信息安全技术实验六系统安全试验.docxVIP

实验六系统安全实验 一、 实验目的 通过学习使用Windows操作系统常用的安全设置方法，了解Windows操作系统中的安 全保护措施，强化操作系统安全意识。 二、 实验原理 详细原理见课件。 三、实验环境 一台安装Windows 2000/XP的PC机，磁盘格式配置为NTFS。 四、实验内容和步骤 在虚拟机中完成下列任务，截取设置界面和设置完成后的效果图 任务一帐户和口令的安全设置 1、 删除多余的帐户，禁用Guest帐户 2、 启用帐户策略（包括密码策略和帐户锁定策略） 3、 开机时设置为“不自动显示上次登录帐户”（使用“本地策略”中的“安全选项”完成） 4、 禁止枚举帐户名 为了便于远程用户共亨本地文件，Windows默认设置远程用户可以通过空连接枚举处所 有本地帐户名，这给了攻击者可乘之机。要禁止枚举帐户名，可执行以下操作： 打开“本地安全策略”，选择“本地策略”中的“安全选项”，选择“对匿名连接的额外 限制”项，在“本地策略设置”中选择“不允许枚举SAM帐户和共享”。 1訐本1*安全设置 ］操作（亠查看（町［| q ■? |胆回Hx陽H鱼 树1 策略/ ［本地设置 丁有效设置 ①安全设豊 閥安全通道：斋要强（Windows 2000或以上… 己停用 已停用 E H什尸策略 閥当賢录时间用完时自动注誚用尸（本地） 己启用 已启用 白的本地策略 般］登录屏幕上不要显不上次聂录的用P名 己启用 已启用 亩审核策路 踴对备份和还原权限的使用进行审计 己停用 已停用 弔国用戸权利指派 閥对服务器通讯进行数字签名（如果可能） 己停用 已停用 可L3安全选项 觸对服务器通讯进行数字签名（总是） 己停用 已停用 ? O公钥策略 觸对客户谎通讯进行数字签名（如果可能） 己启用 已启用 国p ip安全策昭，在本士 胡对客户靖通讯进行数宇签名（总是）- 己停用 已停用 、 f f J 画对匿名连接的额外限制 无。依赖于默认许… 无。依赖于默认许…］ ? 1 1 jd ［跛1对全局系统对象的访|°」进行审计 已停用 己停用  任务二启用审核与日志查看 1、打开审核策略 打开“本地策略”中的“审核策略”，启用审核策略，并进行相关设置。如下图 赛本地安全设置 操作（亠查看⑼ o -? | X B 树1 策略/ 1本地设置 1有效设置 1 於安全设置 画审核策略更改 成功失败 无审核 由匸国帐户策略 錮审核登录爭件 成功丿失败 成功失败 白￡3本地策略 闕审核对象访问 成功 无审核 1由心审核策略 画审核过程追踪 无审核 无审核 i直国用戶权利指派 圃审核目录服务访问 无审核 无申核 i亩0安全选项 圃审核特权使用 成功，失败 无审核 由口公钥策略 屬审核系统爭件 成功，失败 无审核 田??割IP安全策略 在本七 屬审核帐户登录爭件 成功失败 无审核 41 「 1 躅审核帐户管理 成功，失败 无审核 2、查看事件日志 打开“管理工具”的“事件查看器”，如图 双击“安全FI志S可查看有效无效、登录尝试等安全事件的具体记录。例如，查看用户 登录/注销的日志，如图 任务三使用文件加密系统EFS加密硬盘数据 任务四关闭不必要的服务和端口、禁止通过TTL判断主机类型 任务五关闭默认共享 任务六数据恢复软件的使用 相关任务详细步骤见课件。 五、实验报告要求 1、 根据实验内容完成任务，完成实验报告。实验过程中的图打印，其余部分手写。 2、 实验报告至少包括以下内容：①实验目的；②实验内容和步骤；③实验结果和分析。 3、 实验报告由每班学习委员统一收齐，于指定时间上交。