網(wǎng)絡(luò)信息安全課程設(shè)計(jì)

題目 網(wǎng)絡(luò)信息安全課程設(shè)計(jì)專業(yè)、班級(jí) 學(xué)號(hào) 姓名 主要內(nèi)容、基本要求、主要參考資料等：主要內(nèi)容設(shè)計(jì)具備SSL安全協(xié)議的小型企業(yè)網(wǎng)： 實(shí)現(xiàn)一個(gè)安全的可用于身份驗(yàn)證的企業(yè)網(wǎng)站，能夠抵抗大多數(shù)的攻擊。網(wǎng)站中包含一個(gè)CA系統(tǒng)，可以接受用戶的認(rèn)證請(qǐng)求，安全儲(chǔ)存用戶信息，記錄儲(chǔ)存對(duì)用戶的一些認(rèn)證信息，給用戶頒發(fā)證書，可以吊銷?；疽螅?） 接受用戶的提交申請(qǐng)，提交時(shí)候讓用戶自己產(chǎn)生公鑰對(duì)；2） 接受用戶的申請(qǐng)，包括用戶信息的表單提交，公鑰的提交； 3） 在對(duì)用戶實(shí)施認(rèn)證的過程中，儲(chǔ)存相應(yīng)的電子文檔，比如證書、營業(yè)執(zhí)照的掃描文檔；4） 通過驗(yàn)證的給予頒發(fā)證書；5） 用戶密鑰丟失時(shí)，可以吊銷證書，密鑰作廢。 主要參考資料完成期限:指導(dǎo)教師簽名：課程負(fù)責(zé)人簽名:2012年6月20日目□□□□錄卩TOC\o"1-5"\h\z前言 1系統(tǒng)分析 2\o"CurrentDocument"2.1具備CA系統(tǒng)的企業(yè)網(wǎng)站設(shè)計(jì) 2\o"CurrentDocument"2.2功能要求： 2\o"CurrentDocument"功能設(shè)計(jì) 23.1安裝必要組件 2安裝Internet信息管理器 2安裝ActiveDirectory 33.1.3安裝CA證書 3\o"CurrentDocument"3.2配置Internet信息管理器 3\o"CurrentDocument"3.3在Web服務(wù)器上安裝證書 4\o"CurrentDocument"3.4針對(duì)網(wǎng)站設(shè)置SSL 53.5導(dǎo)入網(wǎng)站 5\o"CurrentDocument"所遇到的問題及分析解決 8\o"CurrentDocument"4.1所遇問題 8\o"CurrentDocument"4.2分析解決 8\o"CurrentDocument"測(cè)試 9\o"CurrentDocument"5.1服務(wù)器測(cè)試 9\o"CurrentDocument"5.2客戶端測(cè)試 9\o"CurrentDocument"結(jié)論 10鄭州輕工業(yè)學(xué)院國際教育學(xué)院網(wǎng)絡(luò)信息安全課程設(shè)計(jì)鄭州輕工業(yè)學(xué)院國際教育學(xué)院網(wǎng)絡(luò)信息安全課程設(shè)計(jì)#通過對(duì)客戶端進(jìn)行多次的測(cè)試，同樣可以打開所有的網(wǎng)頁。通過以上測(cè)試，基本上能完場(chǎng)客戶端到服務(wù)器的安全通道訪問。但對(duì)于用域名進(jìn)行打開時(shí)均失敗了，我想原因可能出在開始對(duì)Internet信息管理器進(jìn)行各種配置時(shí)沒有進(jìn)行正確的域名設(shè)置。6.結(jié)論通過自己的親手實(shí)踐，學(xué)習(xí)了IIS管理器的安裝，CA系統(tǒng)的安裝，Web服務(wù)器證書的申請(qǐng)和裝載，和ActiveDirectory的安裝。并且熟悉了虛擬機(jī)的建立，對(duì)于兩個(gè)虛擬機(jī)的建立，用其中一個(gè)作為服務(wù)器，另一個(gè)作為客戶機(jī)，進(jìn)行基于SSL的網(wǎng)站通信，對(duì)所學(xué)的內(nèi)容進(jìn)行了更好的復(fù)習(xí)和實(shí)踐，增加了自己對(duì)本科的濃厚興趣和更深的體會(huì)，更是明白了網(wǎng)絡(luò)需要安全性的操作的。 在進(jìn)行兩天的學(xué)習(xí)探索之后，終于做出了整個(gè)系統(tǒng)，并用這個(gè)系統(tǒng)實(shí)現(xiàn)了對(duì)于從客戶端到服務(wù)器的通信工作，把自己之前所學(xué)的網(wǎng)頁設(shè)計(jì)的內(nèi)容應(yīng)與于此內(nèi)容上，更加體會(huì)到專業(yè)內(nèi)各門課程之間是緊密相聯(lián)系的，所以不僅僅要對(duì)一門課程進(jìn)行學(xué)習(xí)，而要綜合的學(xué)好各門課程，才能做到對(duì)本專業(yè)的深度理解和掌握。但在整個(gè)課程設(shè)計(jì)的過程中也出現(xiàn)了種種困難，有許多都是通過老師的講解和同學(xué)的幫助才得以完成。在對(duì)老師的要求執(zhí)行能力中，自己也做得并不是完美，比如說，對(duì)于更深一層的賬戶的注冊(cè)與登錄的安全管理這塊，自己由于網(wǎng)站對(duì)登陸注冊(cè)沒有來得及做出來，并且自己也并不是很理解這一塊的安全管理，所以放棄了對(duì)這一方面的探索。21世紀(jì)是知識(shí)的時(shí)代，網(wǎng)絡(luò)化、信息化是這個(gè)時(shí)代的重要特征。然后在這學(xué)期的《網(wǎng)絡(luò)信息安全》學(xué)習(xí)后，更明白網(wǎng)絡(luò)化、信息化的利弊，又通過多次試驗(yàn)和最后的這次課程設(shè)計(jì)，更加深刻的認(rèn)識(shí)到網(wǎng)絡(luò)的安全不是一件簡(jiǎn)單的事情，它保護(hù)著我們的財(cái)產(chǎn)和隱私不被非法侵害。所以網(wǎng)絡(luò)信息安全乃是現(xiàn)在學(xué)習(xí)中的重要課程，我所要做的就是認(rèn)真的對(duì)待