關(guān)于windows安全實(shí)驗(yàn)報(bào)告的范文

關(guān)于windows平安實(shí)驗(yàn)報(bào)告的范文1、了解Windows操作系統(tǒng)的平安性2、熟悉Windows操作系統(tǒng)的平安設(shè)置3、熟悉MBSA的使用1、根據(jù)實(shí)驗(yàn)中的平安設(shè)置要求，詳細(xì)觀察并記錄設(shè)置前后系統(tǒng)的變化，給出分析報(bào)告。2、采用MBSA測(cè)試系統(tǒng)的平安性，并分析原因。3、比較Windows系統(tǒng)的平安設(shè)置和Linux系統(tǒng)平安設(shè)置的異同。1、配置本地平安設(shè)置，完成以下內(nèi)容：（1）賬戶策略：包括密碼策略（最小密碼長(zhǎng)度、密碼最長(zhǎng)存留期、密碼最短存留期、強(qiáng)制密碼歷史等）和賬戶鎖定策略（鎖定閾值、鎖定時(shí)間、鎖定計(jì)數(shù)等）（2）賬戶和口令的平安設(shè)置：檢查和刪除不必要的賬戶（User用戶、DuplicateUser用戶、測(cè)試用戶、共享用戶等）、禁用guest賬戶、制止枚舉帳號(hào)、創(chuàng)立兩個(gè)員帳號(hào)、創(chuàng)立陷阱用戶（用戶名為Administrator、權(quán)限設(shè)置為最低）、不讓系統(tǒng)顯示上次的用戶名。實(shí)驗(yàn)一：活動(dòng)目錄的安裝實(shí)驗(yàn)二：PKI證書(shū)申請(qǐng)（企業(yè)根，獨(dú)立根）實(shí)驗(yàn)三：IPsec的配置實(shí)驗(yàn)四：文件的共享訪問(wèn)實(shí)驗(yàn)五：SSLWeb站點(diǎn)的設(shè)置實(shí)驗(yàn)六：組策略下發(fā)實(shí)驗(yàn)體會(huì)課程簡(jiǎn)介：《Windows平安原理與技術(shù)》是信息平安專業(yè)網(wǎng)絡(luò)平安方向?qū)I(yè)選修（限選）課程。本課程的目的在于使學(xué)生掌握Windows系統(tǒng)內(nèi)核的根本原理和Windows平安技術(shù)。本課程內(nèi)容：WINDOWS系統(tǒng)的內(nèi)存管理，虛擬內(nèi)存訪問(wèn)，文件的內(nèi)存映射；動(dòng)態(tài)鏈接庫(kù);活動(dòng)目錄、身份驗(yàn)證、訪問(wèn)控制、文件系統(tǒng)平安、網(wǎng)絡(luò)傳輸平安、應(yīng)用效勞平安、組策略、平安配置與分析、平安審核和公鑰根底構(gòu)造等。本機(jī)ip：192.168.203.1虛擬機(jī)ip：192.168.203.12實(shí)驗(yàn)一：活動(dòng)目錄的安裝1.登陸界面：2.輸入CMD翻開(kāi)dos窗口后，輸入Dcpromo進(jìn)入安裝向?qū)?，按提示選擇下一步操作即可。安裝后結(jié)果如下：實(shí)驗(yàn)二：PKI證書(shū)申請(qǐng)（企業(yè)根，獨(dú)立根）1.用戶級(jí)證書(shū)通過(guò)網(wǎng)頁(yè)申請(qǐng)，企業(yè)級(jí)證書(shū)步驟如下：2.得到結(jié)果如以下圖所示：實(shí)驗(yàn)三：IPsec的配置1、制止其他計(jì)算機(jī)ping通計(jì)算機(jī)：實(shí)驗(yàn)前后結(jié)果如下：中南大學(xué)操作系統(tǒng)實(shí)驗(yàn)報(bào)告姓名：班級(jí)：學(xué)號(hào)：指導(dǎo)老師：完成時(shí)間：?jiǎn)柎痤}:1../mls文件定義的是SELinux的分層平安構(gòu)造，請(qǐng)解釋其中的內(nèi)容？