《网络安全》课程实验指导书[教材]

《《网络安全》课程实验指导书[教材]》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、《网络安全》课程实验指导书编写：姚传茂审阅:2009年月9月10FI实验一系统安全设置一、实验目的及任务：掌握对Window200系统进行安全设置的过程。二、实验环境主机操作系统为Windows2000或WindowsXP；三、实验原理耍深入理解操作系统安全的定义，具备一定的操作系统设置技能。四、实验步骤系统登陆用户账号保护设置、关闭不必要的服务和端口、开启各项安全策略。1、停止Guest账号在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。你可以打开记事木，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷

2、进去。2、限制用户数量去掉所有的DuplicateUser用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。3、多个管理员账号、管理员账号改名创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators权限的用户只在需要的时候使用。将Administrator管理员用户名更改为一个一般的用户名。4、陷阱账号创建一个名为uAdministratorv的本地用户，把它的权限设置成最低，什么事也干不了的那种，并但加上一个超过10位的超级复杂密码。。5、更改默认权限任何

3、时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不耍忘了改。6、安全密码、屏幕保护密码设置足够强度的管理员密码，并定期更改安全密码。在桌面上单击右键，“属性”，“屏幕保护程序”，选择屏幕保护程序，并点击“设置”按钮设置屏保时间和密码。7、开启操作系统安全策略一审核策略、密码策略、账户策略使用用户策略，分别设置复位用户锁定计数器时间为20分钟，用户锁定吋间为20分钟，用户锁定阈值为3次；注意应用密码策略，如启用密码复杂性要求，设置密码长度最小值为6位,设置强制密码历史为5次，时间为42天。8、关闭不必要的服务、端口关闭端

4、口意味着减少功能，在安全和功能上面需要你做一点决策。如果服务器安装在防火墙的后面，冒险就会少些。但是，永远不要认为你可以高枕无忧了。用端口扫描器扫描系统已开放的端口，确定系统开放的哪些服务可能引起黑客入侵。在系统目录中的system32driversetcservices文件中有知名端口和服务的对照表可供参考。具体方法为：打开“网上邻居/属性/木地连接/属性/internet协议(TCP/IP)/属性/高级/选项/TCP/IP筛选/属性”打开“TCP/IP筛选”，添加需要的TCP、UDP协议即可。9、注册表设置：不显示上次登陆名、禁止建立空连接。默认情况下，登录对话框屮会显示

5、上次登录的用户名。这使得别人可以很容易地得到系统的一些用户名，进而做密码猜测。修改注册表可以不让对话框里显示上次登录的用户名。方法为：打开注册表编辑器并找到注册表项uHKLMSoftwareMicrosoftWindowsTCurrentVersionWinlogonDont-DisplayLastUserName”，把REG_SZ的键值改成1。默认情况下，林可用户都可通过空连接连上服务器，进而枚举出账号，猜测密码。我们口J以通过修改注册表來禁止建立空连接：即把''Local_MachincSystemCurrentCoiitrolSetControlLSA・Re

6、sti*ictAnonymous”的值改成口”即可。五、实验结果：Window2000操作系统进行了安全设置六、实验思考题阐述系统安全设置的重要性。实验二传统密码算法-＞实验目的及任务通过编程实现替代密码算法和置换密码算法，加深对古典密码体制的了解，为深入学习密码学奠定基础二、实验环境运行Windows操作系统的PC机，具有C语言编译环境。三、实验原理占典密码算法历史上曾被广泛应用，大都比较简单，使用手工和机械操作来实现加密和解密•它的主要应用对彖是文字信息，利用密码算法实现文字信息的加密和解密.下面介绍网种常见的具有代表性的古典密码算法，以帮助读者对密码算法建立一个初步的印象.1.

7、替代密码替代密码算法的原理是使用替代法进行加密，就是将明文中的字符用其它字符替代后形成密文•例如：明文字母a,b,c,d,用D,E,F,G做对应替换后形成密文.替代密码包括多种类型，如单表替代密码，多明码替代密码，多字母替代密码,多表替代密码——•下面我们介绍一种典型的单表替代密码，恺撒(caesar)密码，又叫循环移位密码.它的加密方法，就是将明文中的每个字母用此字符在字母表中后而第k个字母替代•它的加密过程可以表示为下而的函数：E(m)=(m+k)mo