網(wǎng)絡(luò)信息安全技術(shù)實(shí)驗(yàn)指南-資料下載頁
2025-07-14 01:48本頁面
【正文】 建一個(gè)用戶組，并在這個(gè)用戶組中新建一個(gè)帳號(hào)。5. 設(shè)置用戶的本地安全策略，包括密碼策略和帳戶鎖定策略。（1）打開“控制面板”→“管理工具”→“本地安全設(shè)置”，（2）設(shè)置密碼復(fù)雜性要求：雙擊“密碼必須符合復(fù)雜性要求”，就會(huì)出現(xiàn)“本地安全策略設(shè)置”界面，可根據(jù)需要選擇“已啟用”，單擊“確定”，即可啟用密碼復(fù)雜性檢查。（3）設(shè)置密碼長度最小值：雙擊“密碼長度最小值”，將密碼長度設(shè)置在6位以上。（4）設(shè)置密碼最長存留期：雙擊“密碼最長存留期”，將密碼作廢期設(shè)置為60天，則用戶每次設(shè)置的密碼只在60天內(nèi)有效。（5）單擊左側(cè)列表中的“帳戶鎖定策略”，（6）設(shè)置帳戶鎖定時(shí)間：雙擊“帳戶鎖定時(shí)間”，將用戶鎖定時(shí)間設(shè)置為3分鐘，則每次鎖定后帳戶將保持鎖定狀態(tài)3分鐘。（7）設(shè)置帳戶鎖定閥值：雙擊“帳戶鎖定閥值”，可將帳戶鎖定閥值設(shè)置為3次。6. 新建一個(gè)文件夾并設(shè)置其訪問控制權(quán)限。（1）在E盤新建一個(gè)文件夾，用鼠標(biāo)右鍵單擊該文件夾，選擇“屬性”，在屬性對(duì)話框中選擇“安全”選項(xiàng)卡，就可以對(duì)文件夾的訪問控制權(quán)限進(jìn)行設(shè)置，如下圖所示。（2）在界面中刪除“everyone”用戶組，加入我們新建的“實(shí)驗(yàn)”用戶組，并將“實(shí)驗(yàn)”用戶組的權(quán)限設(shè)置為“只讀”。（3）以用戶try身份登錄，驗(yàn)證上述設(shè)置。 7. 學(xué)會(huì)用事件查看器查看三種日志。（1）以管理員身份登錄系統(tǒng)，打開“控制面板”→“管理工具”→“事件查看器”，從中我們可以看到系統(tǒng)記錄了三種日志。（2）雙擊“應(yīng)用程序日志”，就可以看到系統(tǒng)記錄的應(yīng)用程序日志。（3）在右側(cè)的詳細(xì)信息窗格中雙擊某一條信息，就可以看到該信息所記錄事件的詳細(xì)信息，用同樣方法查看安全日志和系統(tǒng)日志。四、思考題1. 在Windows2000中為什么通常要將guest用戶禁用？2. 對(duì)于本次實(shí)驗(yàn)的內(nèi)容，除了實(shí)驗(yàn)指導(dǎo)書中所介紹的方法，是否還可以通過其它方法完成?3. 分析SYN攻擊和IPC$攻擊的原理？ 實(shí)驗(yàn)六 入侵檢測實(shí)驗(yàn)學(xué)時(shí)：2學(xué)時(shí)實(shí)驗(yàn)類型：驗(yàn)證實(shí)驗(yàn)要求：必修一、實(shí)驗(yàn)?zāi)康?. 熟悉Snort入侵檢測系統(tǒng)的三種工作模式：嗅探器、數(shù)據(jù)包記錄器、網(wǎng)絡(luò)入侵檢測系統(tǒng)；2. 熟悉Snort作為網(wǎng)絡(luò)入侵檢測系統(tǒng)(NIDS)的使用規(guī)則。二、實(shí)驗(yàn)內(nèi)容1. 從snort網(wǎng)站下載windows版本的安裝文件并按照缺省設(shè)置安裝，下載地址：。 2. 下載Snort規(guī)則庫文件，被檢測的網(wǎng)絡(luò)地址、使用的規(guī)則庫、輸入輸出插件等。3. 熟悉使用snort的命令格式，包括snort嗅探器、數(shù)據(jù)包記錄器、入侵檢測系統(tǒng)等時(shí)等命令格式，snort命令使用見附件《snort技術(shù)》。4. 安裝一個(gè)snort+web+數(shù)據(jù)庫的入侵檢測系統(tǒng)，下載相應(yīng)軟件并安裝配置，下載地址及安裝方式見附件《snort技術(shù)》的內(nèi)容提示。5. 測試系統(tǒng)的運(yùn)行情況，下載并安裝掃描軟件Nmap（下載地址），掃描被檢測的網(wǎng)絡(luò)，在安裝的入侵檢測系統(tǒng)中查看檢測效果，對(duì)入侵事件進(jìn)行分析。三、實(shí)驗(yàn)要求。（記錄檢測分析結(jié)果）。 。四、思考題1．試述入侵檢測與防火墻的區(qū)別？
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1