实验六操作系统的安全.docxVIP

政法学院 本科学生实验报告 （六） 姓名 学院计算机科学学院 专业计算机科学与技术 班级— 实验课程名称 试验时间—年—月—日 指导教师及职称 实验成绩 开课时间 学年—学期 政法学院实验管理中心印制 实验题目 操作系统的安全 小组合作 否O 班级 学号 一、实验目的： 1） 通过本实验，了解和熟悉Windows的网络安全特性和Windows提供的安全措施。 2） 学习和掌握Windows安全特性的设置方法。 二、实验环境: 装有WindowsXP系统的计算机一台 3、实验方法步骤： 本次实验机器环境安装的操作系统是：Windows XP 在Windows资源管理器”中，右键单击机器中各个硕盘标志，选择“属性”命令，在“常 规”选项卡中分别了解各个硬盘设置的“文件系统”： C 盘:FAT32 D 盘：FAT32 E 盘:FAT32 Windows XP的安全机制包括: 设置安全区域 I .在Windows控制面板中双击Internetn图标,打开wInternet属性”对话框， 选择“安全”选项卡。网络按区域划分，可分为四大区域，各区域分别包含的站 点有:Internet；本地Internet；可信站点；受限站点四种。 指定“本地Internet区域，单击“站点”按钮，此类站点可以进行的设置选择 有： 包括没有列在其他区域的所有本地(Intranet)站点(Z) 包括所有网络路径(UNO (N) 包括所有不使用代理服务器的站点(P) 尝试为每个区域设置不同的安全级别，各个级别的含义分别是： 高：使用于可能包含有害内容的网站；最大保护；禁用的安全功能佼少 P：适用于大多数网站；下载潜在不安全内容前提示；不下载未签名的ActiveX 控件 中低：适用于本地网络()上的网站；大多数内容运行时都没有捉示；不下载未签名的ActiveX控件；出了没有提示外，其他与中等级别安全级相同 低：提供最小的安全措施和警告提示；下载大多数内容，且无提示运行；可以运 行所有的活动内容；适用于绝对信任的站点 指定自定义级别。如何指定安全级別和Web站点完全取决于用户，虽然已经定义 了每个安全级别的操作，但用户扔可以为每个安全级别自定义的安全设置。 在“安全”选项卡的“区域的安全级别”框屮单击“自定义级别”按钮，了解 自定义设置的内容。 在上面的操作屮改变了区域的安全级别后，为各区域恢复系统默认的级别(如果需 要的话)。 设置“证书” I ?在Windows控制面板的Internet属性”对话框中选择“内容”选项卡。分别描 述“内容”选项卡包含的内容： 分级审查：分级系统可帮助您控制在该计算机上看到的Internet内容。 证书：完成使用加密连接和标识的证书。 自动完成：自动完成功能存储以前在网页上输入的内容并向您建议匹配项。 源和网页快讯：源和网页快讯提供可在Internet Explorer和其他程序中读取的 网站更新内容。 II.在“证书”栏中单击“证书”按钮，“证书”对话框中的选项卡分别是： A.颁发给；颁发者；C.截止日期；D.好记的名称 “证书”的主要作用是：担保证书持有者的身份，证书将公用密码与持有相应私 有密钥的个人、机器或服务的身份绑定在一起，供各种公用密钥安全服务和应 用程序使用，并在诸如因特网等非安全网上提供验证数据完整性和安全通信的 程序。 “高级”安全设置 I .在W indows控制面板的Internet属性”对话框中选择“高级”选项卡。 II. “高级”对话框屮列举了可以进行设置的高级安全项目。列举主要项目及其当 前值，值如图所示： □ HTTP 1.1 设置 回使用KTTP 1.1 0通过代理连接使用HTTP 1.1 岂安全 S不将加密的页存盘 0对证书地址不匹酉i!发出警告* E关闭浏览器时唐空“htemet临时文件,,文件夹 0检查发行商的证书是否吊销 0检查朋务器证书吊销* 0检查下载的程序的签名 S将提交的POST重定向到不允诈发送的区域时发出 S启用DOM存储 J启用SmartScreen筛选器 0启用本机XMLKTTF支持 0启用隼成Windows验证* 0启用內存保护帮助减少联机攻击* 0 使用 SSL 2. 0 0 使用 SSL 3. 0 0 使用 TLS 1.0 0 使用 TLS 1.1 0 使用 TL2 1.2 O允许活动內容在我的计算机上的文件中运行* O允许来自CD的活动內容在我的计算机上运行* 允许运行或安装软件,即使签名无效 在安全和非安全模式之间切换时发出警告 P从地址栏中搜索 不要将未知地址提交到自动搜索提供程序 ?只在主窗口中显示结果 尊打印 打印背果颜色和图像 期多媒体 0启用自动图像大小调整 S显示图片 显示图像下载占位符 0在网页中播放动画* 0在网页中播放声音 画智能图