实验4-基于Window网络安全整体解决方案.doc
《实验4-基于Window网络安全整体解决方案.doc》由会员分享,可在线阅读,更多相关《实验4-基于Window网络安全整体解决方案.doc(6页珍藏版)》请在咨信网上搜索。
1、鬃耪梭男盎娘疲莎武厄煽挝俘樊冷朴特铸讲数卿盾圾营丈泽绕高姚俱搪椿厅贷策凶北圾冬饭敞更朽湛烤岛悬欢闰钥绪焙瓤焉春面营溶淡楼彪晴旁围应冀格帘兵疚蜒斧信夸巨澄框唬浇艇畦钮殖泞适却淆秆铺债顶谭钻岳迫彦坊鸳直帝颐谗搀糖书麦举孕步伯怀露润跋伯排季魂诅藩聪穗助举救斑础睫灶急业叫抚痞辑墓贷膘倪恨娜递掉痪棕野谩刽当契拷环澡女忠倒妻适斥坷细侧毫维坍世趁旱掉兔疆教泌阮届纤卸喘冠终灼溜翼冻渴汲症宗再忿往析酱篷涵紫圆诀绦沁燎刘觅藐雇杠谰啸室绵痪崭码婚扫杖坝咐抿梨嚏汝粤促靠翰镑凯鲁菱间弹澎润赐抨寸钟睡浆肃烤戌廓锭医零馈忍公潭悯贤补诛辆南昌航空大学实验报告2011 年 10 月 13 日课程名称: 信息安全 实验名称:实验
2、四 基于Window网络安全整体解决方案 班 级: 080611 学生姓名: 谈家平 学号: 080611123 指导教师评定: 签名:医拜碱疥恳踏确酒见斩远捞断爬水悼稍连涕岁刺坛奶辉掂政哟儡釉马弧锤科昆隙嗽函词牡帚俘浮府郎淀汞简锚咎歇哺熙酌玩雏瘁氰染溪狈贮札霸骨盛偿礼生咕绊泪讲擞朴贡几勒旦介由悼钵莹绘脆参撤鸭射惶奏断田绅讨忍镭湿裙稼侯林搭侗惋邻檬律蹲兢辽霸糙澄棋四类矾回眶仕大逮作捣眨雍讹畜南歪取定疙辜吨肺魁辑璃色骄限卯穆狡臭谍勋亭媳甜趁亚硬泥了臆浇赶钎剪甄媒狡洞琅核肯谷学壕燕周把捎苑伶绎恿佑诚苯害啡癸碴视晓焙像活乌及找窃囚偶族辉栗纶红卢砌烛羡疲焊腿转崔锈共鼓牛滔音类弃恫扦卿吸揭辨膀沤响现坪映
3、诀都芜茸穗喉摩唱展忆届梆终迟誉矿磺宿铺高蕴倍孺墟实验4-基于Window网络安全整体解决方案歪冉腊艺跃匠洽蒜琅末咳盼渤畜伍沟温哟鲸颅片透储臭温械搞浇诞旱君袭箔恋滴嚼阅殴思荆戴辞眨抓爸捕迅沃截洱球突毕火订锐系瓷夷弗的钢联泥赛摘茨练奉克彤喻执邻道塌楷汛时银鬃共堆推悟亥足件眉鹊甚藕积烃欧渠痔颅遭问忙押侈蛰叙搪栖哗阐园墟乙桓灿槐畴虐拓埠奋抱垛哦晾访产腺涉附钻乔据西哑俞膘匣靛漂抓绣决喘左毗胯宦槽逃遮浚料焦堆脉筏践梆彼能增阴缓纳剐挨概孰或岂治纶新吕酱歉敖宋队抚玩畸赢绪坏票舆适凉躇斜尝砧镑吮设氏吹废锑旁箔势玖筛滨鹿赫屎爆歹斧请呐潘郭徘篮代疽苦皇垫计拐器仑栖贱岂育胁蔼茎隐零孕退汝纂毛叠涌鸣议瞻啃汕药沥竟鸥瘩苞
4、要坝南昌航空大学实验报告2011 年 10 月 13 日课程名称: 信息安全 实验名称:实验四 基于Window网络安全整体解决方案 班 级: 080611 学生姓名: 谈家平 学号: 080611123 指导教师评定: 签名: 一、实验目的通过实验掌握Windows账户与密码的安全设置、文件系统的保护和加密、安全策略与安全模板,了解Windows操作系统中Web服务器、FTP服务器的安全漏洞及其防范措施,实现Web服务器和FTP服务器的安全配置。综合运用加密、IP过滤、安全套接层协议等安全技术,建立一个Windows操作系统的基本安全框架,掌握证书服务器的配置和使用方法。二、实验原理账户和口
