《《操作系统安全》实验一---Windows操作系统的安全实验new》由会员分享，可在线阅读，更多相关《《操作系统安全》实验一---Windows操作系统的安全实验new（8页珍藏版）》请在金锄头文库上搜索。
1、北京信息科技大学信息管理学院课程设计报告课程名称 操作系统安全课程设计 题 目 Windows操作系统的安全实验 指导教师 孙 璇 设计起止日期 2013年12月5日 系 别 信息管理学院 专 业 信息安全 学生姓名 班级/学号 成 绩 2北京信息科技大学信息管理学院（课程设计）实验报告实验名称Windows操作系统的安全实验实验地点607 实验时间 1. 课程设计目的：（1）理解操作系统安全的重要性（2）熟悉操作系统安全机制，以及Windows安全策略（3）掌握对Windows操作系统进行安全配置的基本方法和步骤，并能根据实际应用要求构建一个Windows操作系统的基本安全框架。2. 课程设
2、计内容： 1. 利用Windows XP的安全配置工具来配置安全策略n 本实验将配置帐户策略和本地策略中的审核策略， 并使用事件查看器来查看修改审核策略事件的安全日志。1) 开启帐户策略：a) 开启密码策略: 密码对系统安全非常重要。本地安全设置中的密码策略在默认的情况下都没有开启。需要开启的密码策略如表2-1所示。表2-1b) 开启帐户锁定策略: 帐户锁定策略可以有效地防止字典式攻击，设置如表2-2所示。表2-22) 开启审核策略。安全审核是Windows XP最基本的入侵检测方法。当有人尝试对系统进行某种方式（如尝试用户密码，改变帐户策略和未经许可的文件访问等等）入侵的时候，都会被安全审核
3、记录下来，记录到安全日志中。需要开启的审核策略如表2-3所示。表2-33）使用事件查看器察看安全日志。对于在安全策略中指定审核的事件，其审核报告将被写入安全日志中，可以使用“事件查看器”来查看。打开“控制面板”-“管理工具”-“事件查看器”。点击“安全性”选项，观察审核事件列表。2. 停用不必要的帐号应该在计算机管理单元中查看系统的活动帐号列表，禁用所有非活动用户，特别是Guest。配置步骤如下：进入“控制面板”-“计算机管理”，打开“系统目录”下的“本地用户和组”，确认“Guest”帐号已停用。3. 重命名管理员账户Windows XP中的Administrator帐号是不能被停用的，这意味
4、着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone。具体操作的时候只要选中帐户名改名就可以了。4. 创立陷阱帐号：所谓的陷阱帐号是创建一个名为“Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些企图入侵者忙上一段时间了，并且可以借此发现它们的入侵企图。可以将该用户隶属的组修改成Guests组。5. 关闭不必要的服务。每提供一种网络服务就增加一份安全威胁。所以应关闭所有
5、不必要的网络服务。Windows XP 可禁用的服务如下。表2-4打开“控制面板”-“管理工具”-“服务”。查看系统提供的服务以及哪些服务被禁用。6. 文件加密Windows XP提供了一种基于新一代NTFS的加密文件系统（Encrypted File System，简称EFS）。针对NTFS分区中的文件和数据，用户都可以直接加密，从而达到快速提高数据安全性的目的。EFS加密系统对用户是透明的。这也就是说，如果你加密了一些数据，那么你对这些数据的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示。EFS加密的用户验证过程是在登录Win
6、dows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。实验步骤：A） 选中NTFS分区中的一个文件，点击鼠标右键，选择“属性”命令。B） 在出现的对话框中点击“常规”选项卡，然后点击“高级”按钮。C） 在出现的对话框中选中“加密内容以便保护数据”选项，点击“确定”即可。此时你可以发现，加密文件名的颜色变成了绿色，当其他用户登录系统后打开该文件时，就会出现“拒绝访问”的提示，这表示EFS加密成功。D） 如果想取消该文件的加密，只需将“加密内容以便保护数据”选项去除即可。3. 课程设计要求：本次实验要求学生理解操作系统安全的重要性，熟悉操作系统安全机制，以及Windows
7、安全策略，并且掌握对Windows操作系统进行安全配置的基本方法和步骤，并能根据实际应用要求构建一个Windows操作系统的基本安全框架。4. 实验条件：5. 实验方法与步骤：6. 实验总结：说明：1. 课程名称、课程设计目的、课程设计内容、课程设计要求由教师确定，实验前由教师事先填好，然后作为实验报告模版供学生使用；2. 实验条件由学生在实验或上机之前填写，教师应该在实验前检查并指导；3. 实验过程由学生记录实验的过程，包括操作过程、遇到哪些问题以及如何解决等；4. 实验总结由学生在实验后填写，总结本次实验的收获、未解决的问题以及体会和建议等；5. 源程序、代码、具体语句等，若表格空间不足时可作为附录另外附页。7
