天津商業大學信息安全實驗一

1《信息安全技術》實 驗 報 告 書實驗名稱： 實驗一Internet應用風險專 業： 電子商務班 級： 1203班姓 名： 代常發學 號： 20124934指導老師： 丁雷信息工程學院2015 年 5 月2目 錄一、實驗目的 .2二、實驗內容 .2三、實驗要求 .3四、實驗準備 .3五、實驗原理、方法和手段 .3六、實驗條件 .3七、實驗步驟 .3任務一、惡意網頁 .3任務二、WEB 服務器安全 .9八、總結 .183實驗一 Internet應用風險一、實驗目的掌握IE瀏覽器的有關Cookie、Java、ActiveX等技術相關安全配置了解IE瀏覽器的安全漏洞了解Web服務器存在的安全問題掌握設置IIS服務器用戶身份驗證的方法掌握設置IIS服務器IP和域名限制的方法掌握更改通信端口的方法掌握使用SSL技術保證IIS服務器通信安全的方法了解FTP服務器存在的安全隱患掌握增強FTP服務器安全性的配置方法二、實驗內容1. WEB客戶端安全性配置Internet上存在的WEB服務五花八門，真假難辨，魚龍混雜。用戶常在訪問了某些惡意網頁后，造成WEB客戶端被劫持的現象。一般情況下可以通過提高WEB客戶端的安全性來防止惡意網頁的干擾。2. WEB服務器的安全性配置Internet上存在大量的WEB服務器，但是有為數不少的WEB服務器本身存在很多的安全隱患，而這些隱患大多又是由于WEB服務器的配置不當造成的，往往給WEB服務器造成一定的危害。為了提高WEB服務器的安全性，可以對WEB服務器進行一些安全性配置或者利用其它的工具來實現(如SSL等) 。三、實驗要求采用以學生自主訓練為主的開放模式組織教學4四、實驗準備瀏覽器安全簡介，網頁病毒五、實驗原理、方法和手段所有主機使用【快照】將虛擬機恢復到初始狀態。本實驗2人1組，以主機A、主機B為例。任務一中主機A、主機B既是Web服務器端，又是Web客戶端，每個實驗主機的操作都是對等的。任務二中主機A為Web服務器，主機B為Web客戶端。六、實驗條件電子商務技術實驗教學平臺七、實驗步驟任務一、惡意網頁1.主機A、B分別啟動IE瀏覽器，并相互訪問對方的trouble.html頁面，具體為：在地址欄中輸入 http://同組對方的 IP地址 /trouble.html。52.訪問成功后，會10次打開訪問頁面的窗口。3.主機A、B關閉所有IE窗口。4.主機A、B再次打開IE瀏覽器，瀏覽器會自動訪問網頁，如下圖所示，這說明IE的默認網頁被更改。6圖1 IE瀏覽器默認主頁被篡改5. 在打開的IE中，選擇其“工具”菜單中的“Internet 選項” ，在彈出的“Internet 選項”對話框中，可知IE主頁被設置為“” ，并且將IE主頁相關設置置灰，從而不能再更改主頁，如下圖所示：圖2 IE瀏覽器默認主頁配置項被禁用76. 由如上現象可以發現，用戶的IE瀏覽器被劫持，具體表現為：默認首頁被修改、默認首頁禁止修改、惡意窗口彈出和自動網站訪問等。由此可以推斷出，用戶可能不經意間訪問了某惡意網頁。7.恢復瀏覽器默認配置，清除惡意網頁影響。(1) 恢復IE默認首頁的可修改性。單擊“開始->運行”菜單項，彈出“運行”對話框，在“運行”對話框中輸入“regedit”，打開注冊表編輯器，將本地注冊表的鍵HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage的值由1置為0，從而可對IE主頁進行更改。(2)恢復IE默認首頁為空白頁單擊“Internet 屬性”對話框的“使用空白頁”按鈕，恢復IE默認主頁為空白頁。88.IE瀏覽器增強安全性配置，防范惡意網頁感染。方法1：點擊

總結

以上是生活随笔為你收集整理的java实验二答案天津商业大学_天津商业大学信息安全实验一的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。