信息安全技術(shù)實驗報告(文件)
【正文】 SGID權(quán)限。在較高安全要求的系統(tǒng)中，可以將這些文件設(shè)置成不可以更改。出來微軟的MBSA工具，其他的一些軟件如瑞星殺毒軟件，金山毒霸，360安全衛(wèi)士等都提供了windows操作系統(tǒng)漏洞的掃描并從微軟服務(wù)器下載補丁的功能。6. MBSA（Microsoft baseline security analyzer）要檢查當(dāng)前系統(tǒng)是否符合一定的安全標(biāo)準(zhǔn)，手動逐項檢查的過程是非常繁雜的。5. 安全模板Windows系統(tǒng)中的安全項目設(shè)置繁多，包括賬戶策略，本地策略，事件日志，受限制的組，系統(tǒng)服務(wù)，注冊表和文件系統(tǒng)。EFS加密的用戶驗證過程是在登錄windows系統(tǒng)進(jìn)行的，只要登錄到windows系統(tǒng)，就可以打開任何一個被授權(quán)的加密文件。EFS和加密機制和操作系統(tǒng)的緊密結(jié)合，用戶不必為了加密數(shù)據(jù)而安裝額外的軟件，從而節(jié)省了用戶的使用成本。隨后系統(tǒng)利用用戶公鑰加密FEK，并把加密后的FEK存儲在同一個加密文件中。3. 數(shù)據(jù)加密軟件EFSEFS（encrypting file system，加密文件系統(tǒng)）是windows2000以上的版本操作系統(tǒng)所特有的一個實用功能，NTFS卷上的文件和數(shù)據(jù)，都可以直接被操作系統(tǒng)加密和保存，在很大程度上提高了數(shù)據(jù)的安全性。2. 文件系統(tǒng)磁盤數(shù)據(jù)被攻擊者或本地的其他用戶破壞和竊取是經(jīng)常困擾用戶的問題，文件系統(tǒng)的安裝問題也是非常重要的。實驗原理1. 賬戶和密碼賬戶和密碼是登錄系統(tǒng)的基礎(chǔ)，同時也是眾多黑客程序攻擊和竊取的對象。因此，系統(tǒng)賬戶和密碼的安全是極其重要的，必須通過配置來實現(xiàn)賬戶和密碼的安全。Windows系統(tǒng)提供的磁盤格式有FAT，F(xiàn)AT32以及NTFS。采用加密文件系統(tǒng)（EFS）加密的數(shù)據(jù)，能防止計算機，磁盤被竊取或者被拆換后數(shù)據(jù)失竊的隱患。而在訪問被加密的文件時，系統(tǒng)首先利用當(dāng)前用戶的私鑰解密FEK，然后利用FEK解密文件。EFS加密系統(tǒng)對用戶是透明的。4. 審核與日志W(wǎng)indows系統(tǒng)從安全的角度提供了審核與日志功能，讓用戶便于檢測當(dāng)前的系統(tǒng)運行狀況。每個項目都進(jìn)行設(shè)置是相當(dāng)復(fù)雜的，為了提高系統(tǒng)安全性設(shè)置的簡易性，微軟在windows系統(tǒng)中提供了不同安全級別的安全模板，不同安全級別的模板包含了不同安全性要求的配置。微軟提供了自動檢查windows系統(tǒng)漏洞的安全審計工具M(jìn)BSA。1. 用戶管理Linux支持以命令行或者窗口方式管理用戶和用戶組。Linux中也帶有一些常用的口令字典，以便在用戶設(shè)置的口令不安全時及時提醒用戶2. 文件管理在linux中，文件盒目錄的權(quán)限根據(jù)其所屬的用戶或用戶組來話、劃分：①文件所屬的用戶，即文件的創(chuàng)建者②文件所屬用戶組的用戶，即文件創(chuàng)建者所在的用戶組中的其他
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1