![点击分享此内容可以赚币 分享](/master/images/share_but.png)
七Windows安全模板配置4学时.doc
《七Windows安全模板配置4学时.doc》由会员分享,可在线阅读,更多相关《七Windows安全模板配置4学时.doc(16页珍藏版)》请在咨信网上搜索。
1、网络安全实验指导书课 程 号:适用专业:计算机网络专业制 定 人:教 研 室:计算机网络研室 信息技术系2009 年9 月目 录实验1 利用软件动态分析技术破解WinZip9.0(4学时)2实验2 Windows2000用户账户的管理(2学时)3实验3 杀毒软件的使用(2学时)4实验4 局域网攻击与防范(4学时)4实验5 配置瑞星个人防火墙(2学时)6实验6 黑客软件的使用(4学时)7实验七 Windows安全模板配置 (4学时)8实验八 古典密码算法(2学时)12实验1 利用软件动态分析技术破解WinZip9.0(4学时)一、实验目的 1理解软件分析技术的原理。 2掌握常见动态分析工具的使用
2、方法。 3利用动态分析工具Soft-ICE破解WinZip9.0。 二、实验理论基础 1软件分析技术 软件分析技术一般分为静态分析技术和动态分析技术两种。静态分析是从反汇编出来的程序清单上分析,从提示信息入手,了解软件的编程思路,以便顺利破解。动态分析是指利用动态分析工具一步一步地单步执行软件,进行破解。 2动态分析的步骤首先对软件进行粗跟踪。即每次遇到调用CALL指令、重复操作指令REP、循环操作LOOP指令以及中断调用INT指令等,尸般不要跟踪进去,而是根据执行结果分析该段程序的功能。其次对关键部分进行细跟踪。对软件进行了一定程度的粗跟踪之后,便可以获取软件中我们所关心的模块或程序段,这样
3、就可以针对性地对该模块进行具体而详细地跟踪分析。一般情况下,对关键代码的跟踪可能要反复进行若干次才能读懂该程序,每次要把比较关键的中间结果或指令地址记录下来,这样会对下一次分析有很大的帮助。三、实验内容 1安装动态分析工具Soft-ICE。 2利用Soft-ICE破解WinZip9.0,使之成为注册版本。四、实验步骤 1下载、安装动态分析软件Soft-ICE,并从“开始”菜单启动Soft-ICE,熟悉其具体操作。 2启动winzip9.0,弹出一个未注册窗口,单击按钮“Enter Registration Code.”,出现注册窗口。输入自己想要的用户名及任意注册码,如“123456”。 3使
4、用快捷键【Ctrl+D】,调出Soft-ICE窗口。输入命令“S 30:0 lffffffff 123456”,找到一个内存地址,在此内存地址处设断点,然后回车。 4输入命令“X”,回车退出Soft-ICE窗口。5单击注册窗口中的OK按钮,Soft-ICE被再次激活。6按【F12】键,直至看到“TEST EAX,EAX”语句。在执行到此语句的上一个“CALL”时,按【F8】键进入。然后按【F10】键,执行到“PUSH ESI”处时,输入“D EAX”,在Soft-ICE的数据窗口中就可以看到注册码了。7退出Soft-ICE窗口,在WinZip9.0的注册窗口中重新输入用户名及得到的注册码,单击
5、OK按钮,即可注册成功。8根据实验过程中的记录,写出实验报告。实验2 Windows2000用户账户的管理(2学时)一、实验目的 要求学生掌握Windows2000用户账户管理机制。二、实验环境 要求每人一台计算机,安装Windows2000系统。三、实验步骤 1写出实验方案。 2进行添加用户账号的操作,同时注意记录每个步骤。 3输入用户信息和进行用户环境的设置。 4设置用户登录时间。 5进行限制用户由某台客户机登录的设置。 6设置账户的有效期限。 7创建用户账号后,根据需要对账户进行密码重新设置、修改、重命名等操作。 8写出实验报告。实验3 杀毒软件的使用(2学时)一、实验目的1了解杀毒软件
