windows操作系统安全

《windows操作系统安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、《病毒与黑客技术实训》指导书课程名称：病毒与黑客技术实训实训学时：48适用专业：计算机网络技术课程类别：专业技能课编写大纲教研室/实训室：计算机网络教研室一、实训目的与要求通过本次实训，掌握什么是网络安全，网络安全的隐患，加解密技术、操作系统安全、防火墙技术、网络攻防、病毒防范和网络编程，通过案例分析掌握网络安全如何解决的。二、实训方式现场实施+实际操作三、考核方法出勤率30%+完成效果70%四、实训指导书及主要参考资料《计算机安全技术》杜庆灵主编西北大学出版社《信息安全综合实验》蒋朝惠等编著中国铁道出版社五、

2、实训项目及学时分配项目名称任务名称学时项目一加解密的使用PGP电子邮件系统4WindowsCA认证4项目二系统安全实验Windows操作系统安全4Linux操作系统安全4项目三防火墙的使用ISA防火墙配置4硬件防火墙配置4项目四网络攻防常用网络安全工具4木马攻击与防范4项目五Windows病毒的防范宏病毒防治4脚本病毒防治4项目六网络编程Windows注册表4文件系统4六、主要实训项目内容及其要求项目二系统安全实验任务一Windows操作系统安全（4学时）【实验目的】：①掌握Windows账户与密码设置方法。②

3、掌握文件系统的保护和加密方法。③掌握Windows操作系统安全策略与安全模版的使用、审核与日志的启用方法。④掌握Windows操作系统漏洞检测软件MBSA的使用方法，建立一个Windows操作系统基本安全框架。【实训设备】：1台安装WindowsXP/2003操作系统的计算机，磁盘格式配置为NTFS，并预装MBSA（Microsoftbaselinesecurityanalyzer）工具。【实验内容】：需要说明的是，以下设置均需以管理员（administrator）身份登录系统。在WindowsXP或Serve

4、r2003操作系统中，相关安全设置稍有不同，但大同小异，下面主要以WindowsServer2003的设置步骤为例进行说明。1.账户和密码的安全设置（1）删除不再使用的账户，禁用Guest账户共享账户、Guest账户等具有较弱的安全保护，常常都是黑客们攻击的对象，系统的账户越多，被攻击成功的可能性越大，因此要及时检查和删除不必要的账户，必要时禁用Guest账户。①检查和删除多余的账户。右击桌面上【我的电脑】图标，在弹出的快捷键菜单中选择【管理】命令，打开【计算机管理】窗口，在左侧依次选择【本地用户合组】→【用户

5、】选项，进入图2-1所示的用户界面。在图2-1中，列出了系统的所有账户。确认各账户是否仍在使用，删除其中不使用的账户。如在图2-1所示圆角矩形框中的用户即为笔者系统中多余的账户和Guest账户。如图2-2所示，右击多余账户，在弹出的快捷键菜单中选择【删除】命令完成多余账户的删除操作。图2-1用户界面图2-2删除多余账户②禁用Guest账户。进入图2-2所示的用户界面，右击Guest用户，在弹出的快捷键菜单中选择【属性】命令，打开【Guest属性】对话框，选中【账户已禁用】复选框，单击【确定】按钮，如图2-3所示

6、。设置之后，Guest账户前会出现一个红色的叉。此时如果使用Guest账户登陆，则会显示【您的账户已被停用，请向系统管理员咨询】。（2）启用账户策略打开【控制面板】→【管理工具】→【本地安全设置】窗口，在左侧依次选择【账户策略】→【密码策略】选项，进入图2-4所示的窗口。图2-3Guest属性图2-4密码策略其中，符合复杂性要求的密码是具有相当长度、同时含有数字、大小写字母和特殊字符的序列。双击其中每一项，可按照需要改变密码特性的设置。①双击【密码必须符合复杂性要求】选项，在打开的图2-5所示对话框中，选择【已

7、启用】单选按钮，单击【确定】按钮完成操作。现在来验证一下密码策略是否已经启动。首先打开图2-1所示的窗口，选择一个账户并右击，在弹出的快捷菜单中选择【设置密码】命令，在接下来的窗口中单击【继续】按钮，打开图2-6所示的设置密码对话框，并在此对话框中输入密码。此时设置的密码要符合设置的密码要求。例如，若输入111111，则弹出图2-7所示的密码不符合要求的提示对话框；如输入密码为123asd!@#，密码被系统接受。①双击图2-4所示窗口中的【密码长度最小值】选项，在打开的图2-8所示的对话框中设置可被系统接纳的账

8、户密码长度最小值，例如设置为6个字符。一般为了达到较高的安全性，建议密码长度的最小值为8个字符。图2-5密码必须符合复杂性要求2-6设置密码2-7密码不符合要求②双击图2-4所示窗口中的【密码最长使用期限】选项，在打开的图2-9所示的对话框中设置系统要求的账户密码的最长使用天数，默认设置为42天。设置密码最长使用期限，可以提醒用户定期修改密码，防止密码使用时间过长带来的安全隐患。图2-