網(wǎng)絡(luò)信息安全技術(shù)實(shí)驗(yàn)指南(參考版)
2025-07-17 01:48本頁(yè)面
【正文】 四、思考題1．試述入侵檢測(cè)與防火墻的區(qū)別？。（記錄檢測(cè)分析結(jié)果）。5. 測(cè)試系統(tǒng)的運(yùn)行情況，下載并安裝掃描軟件Nmap（下載地址），掃描被檢測(cè)的網(wǎng)絡(luò)，在安裝的入侵檢測(cè)系統(tǒng)中查看檢測(cè)效果，對(duì)入侵事件進(jìn)行分析。3. 熟悉使用snort的命令格式，包括snort嗅探器、數(shù)據(jù)包記錄器、入侵檢測(cè)系統(tǒng)等時(shí)等命令格式，snort命令使用見(jiàn)附件《snort技術(shù)》。二、實(shí)驗(yàn)內(nèi)容1. 從snort網(wǎng)站下載windows版本的安裝文件并按照缺省設(shè)置安裝，下載地址：。（3）在右側(cè)的詳細(xì)信息窗格中雙擊某一條信息，就可以看到該信息所記錄事件的詳細(xì)信息，用同樣方法查看安全日志和系統(tǒng)日志。（1）以管理員身份登錄系統(tǒng)，打開(kāi)“控制面板”→“管理工具”→“事件查看器”，從中我們可以看到系統(tǒng)記錄了三種日志。（3）以用戶(hù)try身份登錄，驗(yàn)證上述設(shè)置。（1）在E盤(pán)新建一個(gè)文件夾，用鼠標(biāo)右鍵單擊該文件夾，選擇“屬性”，在屬性對(duì)話(huà)框中選擇“安全”選項(xiàng)卡，就可以對(duì)文件夾的訪(fǎng)問(wèn)控制權(quán)限進(jìn)行設(shè)置，如下圖所示。（7）設(shè)置帳戶(hù)鎖定閥值：雙擊“帳戶(hù)鎖定閥值”，可將帳戶(hù)鎖定閥值設(shè)置為3次。（4）設(shè)置密碼最長(zhǎng)存留期：雙擊“密碼最長(zhǎng)存留期”，將密碼作廢期設(shè)置為60天，則用戶(hù)每次設(shè)置的密碼只在60天內(nèi)有效。（1）打開(kāi)“控制面板”→“管理工具”→“本地安全設(shè)置”，（2）設(shè)置密碼復(fù)雜性要求：雙擊“密碼必須符合復(fù)雜性要求”，就會(huì)出現(xiàn)“本地安全策略設(shè)置”界面，可根據(jù)需要選擇“已啟用”，單擊“確定”，即可啟用密碼復(fù)雜性檢查。（2）不顯示上次登錄的用戶(hù)名3. 打開(kāi)IE瀏覽器，選擇“工具\(yùn)Internet選項(xiàng)\安全”選項(xiàng)，進(jìn)行IE瀏覽器的安全設(shè)置（1）在Internet選項(xiàng)中自定義安全級(jí)別（2）設(shè)置添加受信任和受限制的站點(diǎn)4. 新建一個(gè)用戶(hù)組，并在這個(gè)用戶(hù)組中新建一個(gè)帳號(hào)。2. 通過(guò)“控制面板\管理工具\(yùn)本地安全策略”，配置本地的安全策略（1）禁止枚舉賬號(hào) 在“本地安全策略”左側(cè)列表的“安全設(shè)置”目錄樹(shù)中，逐層展開(kāi)“本地策略”“安全選項(xiàng)”。注：如果系統(tǒng)為Windows 2000 Server或Windows 2003，則要在該項(xiàng)中添加鍵值“AutoShareServer”(類(lèi)型為“REG_DWORD”，值為“0”)。在該項(xiàng)的右邊空白處，單擊右鍵選擇新建DWORD值。(c)在彈出的“編輯DWORD值”對(duì)話(huà)框中數(shù)值數(shù)據(jù)框中添入“1”，將“RestrictAnonymous”項(xiàng)設(shè)置為“1”，這樣就可以禁止IPC$的連接，單擊“確定”按鈕。EnablePMTUDiscovery REG_DWORD 0 NoNameReleaseOnDemand REG_DWORD 1EnableDeadGWDetect REG_DWORD 0 KeepAliveTime REG_DWORD 300,000PerformRouterDiscovery REG_DWORD 0EnableICMPRedirects REG_DWORD 0 (3)修改注冊(cè)表防范IPC$攻擊： (a)查找注冊(cè)表中“HKEY_LOCAL_MACH
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1