6、的工作原理。 2学习使用杀毒软件检测和清除病毒。二、实验环境一台计算机,安装Windows98或WindowsNT2000XP。三、实验内容使用KV2005、瑞星杀毒软件2005版或Norton Antivirus 2005杀毒软件的有关网络杀毒功能检测Windows NT2000XP网络系统,将检测步骤写成实验报告。实验4 局域网攻击与防范(4学时)一、实验目的 1理解网络安全体系结构及设计原则。 2掌握常见的局域网攻击方法及防范措施。 3了解各种嗅探器及监听软件的使用方法。二、实验理论基础 网络所面临的威胁大体可分为两种:一是对网络中信息的威胁;二是对网络中设备的威胁。影响计算机网络安全的
7、因素很多,如系统存在的漏洞、系统安全体系的缺陷、使用人员薄弱的安全意识及管理制度等,诸多的原因使网络安全面临的威胁日益严重。 鉴于网络安全威胁的多样性、复杂性及网络信息、数据的重要性,在设计网络系统的安全时,应努力通过相应的手段达到以下5项安全目标:可靠性、可用性、保密性、完整性和抗抵赖性。三、实验内容 1尽可能多的从各个方面发现基于Windows平台的客户机和服务器的各种安全隐患。 2对于各种安全隐患给出相应的防范技巧。四、实验步骤 隐患一 攻击:在“开始”一“运行”中输入“计算机名或IP地址共享名concon”,可使对方计算机蓝屏。此方法在远程攻击、本地攻击和网页中都可实现。 防范:关闭所
8、有共享,下载并安装微软发布的补丁。 隐患二 攻击:由于Windows 9x存在共享密码校验漏洞,因此,客户端在发送口令认证数据包时,可以设置长度域为1。攻击者仅仅需要猜测共享口令的第一个字节即可。利用此漏洞破解的软件很多,如Netpass等。 防范:在不需要交换文件时,不要共享。重要的文件尽量拿磁盘来交换。及时下载并安装微软发布的补丁。确实需要共享时,可在共享名后面加上符号“$”。 隐患三 攻击:发送数据可令对方死机,如:输入“ping-165500 t 对方IP”,就可令对方蓝屏或者瘫痪。此类工具有ICMP、蓝雪等。 防范:加装防火墙,防止别人用Ping命令探测即可。 隐患四 攻击:盗用别人
9、IP地址连入局域网,造成冲突。防范:方法有二。其一,服务器开启DHCP动态主机配置协议服务,为客户机自动分配临时的IP地址。其二,捆绑MAC地址和IP地址,两者如若不匹配,就无法上网。 隐患五 攻击:利用嗅探器、监听软件等截获数据,此类软件如Sniffer Pro、NetXray、ARPSniffer等。 防范:对传输的数据进行加密。 另外应该在不断的学习过程中发现并记录其他的隐患及防范的方法。最后要写出详细的实验报告。实验5 配置瑞星个人防火墙(2学时) 一、实验目的 1理解防火墙技术的原理。 2掌握瑞星个人防火墙的配置方法。 二、实验理论基础 防火墙(Firewall)是一种能将内部网和公
10、众网分开的方法。它能限制被保护的网络与互联网络及其他网络之间进行的信息存取、传递等操作。 瑞星防火墙个人版是一套由瑞星安全实验室制作的给PC使用的网络安全程序。它能够根据系统管理者设定的安全规则把守网络,提供强大的访问控制、应用选通、信息过滤等功能。它可以帮助用户抵挡网络入侵和攻击,防止信息泄露。 三、实验内容 1下载并安装瑞星防火墙个人版。 2配置并使用瑞星防火墙个人版。 四、实验步骤 1下载并安装瑞星防火墙个人版。下载地址为瑞星安全阵线(http:wwwmixingcomcn)或相关网址。 2设置防火墙的安全级别为中。 3开启“防御ICMP攻击”规则。 4关闭“TCP数据包监视”、“禁止互
11、联网上的机器使用我的共享资源”、“UDP数据包监视”规则。 5Ping命令和通过共享资源使用服务器的资源,并查看防火墙日志。 6试改变防火墙的其他设置规则,了解防火墙的不同工作状态。 7根据实验过程中的记录,写出实验报告。实验6 黑客软件的使用(4学时) 一、实验目的 1了解常见的黑客攻击方法。 2掌握常见黑客工具软件的使用方法。 二、实验理论基础 黑客的攻击手段多种多样,常见的攻击方法有口令攻击、放置特洛伊木马程序、Web欺骗技术、电子邮件攻击、网络监听、缓冲区溢出、端口扫描攻击等。黑客进行攻击时使用的工具大体可分为:木马程序、扫描工具、破解工具、炸弹工具和安全防御工具等5类。 三、实验内容
