windows操作系统安全 (2)

《windows操作系统安全 (2)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、b贵州大学实验报告学院：计信专业：信息安全班级：信息101姓名杨青学号1008060173实验组实验时间19周星期日指导教师蒋朝惠成绩实验项目名称Windows中的安全配置实验目的1、Windows中的安全配置（1）掌握Windows中账户和密码的设置。（2）掌握文件系统的加密和保护方法。（3）掌握Windows操作系统安全策略和安全模板的使用，审核，日志的启用方法。（4）掌握Windows系统漏洞检测软件的使用方法，建立一个Windows操作系统的安全框架。2、通过实验了解Windows操作系统中WEB服务器，FTP服务器的安全漏洞及其他防范措施，实现服务器和FTP服务器的安

2、全设置。实验要求1、完成实验2、完成实验报告实验仪器1、装有Windows2000Server/Server2003操作系统的服务器一台，磁盘格式配置为NTFS，并预装MBSA工具。2、装有Windows2000Server/Server2003操作系统的服务器一台，并且完全安装IIS服务。实验内容1、账户和密码的安全设置2、文件系统安全设置3、用加密软件EFS加密硬盘数据4、启用审核与日志查看5、启用安全策略与安全模板6、利用MBSA检查和配置系统安全7、用IIS建立高安全性的WEB服务器bb1、FTP服务器的安全配置实验数据一、结果1、账户和密码的安全设置（1）删除不在使用

3、的账户，禁用账户bb（2）启用账户策略bbbb（3）开机时设置为不自动显示上次登录账户bb（4）禁止枚举账户名2、文件系统安全设置（1）删除everyone组的操作权限bb（2）对同一磁盘进行不同用户组权限分配bb3、用加密软件EFS加密硬盘数据bbbbbbbbbb4、启用审核与日志查看（1）打开审核与日志查看bb（2）查看事件日志：bb5、启用安全策略与安全模板bbbb6、系统漏洞检测（1）运行MBSAbb（1）扫描电脑bb7、查看检测报告（1）扫描完成以后查看检测报告(2)点击待差的项目，查看详细信息bb（3）单击如何去纠正按钮8、用IIS建立高安全性的WEB服务器（1）打

4、开默认站点bb（2）删除不必要的程序映射（3）维护日志安全bb（4）修改端口值，将80改为8080bb9、FTP服务器的安全配置（1）停止默认站点（2）修改端口值21为2121bb（3）启用日志记录bb（4）允许匿名连接（5）设置主目录选项卡，只有读取的权限bb一、思考题1、如何同一个办公室几个同事公用一台计算机，每个用户要保证自己的信息安全？答：在Windows操作系统下所有用户都使用自己的普通帐号来使用计算机,通过设置各用户的文件访问权限,就可保护共用同一台计算机的多个用户的私人文件,保持用户独立的使用环境和空间。2、在Window操作系统中一个用户用EFS加密的数据，另外

5、一个用户可以对这个进行查看和复制吗？答：不能3、重复安装Window操作系统对访问使用EFS有影响吗？答：有4、在IIS中配置站点时，如何让访问端输入用户名和密码才能进入网站？答：权限设置，访问端要输入用户名和密码才能进入网站5、如何让浏览器端的某些IP不能访问网站？答：权限设置，让他没有权限访问6、如何配置匿名访问的FTP服务器？如何设置FTP客服端只能读取数据，而不能输入？答：bb编辑vsftpd的主配置文件/etc/vsftpd/vsftpd.conf文件，对文件中相关的指令进行修改、添加。设置为只读，不设置读入实验总结实验过程并未遇见多大困难，并通过本次实验，掌握Win

6、dows了中账户和密码的设置、文件系统的加密和保护方法、Windows操作系统安全策略和安全模板的使用、审核，日志的启用方法等有关windows操作系统安全的基本操作指导教师意见签名：年月日b