 SQL 语句获取了数据库中的敏感信息，揭示了Web 应用中 SQL 注入漏洞的严重威胁。
（五）缓冲区溢出攻击实验通过编写特定的程序，尝试进行缓冲区溢出攻击。
了解了缓冲区溢出攻击的原理和危害，以及如何通过合理的编程和安全机制来防范此类攻击。
四、实验结果与分析（一）网络扫描与漏洞探测结果分析Nmap 扫描结果显示，部分主机存在开放端口过多、服务版本过低等问题。
这些漏洞可能被黑客利用进行进一步的攻击，如端口扫描、服务漏洞利用等。
（二）密码破解实验结果分析简单的密码如“123456”、“password”等在短时间内就被破解，而复杂的密码如包含大小写字母、数字和特殊字符的组合则具有较高的安全性。
信息安全基础实验报告
信息安全基础实验报告一、实验目的本次实验旨在加深对信息安全基础知识的理解，通过实际操作掌握常见的信息安全攻击方式与防范措施。
二、实验内容1. DOS攻击实验2. 网络钓鱼实验3. Xss攻击实验三、实验步骤与结果1. DOS攻击实验DOS攻击通过向目标主机发送大量的无效请求，使得目标主机无法正常处理其他合法请求。
实验中我们使用hping3工具进行DOS攻击。
步骤：1. 设置目标主机IP地址2. 执行DOS攻击指令`hping3 flood rand-source <目标IP地址>`实验结果：实验过程中，目标主机的网络连接出现异常，无法正常处理其他合法请求。
2. 网络钓鱼实验网络钓鱼是攻击者通过伪造合法的网站或者电子邮件，获取用户的敏感信息。
实验中我们使用Gophish工具进行网络钓鱼攻击。
步骤：1. 设置钓鱼目标2. 通过Gophish创建伪造的登录页面或邮件3. 启动Gophish服务器4. 向目标发送伪造的邮件或链接实验结果：实验过程中，目标用户在误以为是合法网站或邮件的情况下，输入了自己的敏感信息，导致信息泄露。
3. Xss攻击实验Xss攻击是通过在网站中注入恶意脚本，使用户在访问网站时执行该脚本，从而获取用户信息或者控制用户浏览器。
实验中我们使用WebScarab工具进行Xss 攻击。
步骤：1. 设置目标网站2. 使用WebScarab注入Xss脚本3. 目标用户访问包含Xss脚本的网站实验结果：实验过程中，目标用户在访问包含Xss脚本的网站时，被执行了恶意代码，导致信息泄露或者浏览器被控制。
四、实验总结通过本次实验，我深刻了解到了DOS攻击、网络钓鱼和Xss攻击的危害和实施方式。
同时，也学会了防御这些攻击的基本方法。
在信息安全领域，保护用户和系统的安全是至关重要的，不断学习和了解最新的攻击方式和防护技术对于信息安全从业者来说是必不可少的。
通过这次实验，我对信息安全的重要性有了更深的认识，也更加确定了在未来学习和工作中继续深耕信息安全领域的决心。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络与信息安全实验报告学院计算机学院专业计算机科学与技术班级学号姓名指导老师2013年1月计算机学院班_____组学号姓名协作者教师评定实验一Windows环境下对称和非对称加解密1、实验目的（1）.了解传统密码技术（2）.掌握对称密码体制和公钥密码体制（3）.掌握密钥管理（4）.了解网络保密通信2、实验题目Windows环境下对称和非对称加解密，3、实验原理与理论基础对称式加密就是加密和解密使用同一个密钥，通常称之为“Session Key ”这种加密技术目前被广泛采用，如美国政府所采用的DES加密标准就是一种典型的“对称式”加密法，它的Session Key长度为56Bits。
非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。
这里的“公钥”是指可以对外公布的，“私钥”则不能，只能由持有人一个人知道。
它的优越性就在这里，因为对称式的加密方法如果是在网络上传输加密文件就很难把密钥告诉对方，不管用什么方法都有可能被别窃听到。
而非对称式的加密方法有两个密钥，且其中的“公钥”是可以公开的，也就不怕别人知道，收件人解密时只要用自己的私钥即可以，这样就很好地避免了密钥的传输安全性问题。
4、实验内容(一)、对称加密(1)、office文件加密与解密a、创建DOC文件b、在office中加密c、下载office password recovery toolbox 1.0.0.6.zip安装运行注：如果是其他类型的解密则难度大大提高(2)、使用压缩工具winrar加密压缩时，winrar的高级选项卡中可以选择带密码压缩(3)、用openssl进行文件加密（二）、非对称加密使用加密软件PGP（菲利普。