12、 1下载并安装各种黑客软件。 2学习使用各种黑客软件。 四、实验步骤 1组建一个小型WindowsNT局域网,在其中一台计算机中安装“冰河”服务器端,另一台计算机中安装“冰河”客户端。试用“冰河”的客户端控制服务器端计算机。记录实验步骤。 2使用“流光”扫描远程终端服务端口是否开放,记录开放的端口号,分析可能的入侵方法。 3申请一个免费邮箱,记录邮箱用户名及密码。启用“溯雪”和“黑雨”软件,对邮箱进行破解。比较两者破解的忧缺点。 4使用炸弹工具QuickFyre攻击自己的免费邮箱,记录攻击效果。 5在安装有“冰河”服务器端的计算机中,下载并安装“木马克星”,并对计算机进行扫描,记录扫描及查杀结
13、果。 6根据实验过程中的记录,写出实验报告。 实验七 Windows安全模板配置 (4学时)一、实验目的(1)通过实验掌握安全策略与安全模板的使用二、实验要求(1)掌握安全模板的管理和设置(2)按照模板配置各项安全属性三、实验原理安全模板是一种可以定义安全策略的文件表示方式,它能够配置账户和本地策略、事件日志、受限组、文件系统、注册表以及系统服务等项目的安全设置。安全模板都以.inf格式的文本文件存在,用户可以方便地复制、粘贴、导入或导出某些模板。此外,安全模板并不引入新的安全参数,而只是将所有现有的安全属性组织到一个位置以简化安全性管理,并且提供了一种快速批量修改安全选项的方法。 系统已经预
14、定义了几个安全模板以帮助加强系统安全,在默认情况下,这些模板存储在%Systemroot%SecurityTemplates目录下。它们分别是: 1.Compatws.inf 提供基本的安全策略,执行具有较低级别的安全性但兼容性更好的环境。放松用户组的默认文件和注册表权限,使之与多数没有验证的应用程序的要求一致。Power Users组通常用于运行没有验证的应用程序。 2.Hisec*.inf 提供高安全的客户端策略模板,执行高级安全的环境,是对加密和签名作进一步限制的安全模板的扩展集,这些加密和签名是进行身份认证和保证数据通过安全通道以及在SMB客户机和服务器之间进行安全传输所必需的。 3.
15、Rootsec.inf 确保系统根的安全,可以指定由Windows XP Professional所引入的新的根目录权限。默认情况下,Rootsec.inf为系统驱动器根目录定义这些权限。如果不小心更改了根目录权限,则可利用该模板重新应用根目录权限,或者通过修改模板对其他卷应用相同的根目录权限。 4.Secure*.inf 定义了至少可能影响应用程序兼容性的增强安全设置,还限制了LAN Manager和NTLM身份认证协议的使用,其方式是将客户端配置为仅可发送NTLMv2响应,而将服务器配置为可拒绝LAN Manager的响应。5.Setupsecurity.inf 重新应用默认设置。这是一个
16、针对于特定计算机的模板,它代表在安装操作系统期间所应用的默认安全设置,其设置包括系统驱动器的根目录的文件权限,可用于系统灾难恢复。 以上就是系统预定义的安全模板,用户可以使用其中一种安全模板,也可以创建自己需要的新安全模板。 四、实验步骤1.管理安全模板 (1)安装安全模板 安全模板文件都是基于文本的.inf文件,可以用文本打开进行编辑,但是这种方法编辑安全模板太复杂了,所以要将安全模板载入到MMC控制台,以方便使用。 依次点击开始和运行按钮,键入mmc并点击确定按钮就会打开控制台节点; 点击文件菜单中的添加/删除管理单元,在打开的窗口中点击独立标签页中的添加按钮; 在可用的独立管理单元列表中
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Windows 安全 模板 配置 学时
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。