1、用天网防火墙打开21和80端口。6.数字证书作用；支付宝数字证书的申请、安装与取消；USB Key的使用。指导教师（签名）： 教研室主任（签名）：开题日期： 2015 年 6 月 29 日 完成日期： 2015 年 7 月 03 日摘 要随着计算机技术的不断发展，计算机网络已经成为信息时代的重要特征，人们称它为信息高速公路。网络是计算机技术和通信技术的产物，是应社会对信息共享和信息传递的要求发展起来的，各国都在建设自己的信息高速公路。我国近年来计算机网络发展的速度也很快，在国防、电信、银行、广播等方面都有广泛的应用。我相信在不长的时间里，计算机网络一定会得到极大的发展，那时将全面进入信息时代。
2、不当正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其安全性是不容忽视的，它是网络能否经历考验的关键，如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。本文针对网络信息安全技术进行的探讨。关键词：计算机技术；网络信息；安全性；信息安全1. 文档的加密1.1对称加密工具Apocalypso的使用打开此软件进入主界面 图-主界面选择此软件第一选项进入加密界面 图-加密界面输入加密密钥以及选择加密文本图-密钥以及文件选择界面完成加密图-完成加密界面1.2 PGP软件的使用1.2.1 PGP软件的介绍PGP软件的英文全名是“Pre
3、tty Good Privacy”，是一个广泛用于电子邮件和其他场合的十分出色的加密软件。PGP实现了大部分加密和认证的算法，如Blowfish，CAST，DES，IDEA，RC2，RC4，RC5，Safer，Safer-SK等传统的加密方法，以及MD2，MD4，MD5，RIPEMD-160，SHA等散列算法，当然也包括D-H，DSA，Elgamal，RSA等公开密钥加密算法。 PGP先进的加密技术使它成为最好的、攻击成本最高的安全性程序 1.2.2 PGP软件的安装选择用户类型，首次安装选择No, Im a New User 图-选择用户类型确认安装的路径选择安装应用组件图-安装PGP选择应
4、用组件安装完毕后，重新启动计算机；重启后，PGP Desktop已安装在电脑上安装向导会继续PGP Desktop注册，填写注册码及相关信息，完成安装。图填写注册信息1.2.3 PGP软件的秘钥生成打开Open PGP Desktop，在菜单中选择PGPKeys,在 Key Generation Winzrad提示向导下，创建用户密钥对。图-PGP密钥生成向导输入用户名及邮件地址 图-输入用户名及邮箱输入用户保护私钥口令,完成秘钥生成。图-输入用户保护私钥口令1.2.4 PGP软件的邮件加密解密打开Outlook Express，填写好邮件内容后，选择Outlook 工具栏菜单中的PGP 加密
5、图标，使用用户公钥加密邮件内容图-选择加密邮件发送加密邮件 图-加密后的邮件收到邮件打开后，选中加密邮件后选择复制，打开Open PGP Desktop，在菜单中选择PGPmail，在PGPmail中选择解密/效验，在弹出的“选择文件并解密/效验”对话框中选择剪贴板，将要解密的邮件内容复制到剪贴板中。 图-解密邮件输入用户保护私钥口令后，邮件被解密还原。 图-输入用户保护私钥口令2. 网络服务器的安全配置2.1 安装IIS6.02.1.1安装Internet 信息服务Microsoft Internet 信息服务 （IIS） 是与 Windows Server 2003 集成的 Web 服务。
6、要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：单击开始，指向控制面板，然后单击“添加或删除程序”。“添加或删除程序”工具就会启动。单击添加/删除 Windows 组件。显示“Windows 组件向导”。在Windows 组件 列表中，单击Web 应用程序服务器。单击详细信息，然后单击Internet 信息服务 （IIS）。.单击详细信息 ，以查看 IIS 可选组件列表。选择您要安装的可选组件。默认情况下，下列组件是选中的：- 公用文件- FrontPage 2002 Server Extentions- Internet 信息服务管理单元- Internet 信息服务管理器- N
7、NTP 服务- SMTP 服务- World Wide Web 服务单击“World Wide Web 服务”，然后单击详细信息 ，以查看 IIS 可选子组件（如 Active Server Pages组件和“远程管理 （HTML） 工具”）的列表。选择您要安装的可选子组件。单击确定 ，直到返回“Windows 组件向导”。单击下一步，然后完成“Windows 组件向导”。2.1.2配置匿名身份验证要配置匿名身份验证，请按以下步骤操作：单击开始，指向管理工具，然后单击Internet 信息服务 （IIS）。展开“* 服务器名称”（其中服务器名称为该服务器的名称），右键单击Web 站点，然后单击