齐莫尔曼，采用RSA算法，91年上传，93年谈判，94年合法，1996年撤销指控）中文网站：http：//注：该软件有可能不安全，扫毒后慎重使用（1）、加密或者签名在AB两台PC上安装PGP产生密钥对加密或者签名解密或者身份验证(2)、软件运行，导出密钥对后，其中的公钥可以发给朋友，对往来邮件或其他加密，私钥自己留下解密。
(3)、用PGPdisk划分保密磁盘空间注：可以在网上下载教程学习5、实验结果5、实验结果（1）、对称加密office文件加密与解密解密目录得到“加密文档_NESOY”文件使用压缩工具winrar加密1、点击文件“winrar加密”文件夹，鼠标右键，选择“添加压缩文件”。
2、选择“密码”：加密压缩分为带密码压缩和非带密码压缩。
非带密码压缩带密码压缩压缩结果用openssl进行文件加密OpenSSL支持很多加密算法，但是一些算法只是为了保持向后兼容性，现在已不推荐使用，比如DES和RC4-40。
推荐使用的加密算法是bf(Blowfish)和-aes-128-cbc(运行在CBC 模式的128位密匙AES加密算法)，加密强度有保障。
加密示例：$ openssl enc -aes-128-cbc filename.aes-128-cbcenter aes-128-cbc encryption password:V erifying - enter aes-128-cbc encryption password:解密示例：$ openssl enc -d -aes-128-cbc -in filename.aes-128-cbc > filenameenter aes-128-cbc decryption password:可能用到的软件、仪器设备。
office password recovery toolbox 1.0.0.6.zipopenssl解密的选项与加密差不多，-d表示解密，其它选项的作用与加密时一样（2）、非对称加密算法2 .步骤2.1加密或者签名在AB两台PC上安装PGP，产生密钥对，加密或者签名，解密或者身份验证2.2软件运行，导出密钥对后，其中的公钥可以发给朋友，对往来邮件或其他加密，私钥自己留下解密。
2.3用PGPdisk划分保密磁盘空间4 .实验的流程图完成安装后，我们只有自己的密钥对，可以用于加密、解密本地的文件。
最简单的方法是：直接右键需加密文件，选PGP Desktop→Add”所选文件名或文件夹名”to New PGP Zip…接着弹出对话框，两次“下一步”后，点击“Add…”双击左边的想要用于加密的密钥，单击“OK”，单击“下一步”。
选择密钥，输入之前需要牢记的私钥密码，选择存放地址，下一步。
加密完成，计算机里面多了一个以.pgp为后缀的文件。
由于刚刚输入过私钥密码，所以双击这个新文件后PGP Desktop将直接在软件里打开它：“Edit”，可以对它进行编辑：不同的信息：对于这样的乱码，我们根本没法阅读。
于是，在需要的时候，就进行解密：右键加密得到的PGP文件→PGP Desktop→Decrypt & Verify ”所选文件或文件夹的名称”，得到的就是正常能看的文件了。
这一切都在PGP Desktop 的“监视”下进行的。
它会自动记录操作历史。
不想保留时，单击Clear Verification History即可。
可能用到的软件、仪器设备。
加密软件PGPPGPdisk6、实验结果分析完成安装后，我们只有自己的密钥对，可以用于加密、解密本地的文件。
最简单的方法是：直接右键需加密文件，选PGP Desktop→Add”所选文件名或文件夹名”to New PGP Zip…接着弹出对话框，两次“下一步”后，点击“Add…”双击左边的想要用于加密的密钥，单击“OK”，单击“下一步”。
在这里选择密钥，输入之前需要牢记的私钥密码，选择存放地址，下一步。
加密完成，计算机里面多了一个以.pgp为后缀的文件。
由于刚刚输入过私钥密码，所以双击这个新文件后PGP Desktop将直接在软件里打开它：点击“Edit”，可以对它进行编辑：编辑完成后，会再多出一个文件。
分别用文本框打开这三个文件，可看到完全不同的信息：对于这样的乱码，我们根本没法阅读。
于是，在需要的时候，就进行解密：右键加密得到的PGP文件→PGP Desktop→Decrypt & V erify ”所选文件或文件夹的名称”，得到的就是正常能看的文件了。
这一切都在PGP Desktop 的“监视”下进行的。
它会自动记录操作历史。
不想保留时，单击Clear V erification History即可。
