信息安全技術(shù)實(shí)驗(yàn)報告-在線瀏覽
2024-09-13 09:48本頁面
【正文】 地安全策略”，查閱并修改有效項目的設(shè)置。事件分析：1.該事件為Windows保存了用戶newu31\Administrator的注冊表，因?yàn)樵谧N時一個應(yīng)用程序或服務(wù)還在使用此注冊表。當(dāng)不再使用注冊表時，它將被卸載。請嘗試配置服務(wù)用本地服務(wù)或網(wǎng)絡(luò)服務(wù)賬戶運(yùn)行。3該事件ID的描述無法找到，本地計算機(jī)可能沒有必要的注冊信息或消息DLL文件來從遠(yuǎn)端計算機(jī)顯示信息。4該事件為TCP/IP已經(jīng)達(dá)到并發(fā)TCP連接嘗試次數(shù)的安全限制。首先打開internet選項，看安全項：在這一項中可以設(shè)計受信任站點(diǎn)和不信任站點(diǎn)，選項中可以設(shè)定，你在上網(wǎng)瀏覽網(wǎng)頁的安全級別，對應(yīng)的安全級別它可以控制你在網(wǎng)上，獲取內(nèi)容的范圍，很多的惡意站點(diǎn)可以用這個種基礎(chǔ)的辦法來屏蔽，則不會顯示該網(wǎng)站。在內(nèi)容項中有分級審查，證書，個人信息等各項設(shè)計。信息服務(wù)窗口如下圖：如上圖將“默認(rèn)網(wǎng)站”的正在運(yùn)行修改成“已停止”則默認(rèn)的網(wǎng)站會不能正常顯示。四、思考題1. 在Windows2000 中為什么通常要將guest 用戶禁用？ 答:GUSET賬戶是系統(tǒng)的不設(shè)防用戶，也就是病毒和木馬最喜歡的侵入目標(biāo)，開啟GUSET賬戶有很大的風(fēng)險性2. 對于本次實(shí)驗(yàn)的內(nèi)容，除了實(shí)驗(yàn)指導(dǎo)書中所介紹的方法，是否還可以通過其它方法完成? 答:是。3. 分析SYN 攻擊和IPC$攻擊的原理？答：SYN攻擊屬于DOS攻擊的一種，它利用TCP協(xié)議缺陷，通過發(fā)送大量的半連接請求，耗費(fèi)CPU和內(nèi)存資源。五、實(shí)驗(yàn)心得通過這個實(shí)驗(yàn)我初步了解了對注冊表的應(yīng)用以及對網(wǎng)絡(luò)安全的初步的理解。但是相對的，這又能顯示出我這方面的知識還是很匱乏，所以在以后的學(xué)習(xí)中要很好的掌握所學(xué)的，但我認(rèn)為更重要的是在平時生活中要加強(qiáng)安全方面的意識，運(yùn)用到實(shí)際生活中，這樣才能做到最大限度的安全保障。 實(shí)驗(yàn)四、PGP軟件應(yīng)用一、實(shí)驗(yàn)?zāi)康?、環(huán)境、背景知識 （一）實(shí)驗(yàn)?zāi)康?理解公鑰加密體制的加密、解密過程以及密鑰使用方式；了解密鑰的管理方式和信任關(guān)系；了解數(shù)字簽名的基本概念和使用方式，包括如何對文件進(jìn)行加密、驗(yàn)證；掌握PGP的體系結(jié)構(gòu)和應(yīng)用原理。以前，PGP是一種郵件加密軟件，被用于保證郵件在傳輸過程中的保密性和不可否認(rèn)性。 目前，PGP有面向普通用戶的Desktop版本面向企業(yè)用戶的Universal版本。本實(shí)驗(yàn)即采用此最新版。通信時，傳輸內(nèi)容用對方的公鑰加密，對方收到后，用自己的私鑰解密。 PGP在密鑰管理方面采用了基于用戶信任的模式，其密鑰對由軟件自動生成，私鑰由用戶通過密碼進(jìn)行保護(hù)。 二、實(shí)驗(yàn)步驟 （一）下載及安裝 到PGP官方網(wǎng)站（）進(jìn)行申請，即可得到最新正版（試用30天）PGP Desktop。根據(jù)所用計算機(jī)系統(tǒng)安裝32位或是64位的。 多次點(diǎn)擊“next”后，提示要重啟，點(diǎn)擊“yes”新建自己的密鑰輸入全名、電子郵件地址，用于標(biāo)識密鑰對。今后在使用私鑰時，需要輸入這串密碼，所以應(yīng)該牢記。最簡單的方法是：直接右鍵需加密文件，選PGP Desktop→Add”所選文件名或文件夾名”to New PGP Zip…加密完成。分別用文本框打開這三個文件，可看到完全不同的信息：對于這樣的亂碼，我們根本沒法閱讀。 Verify ”所選文件或文件夾的名稱”，得到的就是正常能看的文件了。它會自動記錄操作歷史。（三）加密、解密同伴文件 注：為方便操作，本實(shí)驗(yàn)采
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1