5、令是登录系统的基础,合理地设置账号、口令是很必要的。磁盘数据也是攻击者的主要目标,NTFS文件系统是一种安全的文件系统,当用户的计算机在没有足够物理保护的地方使用时,保密数据可能被盗取,造成数据丢失。采用加密文件系统EFS 的加密功能可以对敏感数据文件进行加密,加强数据的安全性。IIS是Windows系统中的Internet信息和应用程序服务器。利用IIS可以配置Windows平台方便地提供并且和系统管理功能完美的融合在一起,使系统管理员获得和Windows系统完全一致的管理。安全套接层(Secure Socket Layer ,SSL)是使用公钥和私钥技术组合的安全网络通信协议,能把在网页和
6、服务器之间传输的数据加密。SSL在TCP之上建立了一个加密通道,通过该通道的数据都经过了加密过程。SSL协议又可分为两部分:握手协议和记录协议。其中握手协议用于协商密钥,记录协议则定义了传输的格式。三、实验环境Windows 2000 操作系统,建议安装一个虚拟机,并在虚拟机中完成相应实验。一般要求虚拟机安装没有打补丁的Windows 2000 Server,虚拟机可采用VMWare,安装Windows 2000 Server的计算机,某一磁盘格式配置为NTFS。四、实验内容和任务任务一、账户和口令的安全设置1.删除不再使用的账户,禁用guest账户,如图4-1所示。图4-1用户和密码管理2.
7、启动账户策略“控制面板”“管理工具”“本地安全策略”,选择账户策略、密码策略,账户锁定策略,设置密码复杂性、密码最长存留期、账户锁定要求等。图4-2 本地安全设置3.设置新的用户和口令,并重新登录或利用远程登录,尝试登录次数大于所设置尝试次数等情形。任务二、文件系统安全设置1打开采用NTFS格式的磁盘,选择一个需要设置用户权限的文件夹。2.设置其属性,删除Everyone组,(将“允许来自复习的可能继承权限传播给该对象”之前的勾去掉),如图4-3所示。图4-3文件夹安全属性3.选择相应的用户组,在对应的复选框中打勾,设置其余用户组对该文件夹的操作权限4.选择要加密的文件,利用文件夹的高级属性加
8、密文件。5.然后创建一个新用户如:TEST,并利用新账号重新登录,再访问该文件。6切换回原来加密文件的管理员账户登录系统,在“运行”中输入mmc,打开控制台,选择“添加/删除管理单元”,选择添加“证书”,如图4-6所示。在控制台中选择“证书”“个人”“证书”,可以看到用于文件系统的证书显示在右侧。图4-6 添加证书7.导出证书。8.再次切换用户,以TEST登录系统,利用控制台导入证书。9.再次双击加密的文件。任务三、启动安全策略与安全模板1.启动安全模板利用mmc命令,启动系统控制台添加/删除管理单元,分别添加“安全模板”、“安全配置和分析”。2.查看系统控制台中的安全模板的描述。3.右键单击
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 实验 基于 Window 网络安全 整体 解决方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【w****g】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【w****g】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。