信息安全技術(shù)實驗報告(參考版)
2024-08-14 09:52本頁面
【正文】 指導(dǎo)教師意見 42 / 42。（2）實驗讓我學(xué)會了如何提高個人電腦的安全操作。通過獨立完成本次試驗自己受益匪淺，以下是我的個人實驗總結(jié)：（1）要及時設(shè)置好個人電腦的安全設(shè)置，保證個人安全。系統(tǒng)管理員可以通過設(shè)置/etc/。Syslogd是一種系統(tǒng)日子守護進程，它接受系統(tǒng)和應(yīng)用程序，守護進程以及內(nèi)核提供的信息，并根據(jù)在/etc/，對這些信息在不同日志文件中進行記錄和處理。但是，任何很小的錯誤改動都可能導(dǎo)致所以用戶被阻塞，所以在進行相關(guān)的文件改動之前，應(yīng)當(dāng)先備份系統(tǒng)內(nèi)核。3. 插入身份認(rèn)證模塊PAMPAM（pluggable authentication modules）是插入式身份認(rèn)證模塊，它提供身份認(rèn)證功能防止未授權(quán)的用戶訪問，其身份認(rèn)證功能高度模塊化，可以通過配置文件進行靈活的配置。這樣就保留了一些重要的信息，例如文件的路徑，一些與用戶有關(guān)的密碼等，為攻擊的黑客留下了可乘之機。另一個容易帶來安全問題的文件是/home/*/.bash_history（*表示某用戶名）。對文件夾設(shè)置SGID權(quán)限，任何在該文件所屬的用戶和子目錄都將與其父目錄屬于同樣的用戶組。Linux中也帶有一些常用的口令字典，以便在用戶設(shè)置的口令不安全時及時提醒用戶2. 文件管理在linux中，文件盒目錄的權(quán)限根據(jù)其所屬的用戶或用戶組來話、劃分：①文件所屬的用戶，即文件的創(chuàng)建者②文件所屬用戶組的用戶，即文件創(chuàng)建者所在的用戶組中的其他用戶③其他用戶，即文件所屬用戶組之外的其他用戶每個文件或者目錄的擁有者以及管理員root用戶，可為以上三種用戶或者用戶組設(shè)置讀、寫或者可執(zhí)行的權(quán)限。Linux用戶組合用戶的信息分別保存在/etc/shadow，/etc/passwd，/etc/group，/etc/gshadow等幾個文件中，為這些文件設(shè)置較高的安全權(quán)限是必要的。1. 用戶管理Linux支持以命令行或者窗口方式管理用戶和用戶組。此外，還可以對系統(tǒng)漏洞，IIS漏洞，SQL Server 以及IE，Office等應(yīng)用程序的漏洞進行掃描，以檢查系統(tǒng)的各項配置是否符合安全性要求。微軟提供了自動檢查windows系統(tǒng)漏洞的安全審計工具MBSA。對部分的模板的意義做如下的說明：Setup :全新安裝系統(tǒng)的默認(rèn)安全設(shè)置Basic :基本的安全級別:：提供較高安全性的安全級別：提供高度安全性的安全級別除了以上系統(tǒng)的默認(rèn)的安全模板，windows操作系統(tǒng)還支持用戶自己構(gòu)建安全模板。每個項目都進行設(shè)置是相當(dāng)復(fù)雜的，為了提高系統(tǒng)安全性設(shè)置的簡易性，微軟在windows系統(tǒng)中提供了不同安全級別的安全模板，不同安全級別的模板包含了不同安全
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1