计算机网络安全实训总结.pdfVIP

计算机网络安全实训总结

1操作系统的安全配置：

一个好的网络系统配置会有利于计算机文件的安全，保护管理员的信

息等，对操作系统的配置我们总共采用了初级配置，中级配置和高级

配置相关步骤，现将其主要介绍如下：

注：（主要介绍Windows2000服务器，同时本人可能用不同机器做不

同实验，予以理解）

操作系统的安全将决定网络的安全，从保护级别上分成安全初级篇、

中级篇和高级篇，共36条基本配置原则，本人只介绍部分相关配置：

准备工作：配置之前先进行基本配置包括IPSubMaskgatewayDNS:

首先使用IP查看网络的相关配置如下图：

图1-1本地网络相关配置图

由于事先网络中心已经对其进行配置，我们只需打开网上邻居的属性

TCP/IP协议双击进行配置即可，当然如果是一台笔记本经常移动我

们可以采用DHCP协议对其进行默认配置即可。

1.1初级配置：

1.停止Guest账号：

在计算机管理的用户里面把Guest帐号停用，任何时候都不允许

Guest帐号登陆系统。

为了保险起见，最好给Guest加一个复杂的密码，可以打开记事

本，在里面输入一串包含特殊字符,数字，字母的长字符串这里我

们设置liuyaotao。用它作为Guest帐号的密码。并且修改Guest

帐号的属性，设置拒绝远程访问，Xp中没有密码设置的功能。2000

系统和2000sever有，具体演示在录像中。

2.限制用户数量：

去掉所有的测试帐户、共享帐号和普通部门帐号等等。用户组策

略设置相应权限，并且经常检查系统的帐户，删除已经不使用的

帐户。打开控制面板，用户管理进行相关的操作。一般对于Windows

NT/2000/XP主机，如果系统帐户超过10个，一般能找出一两个

弱口令帐户，对系统不利，所以帐户数量要小于十个，这里我们

设置用户为3个Administrator,Student,Guest，具体演示在录

像之中，请予以观赏。

3．多个管理员帐号：

创建一个一般用户权限帐号用来处理电子邮件以及处理一些日常

事物，另一个拥有Administrator权限的帐户只在需要的时候使用。

也在控制面板进行相关操作。这里把student设置成拥有管理员

的权限，具体配置在同步录像中。

4管理员帐号改名：

Windows2000中的Administrator帐号是不能被停用的，这意味着

别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐

户改名可以有效的防止这一点。不要使用Admin之类的名字，改了

等于没改，尽量把它伪装成普通用户，比如改成：sma_app，具体

演示在录像之中，请予以观赏。

5安全密码：

好的密码对于一个网络是非常重要的，但是也是最容易被忽略的。

一些网络管理员创建帐号的时候往往用公司名，计算机名，或者一

些别的一猜就到的字符做用户名，然后又把这些帐户的密码设置得

比较简单，比如：“welcome”、“love”、“123”或者和用户名相同

的密码等。这样的帐户应该要求用户首此登陆的时候更改成复杂的

密码，还要注意经常更改密码。这里改成@，具体演示在录像之中，

请予以观赏。

6屏幕保护密码：

设置屏幕保护密码是防止内部人员破坏服务器的一个屏障。注意不

要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，黑屏

就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕

保护密码。这里的密码就是登陆系统所使用的密码：@l，具体演示

在录像之中，请予以观赏。

7NTFS分区：

把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT、

FAT32的文件系统安全得多。这里我们使用dos下的命令convert