实验4-基于Windows网络安全的解决方案..docxVIP

南昌航空大学实验报告 二。一三 年 ^一月八日 课程名称： 信息安全 实验名称: 实验4基于 Window网络安全整体解决方案 班级： xxx 姓名： xxx 同组人： 指导教师评定：签名： 一、实验目的 通过实验掌握 Windows账户与密码的安全设置、文件系统的保护和加密、安全策略与 安全模板，了解 Windows操作系统中 Web服务器、FTP服务器的安全漏洞及其防范措施， 实现Web服务器和FTP服务器的安全配置。综合运用加密、 IP过滤、安全套接层协议等安 全技术，建立一个Windows操作系统的基本安全框架，掌握证书服务器的配置和使用方法。 二、实验原理 账户和口令是登录系统的基础， 合理地设置账号、口令是很必要的。 磁盘数据也是攻击 者的主要目标，NTFS文件系统是一种安全的文件系统，当用户的计算机在没有足够物理保 护的地方使用时，保密数据可能被盗取，造成数据丢失。采用加密文件系统 EFS的加密功 能可以对敏感数据文件进行加密，加强数据的安全性。 IIS是Windows系统中的Internet信息和应用程序服务器。利用 IIS可以配置 Windows平台 方便地提供并且和系统管理功能完美的融合在一起，使系统管理员获得和 Windows系统完 全一致的管理。 安全套接层（Secure Socket Layer ,SSL）是使用公钥和私钥技术组合的安全网络通信协 议，能