8、属性。在Web 站点属性对话框中，单击目录安全性选项卡。在“身份验证和访问控制”下，单击编辑。单击“启用匿名访问”复选框，将其选中。备注：“用户名”框中的用户帐户只用于通过WindowsGuest帐户进行匿名访问。默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。在“已验证身份的访问”下，单击“集成的 Windows 身份验证”复选框，将其选中。单击确定两次。2.2 基本 Web 站点配置展开“* 服务器名称”（其中服务器名称为该服务器的名称），然后展开Web 站点。右键单击默认Web站点，然后单击属
9、性。单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。通过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的 Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同样，当您指定到某个 Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。- 单击“限制可用于此 Web 站点的带宽”复选框，将其选中，可配置 IIS 将网络带宽调节到选定的最大带宽量
10、，以千字节每秒 （KB/S） 为单位。- 单击Web 服务连接 复选框，将其选中，可选择特定数目或者不限定数目的 Web 服务连接。限制连接可使计算机资源能够用于其他进程。每个浏览 Web 站点的客户机通常都使用大约三个连接。单击主目录 选项卡。- 如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:Inetpubwwwroot。2.3让IIS以最小的NTFS权限运行依次做下面的工作:选取整个硬盘：system：完全控制administrator：完全控制 （允许将来自父系的可继承性权限传播给对象）program fil
11、escommon files：everyone：读取及运行，列出文件目录，读取（允许将来自父系的可继承性权限传播给对象）inetpubwwwroot：iusr_machinename：windowssystem32：选择除inetsrv和centsrv以外的所有目录，去除“允许将来自父系的可继承性权限传播给对象”选框，复制。 windows：选择除了downloaded、program files、help、iis temporary compressedfiles、offline webpages、system32、tasks、temp、web以外的所有目录去除“允许将来自父系的可继承性权限
12、传播给对象”选框，复制。everyone：读取及运行，列出文件目录，读取（允许将来自父系的可继承性权限传播给对象）windowstemp：（允许访问数据库并显示在asp页面上）everyone：修改（允许将来自父系的可继承性权限传播给对象） 再单独对cmd.exe、net.exe、net1.exe、ping.exe、netstat.exe、ftp.exe、tftp.exe、telnet.exe 、regedit.exe、at.exe、attrib.exe、format.exe设置为只允许administrators组访问，这样就可以防范通过Serv-U的本地提升权限漏洞来运行这些关键的程序了，
13、再删除cacls.exe这个程序，防止有人通过命令行来修改权限还比较有威胁的组件就是Shell.Application和Wscript.Shell这两个组件了，Shell.Application可以对文件进行一些操作，还可以执行程序，但不能带参数，而Wscript.Shell可以操作注册表和执行DOS命令。3. 数据备份和恢复31FileGee软件311FileGee软件介绍FileGee个人文件同步备份系统是一款优秀的文件同步与备份软件。它集文件备份、同步、加密、分割于一身。协助个人用户实现硬盘之间，硬盘与移动存储设备之间的备份与同步。强大的容错功能和详尽的日志、进度显示，更保证了备份、同步
14、的可靠性。高效稳定、占用资源少的特点，充分满足了用户的需求。不需要额外的硬件资源，便能搭建起一个功能强大、高效稳定的全自动备份环境，是一种性价比极高的选择。312 FileGee软件使用找到“FileGee个人文件同步备份系统”软件安装的图标，双击运行， 图-软件运行主界面选择任务名称遗迹执行方式图-任务名称与执行方式选项选择备份原文件位置图-备份的原文件位置设置进行备份目标设置图-备份的目标位置设置进行备份文件过滤设置图-需要备份的文件的过滤设置设置自动备份时间图-设置自动备份的时间模式任务的高级设置图-该任务的高级设置设置发送结果信息图-在任务结束后设置发送的结果信息完成备份图-该任务完成设置后的主界面4. 网络安全防护4.1 SnifferPro数据包捕获与协议分
