信息安全技術(shù)實(shí)驗(yàn)報(bào)告(已修改)
2025-08-15 09:52 本頁面
【正文】 實(shí)驗(yàn)報(bào)告學(xué)院:信息學(xué)院 專業(yè)：信息管理與信息系統(tǒng)專業(yè) 班級：信息131姓名劉斌彬?qū)W號130814102實(shí)驗(yàn)組實(shí)驗(yàn)時(shí)間2016年指導(dǎo)教師藍(lán)海洋成績實(shí)驗(yàn)項(xiàng)目名稱Windows操作系統(tǒng)安全，Linux操作系統(tǒng)安全實(shí)驗(yàn)?zāi)康?. 掌握windows賬戶與密碼的設(shè)置方法2. 掌握文件系統(tǒng)的保護(hù)和加密方法3. 掌握windows操作系統(tǒng)安全策略與安全模板的使用，審核和日志的啟用方法4. 掌握windows操作系統(tǒng)漏洞檢測軟件MBSA的使用方法，建立一個windows操作系統(tǒng)基本安全框架5. 通過實(shí)驗(yàn)掌握linux操作系統(tǒng)（以下簡稱linux）環(huán)境下的用戶管理，進(jìn)程管理以及文件管理的相關(guān)操作命令，掌握linux中的相關(guān)安全配置方法，建立起linux的基本安全框架實(shí)驗(yàn)要求通過這次的實(shí)驗(yàn)學(xué)習(xí)，學(xué)生要學(xué)會windows操作系統(tǒng)和linux操作系統(tǒng)的基本基本安全配置。實(shí)驗(yàn)原理1. 賬戶和密碼賬戶和密碼是登錄系統(tǒng)的基礎(chǔ)，同時(shí)也是眾多黑客程序攻擊和竊取的對象。因此，系統(tǒng)賬戶和密碼的安全是極其重要的，必須通過配置來實(shí)現(xiàn)賬戶和密碼的安全。普通用戶常常在安裝系統(tǒng)后長期使用系統(tǒng)的默認(rèn)設(shè)置，忽視了windows系統(tǒng)默認(rèn)設(shè)置的不安全性，而這些不安全性常常被攻擊者利用，通過各種手段獲得合法的賬戶，進(jìn)一步破解密碼，從而達(dá)到非法登錄系統(tǒng)的目的。所以，首先需要保障賬戶和密碼的安全。2. 文件系統(tǒng)磁盤數(shù)據(jù)被攻擊者或本地的其他用戶破壞和竊取是經(jīng)常困擾用戶的問題，文件系統(tǒng)的安裝問題也是非常重要的。Windows系統(tǒng)提供的磁盤格式有FAT，F(xiàn)AT32以及NTFS。其中，F(xiàn)AT，F(xiàn)AT32沒有考慮安全到安全性方面的更高需求，例如無法設(shè)置用戶訪問權(quán)限等。NTFA文件系統(tǒng)是Windows操作系統(tǒng)的一種安全的文件系統(tǒng)，管理員或者用戶可以設(shè)置每個文件夾及每個文件的訪問權(quán)限，從而限制一些用戶和用戶組的訪問，以保障數(shù)據(jù)安全。3. 數(shù)據(jù)加密軟件EFSEFS（encrypting file system，加密文件系統(tǒng)）是windows2000以上的版本操作系統(tǒng)所特有的一個實(shí)用功能，NTFS卷上的文件和數(shù)據(jù)，都可以直接被操作系統(tǒng)加密和保存，在很大程度上提高了數(shù)據(jù)的安全性。采用加密文件系統(tǒng)（EFS）加密的數(shù)據(jù)，能防止計(jì)算機(jī)，磁盤被竊取或者被拆換后數(shù)據(jù)失竊的隱患。EFS加密是基于公鑰策略的。在實(shí)驗(yàn)EFS加密一個文件或者文件夾時(shí)，系統(tǒng)首先會生成一個偽隨機(jī)數(shù)組成的FEK（file encrypting key，文件加密秘鑰），然后利用EFK和數(shù)據(jù)擴(kuò)展標(biāo)準(zhǔn)X算法創(chuàng)建加密后的文件，并把它存儲在磁
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1