信息安全技術實驗報告(存儲版)
【正文】 人實驗總結(jié)：（1）要及時設置好個人電腦的安全設置，保證個人安全。3. 插入身份認證模塊PAMPAM（pluggable authentication modules）是插入式身份認證模塊，它提供身份認證功能防止未授權的用戶訪問，其身份認證功能高度模塊化，可以通過配置文件進行靈活的配置。Linux中也帶有一些常用的口令字典，以便在用戶設置的口令不安全時及時提醒用戶2. 文件管理在linux中，文件盒目錄的權限根據(jù)其所屬的用戶或用戶組來話、劃分：①文件所屬的用戶，即文件的創(chuàng)建者②文件所屬用戶組的用戶，即文件創(chuàng)建者所在的用戶組中的其他用戶③其他用戶，即文件所屬用戶組之外的其他用戶每個文件或者目錄的擁有者以及管理員root用戶，可為以上三種用戶或者用戶組設置讀、寫或者可執(zhí)行的權限。微軟提供了自動檢查windows系統(tǒng)漏洞的安全審計工具MBSA。4. 審核與日志W(wǎng)indows系統(tǒng)從安全的角度提供了審核與日志功能，讓用戶便于檢測當前的系統(tǒng)運行狀況。而在訪問被加密的文件時，系統(tǒng)首先利用當前用戶的私鑰解密FEK，然后利用FEK解密文件。Windows系統(tǒng)提供的磁盤格式有FAT，F(xiàn)AT32以及NTFS。實驗原理1. 賬戶和密碼賬戶和密碼是登錄系統(tǒng)的基礎，同時也是眾多黑客程序攻擊和竊取的對象。3. 數(shù)據(jù)加密軟件EFSEFS（encrypting file system，加密文件系統(tǒng)）是windows2000以上的版本操作系統(tǒng)所特有的一個實用功能，NTFS卷上的文件和數(shù)據(jù)，都可以直接被操作系統(tǒng)加密和保存，在很大程度上提高了數(shù)據(jù)的安全性。EFS和加密機制和操作系統(tǒng)的緊密結(jié)合，用戶不必為了加密數(shù)據(jù)而安裝額外的軟件，從而節(jié)省了用戶的使用成本。5. 安全模板Windows系統(tǒng)中的安全項目設置繁多，包括賬戶策略，本地策略，事件日志，受限制的組，系統(tǒng)服務，注冊表和文件系統(tǒng)。出來微軟的MBSA工具，其他的一些軟件如瑞星殺毒軟件，金山毒霸，360安全衛(wèi)士等都提供了windows操作系統(tǒng)漏洞的掃描并從微軟服務器下載補丁的功能。這種管理有時是必要的，有時會帶來一些安全的問題，因此在建立文件時要特別小心文件夾的SGID權限。4. 記錄系統(tǒng)syslogdLinux使用了一系列的日志文件，為管理提供了很多關于系統(tǒng)安全狀態(tài)的信息。之前，除了在電腦上安裝常用的殺毒軟件外，感覺自己對電腦操作系統(tǒng)安全方面的知識知之甚少，通過實驗，能夠讓我了解到如何提高電腦的安全性能，對操作系統(tǒng)有了更深的理解。實驗儀器1. 一臺安裝windows xp/2003操作系統(tǒng)的計算機，磁盤格式配置為NTFS，并預裝MBSA（Microsoft banseline securit
范文總結(jié)相關推薦
鄂ICP備17016276號-1