2012012194信安1202李自然-实验七---个人信息安全防护实验解剖.docVIP

北京信息科技大学 信息管理学院 课程设计报告 课程名称 《计算机病毒分析与防范》课程设计 题 目 个人信息安全防护实验 指导教师 孙 璇 设计起止日期 2015年月日北京信息科技大学 信息管理学院 （课程设计）实验报告 实验名称 个人信息安全防护实验 实验地点 3-702 实验时间 15.5.25 课程设计目的： 本次实验要求学生熟练掌握个人信息安全防护技术，掌握一般的数据恢复工具软件FinalData的使用方法，掌握安全擦除工具软件WinHex的使用方法，能够独立完成对WindowsXP系统进行安全加固配置。 课程设计内容： 1、首先使用VMware虚拟机软件将病毒分析虚拟机打开，然后在虚拟机中安装PowerQuest硬盘分区软件，使用该软件调整C盘空间大小，从C盘中划分出一块200MB大小的空间，并命名为D分区。 2、将老师下发的FinalData软件和WinHex软件拷贝到虚拟机中桌面上，分别解压缩。将老师下发的test.pdf文档拷贝到D分区中，然后删除test.pdf文档，并用FinalData软尝试对D盘进行数据恢复，恢复到C盘根目录下，并尝试打开，验证恢复效果。 3、打开WinHex工具主程序：WinHex.exe，按照 工具-打开磁盘-D盘的顺序打开D盘，然后点击 编辑-填入磁盘扇区， 分别采用“用16进制数值填充”、“用随机字节填充”“模拟加密数据”三种方式填充，填充后使用FinalData数据恢复软件对D盘进行扫描，尝试恢复数据。 4、参照以下内容对虚拟机中的操作系统进行加固配置，掌握WindowsXP系统的加固技术。 （1）在“我的电脑”上右键-管理-本地用户和组-用户-Administrator-右键-设置密码，给系统设置一个复杂密码。 （2）控制面板-管理工具-本地安全策略-账户策略-账户锁定策略，设置如下：1.账户锁定15次无效登陆 2.复位账户锁定计数器为30分钟之后 3.账户锁定时间30分钟 （3）本地策略-审核策略，启用所有审核策略【成功】和【失败】。 （4）开启屏保密码。在桌面上“右键”-“属性”-“屏幕保护程序”，选中一个屏保程序，设置等待时间为1分钟，并勾选“在恢复时使用密码保护”功能，等待1分钟，查看屏保效果。 （5）关闭自动播放功能，抵御U盘病毒：在开始-运行中输入“gpedit.msc” 命令，打开组策略编辑器，依次展开 计算机配置-管理模板-系统-关闭自动播放，双机打开“关闭自动播放”功能，选中“已启用”，关闭自动播放范围为：所有驱动器 ，确定即可。 （6）关闭危险的服务，抵御U盘病毒：右键点击“我的电脑”-“管理”-“服务和应用程序”-“服务”，找到Shell Hardware Detection服务，双机打开，停止该服务，并把启动类型修改为“已禁用”。 （7）开启个人防火墙，抵御黑客扫描攻击。打开“控制面板”，打开“Windows 防火墙”，选中“启用”。 课程设计要求： 本次实验要求学生熟练掌握个人信息安全防护技术，掌握一般的数据恢复工具软件FinalData的使用方法，掌握安全擦除工具软件WinHex的使用方法，能够独立完成对WindowsXP系统进行安全加固配置。 实验条件： 虚拟机 实验方法与步骤： 1、首先使用VMware虚拟机软件将病毒分析虚拟机打开，然后在虚拟机中安装PowerQuest硬盘分区软件，使用该软件调整C盘空间大小，从C盘中划分出一块200MB大小的空间，并命名为D分区。 2、将老师下发的FinalData软件和WinHex软件拷贝到虚拟机中桌面上，分别解压缩。将老师下发的test.pdf文档拷贝到D分区中，然后删除test.pdf文档，并用FinalData软尝试对D盘进行数据恢复，恢复到C盘根目录下，并尝试打开，验证恢复效果。 复制test.pdf到D分区 删除后，用finaldata恢复 3、打开WinHex工具主程序：WinHex.exe，按照 工具-打开磁盘-D盘的顺序打开D盘，然后点击 编辑-填入磁盘扇区， 分别采用“用16进制数值填充”、“用随机字节填充”“模拟加密数据”三种方式填充，填充后使用FinalData数据恢复软件对D盘进行扫描，尝试恢复数据。 填充前 用十六进制填充 随机字符填充 模拟加密数据填充 4、参照以下内容对虚拟机中的操作系统进行加固配置，掌握WindowsXP系统的加固技术。 （1）在“我的电脑”上右键-管理-本地用户和组-用户-Administrator-右键-设置密码，给系统设置一个复