信息安全技術(shù)實(shí)驗(yàn)報(bào)告(存儲(chǔ)版)
【正文】 人實(shí)驗(yàn)總結(jié)：（1）要及時(shí)設(shè)置好個(gè)人電腦的安全設(shè)置，保證個(gè)人安全。3. 插入身份認(rèn)證模塊PAMPAM（pluggable authentication modules）是插入式身份認(rèn)證模塊，它提供身份認(rèn)證功能防止未授權(quán)的用戶訪問(wèn)，其身份認(rèn)證功能高度模塊化，可以通過(guò)配置文件進(jìn)行靈活的配置。Linux中也帶有一些常用的口令字典，以便在用戶設(shè)置的口令不安全時(shí)及時(shí)提醒用戶2. 文件管理在linux中，文件盒目錄的權(quán)限根據(jù)其所屬的用戶或用戶組來(lái)話、劃分：①文件所屬的用戶，即文件的創(chuàng)建者②文件所屬用戶組的用戶，即文件創(chuàng)建者所在的用戶組中的其他用戶③其他用戶，即文件所屬用戶組之外的其他用戶每個(gè)文件或者目錄的擁有者以及管理員root用戶，可為以上三種用戶或者用戶組設(shè)置讀、寫(xiě)或者可執(zhí)行的權(quán)限。微軟提供了自動(dòng)檢查windows系統(tǒng)漏洞的安全審計(jì)工具M(jìn)BSA。4. 審核與日志W(wǎng)indows系統(tǒng)從安全的角度提供了審核與日志功能，讓用戶便于檢測(cè)當(dāng)前的系統(tǒng)運(yùn)行狀況。而在訪問(wèn)被加密的文件時(shí)，系統(tǒng)首先利用當(dāng)前用戶的私鑰解密FEK，然后利用FEK解密文件。Windows系統(tǒng)提供的磁盤(pán)格式有FAT，F(xiàn)AT32以及NTFS。實(shí)驗(yàn)原理1. 賬戶和密碼賬戶和密碼是登錄系統(tǒng)的基礎(chǔ)，同時(shí)也是眾多黑客程序攻擊和竊取的對(duì)象。3. 數(shù)據(jù)加密軟件EFSEFS（encrypting file system，加密文件系統(tǒng)）是windows2000以上的版本操作系統(tǒng)所特有的一個(gè)實(shí)用功能，NTFS卷上的文件和數(shù)據(jù)，都可以直接被操作系統(tǒng)加密和保存，在很大程度上提高了數(shù)據(jù)的安全性。EFS和加密機(jī)制和操作系統(tǒng)的緊密結(jié)合，用戶不必為了加密數(shù)據(jù)而安裝額外的軟件，從而節(jié)省了用戶的使用成本。5. 安全模板Windows系統(tǒng)中的安全項(xiàng)目設(shè)置繁多，包括賬戶策略，本地策略，事件日志，受限制的組，系統(tǒng)服務(wù)，注冊(cè)表和文件系統(tǒng)。出來(lái)微軟的MBSA工具，其他的一些軟件如瑞星殺毒軟件，金山毒霸，360安全衛(wèi)士等都提供了windows操作系統(tǒng)漏洞的掃描并從微軟服務(wù)器下載補(bǔ)丁的功能。這種管理有時(shí)是必要的，有時(shí)會(huì)帶來(lái)一些安全的問(wèn)題，因此在建立文件時(shí)要特別小心文件夾的SGID權(quán)限。4. 記錄系統(tǒng)syslogdLinux使用了一系列的日志文件，為管理提供了很多關(guān)于系統(tǒng)安全狀態(tài)的信息。之前，除了在電腦上安裝常用的殺毒軟件外，感覺(jué)自己對(duì)電腦操作系統(tǒng)安全方面的知識(shí)知之甚少，通過(guò)實(shí)驗(yàn)，能夠讓我了解到如何提高電腦的安全性能，對(duì)操作系統(tǒng)有了更深的理解。實(shí)驗(yàn)儀器1. 一臺(tái)安裝windows xp/2003操作系統(tǒng)的計(jì)算機(jī)，磁盤(pán)格式配置為NTFS，并預(yù)裝MBSA（Microsoft banseline securit
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1