计算机学院）班_____组学号姓名协作者教师评定实验二企业根CA的建立和利用安全证书对站点的保障1、实验目的熟悉在Windows环境下CA的构建和证书获取2、实验题目企业根CA的建立和利用安全证书对站点的保障，3、实验原理与理论基础CA:Certificate Authority,证书权威机构,也称为证书颁发机构或认证中心)是PKI中受信任的第三方实体.负责证书颁发、吊销、更新和续订等证书管理任务和CRL发布和事件日志记录等几项重要的任务。
首先，主体发出证书申请，通常情况下，主体将生成密钥对，有时也可能由CA完成这一功能，然后主体将包含其公钥的证书申请提交给CA，等待年批准。
CA在收到主体发来的证书申请后，必须核实申请者的身份，一旦核实，CA就可以接受该申请，对申请进行签名，生成一个有效的证书，最后，CA将分发证书，以便申请者可使用该证书。
CRL：是被CA吊销的证书的列表。
基于WINDOWS的CA支持4种类型企业根CA：它是证书层次结构中的最高级CA，企业根CA需要AD。
企业根CA自行签发自己的CA证书，并使用组策略将该证书发布到域中的所有服务器和工作站的受信任的根证书颁发机构的存储区中，通常，企业CA不直为用户和计算机证书提供资源，但是它是证书层次结构的基础。
企业从属CA：企业从属CA必须从另一CA（父CA）获得它的CA 证书，企业从属CA需要AD，当希望使用AD，证书模板和智能卡登录到运行WINDOWS XP和WIN2003的计算机时，应使用企业从属CA独立根CA：独立根CA是证书层次结构中的最高级CA。
独立根CA 既可以是域的成员也可以不是，因此它不需要AD，但是，如果存在AD 用于发布证书和证书吊销列表，则会使用AD，由于独立根CA不需要AD，因此可以很容易地将它众网络上断开并置于安全的区域，这在创建安全的离线根CA时非常有用。
独立从属CA：独立从属CA必须从另一CA（父CA）获得它的CA 证书，独立从属CA可以是域的成员也可以不是，因此它不需要AD，但是，如果存在AD用于发布和证书吊销列表，则会使用AD。
4、实验内容（1）利用windows2000 server搭建一个企业级CA，（2）客户端向CA提出申请并获取证书（3）利用获取的证书保障站点安全5、实验结果（1）利用windows2000 server搭建一个企业级CA一台是独立根CA, 安装独立根CA选中应用程序服务器和证书服务.由于"证书服务WEB注册支持"需要依赖于IIS,所以要选中应用程序服务.点详细看一看点“确定”这里选独立根CA并打上勾.单击导入,可以使用现有的密钥对,就不用生成新的密钥.密钥长度,根CA,默认长度为2048位,如果安装从属CA,默认密钥长度为1024位.如果不选"允许此CSP与桌面交互"系统服务就无法与当前用户的桌面进行交互.输入CA的公用名称,安装后就不能更改了.可修改默认的有效期限.共享文件用于存储CA的相关信息以便用户查找,只有在安装独立的CA 但不使用AD时才有用.下面便开始安装了.安装到一定的时候会出现下面对话框默认安装IIS时并不启用ASP支持,因此在安装时会出现上面对话框.点击是.下面来安装独立从属CA同样选择应用程序服务器和证书服务这里选择独立从属CA并勾上.可以看到这里密钥长度默认是1024位输入公用名称有效期限取决于父CA这里默认建立一个共享文件夹如果父CA在线可用,则选中"将申请直接发送给网络上的CA".在文本框中输入父CA的计算机名,和父CA的名称.如果父CA不在线可用,则选中"将申请保存到一个文件",并在申请文件文本框中输入将存储申请的文件的路径和文件名,然后使用此证书申请文件手工向父CA提交申请.下面来验证安装有图中的服务便安装成功（2）客户端向CA提出申请并获取证书现在来登录从属CA,打开"开始"-所有程序-INTERNET EXPLORER.打开IE在地址栏中输入父CA的WEB支持页面的URL.然后单击申请一个证书这里选高级证书申请选下面那条点浏览要插入的文件这个是在建立从属CA时所创建的然后点读取最后点提交这样便提交了一个证书申请然后在根CA上颁发证书认的计算机名.点证书右键,点颁发然后单击开始---管理工具---证书颁发机构.安装CA证书.然后启动服务.下一步下一步这里已先安装好了安装成功之后,从属CA部署完成.6、实验结果分析（1）利用windows2000 server搭建一个企业级CA一台是独立根CA, 安装独立根CA选中应用程序服务器和证书服务.由于"证书服务WEB注册支持"需要依赖于IIS,所以要选中应用程序服务，确定之后选独立根CA并打上勾.单击导入,可以使用现有的密钥对,就不用生成新的密钥.。