答：./mls文件的內(nèi)容是多級(jí)平安策略，它是linux系統(tǒng)平安中對(duì)約束的一種實(shí)現(xiàn)（約束是在TE規(guī)那么許可范圍之外對(duì)TE策略提供了更多的限制）。2.請(qǐng)談?wù)勀銓?duì)SElinux架構(gòu)以及Flask體系架構(gòu)的認(rèn)識(shí)。答：LSM（Linux平安模型）反響了它的起源-平安微內(nèi)核的探索，使用Linxu平安模型（LSM）框架將其自身集成到內(nèi)核當(dāng)中。它是一種輕量級(jí)的訪問(wèn)控制框架，適用于多種訪問(wèn)控制模型在它上面以內(nèi)核可加載模塊的形式實(shí)現(xiàn)。用戶可以選擇適宜的平安模塊加載到Linux內(nèi)核上，也就是說(shuō)允許平安模塊已插件的形式進(jìn)入內(nèi)核，簡(jiǎn)單來(lái)理解我們可以認(rèn)為SELinux是LSM的一個(gè)插件。這種設(shè)計(jì)思想的好處就是模塊化，在最少改變內(nèi)核代碼情況下，提供一個(gè)能夠?qū)崿F(xiàn)強(qiáng)制訪問(wèn)的模塊。因此LSM框架允許平安模塊以插件形式載入內(nèi)核，而SELinux就是作為一個(gè)平安模塊載入Linux內(nèi)核的。SELinux權(quán)限檢查的流程中，策略強(qiáng)制效勞器會(huì)檢查AVC（AessVectorCache；訪問(wèn)向量緩存，客體和主體的權(quán)限常常被緩存在AVC當(dāng)中），如果AVC中有策略決策那么會(huì)立刻返回給策略強(qiáng)制效勞器，如果沒(méi)有會(huì)轉(zhuǎn)向平安效勞器，平安效勞器會(huì)根據(jù)系統(tǒng)初始化裝載到內(nèi)核的二進(jìn)制策略做出決策，再將決策放到AVC中緩存起來(lái)，同事將決策返回給策略強(qiáng)制效勞器。如果斷策表示允許操作，那么主體可以完成對(duì)客體的操作，反之被回絕，被回絕訪問(wèn)的信息會(huì)被記錄到log文件。Flask體系構(gòu)造DTOS系統(tǒng)原型，主要由兩類子系統(tǒng)——客戶端-對(duì)象管理器和平安效勞器組成。它支持撤消機(jī)制，提供線程狀態(tài)的及時(shí)、完全的輸出，確保所有內(nèi)核的操作或是原子的、或是清楚地被劃分為用戶可視的原子階段，并且平安效勞器原型實(shí)現(xiàn)了綁定4個(gè)子策略的平安策略。Flask體系構(gòu)造有兩個(gè)用于平安性標(biāo)簽的與策略無(wú)關(guān)的數(shù)據(jù)類型——平安上下文和平安標(biāo)識(shí)。平安性上下文是表示平安性標(biāo)簽的變長(zhǎng)字符串。平安性標(biāo)識(shí)(SID)是由平安性效勞器映射到平安性上下文的一個(gè)整數(shù)。SID作為實(shí)際上下文的簡(jiǎn)單句柄效勞于系統(tǒng)。它只能由平安性效勞器解釋。Flask通過(guò)稱為對(duì)象管理器的構(gòu)造來(lái)執(zhí)行實(shí)際的系統(tǒng)綁定。它們不透明地處理SID和平安性上下文，不涉及平安性上下文的屬性。任何格式上的更改都不應(yīng)該需要對(duì)象管理器進(jìn)展更改?！恫僮飨到y(tǒng)平安》實(shí)驗(yàn)一Windows系統(tǒng)平安設(shè)置實(shí)驗(yàn)1、了解Windows操作系統(tǒng)的平安性2、熟悉Windows操作系統(tǒng)的平安設(shè)置3、熟悉MBSA的使用1、根據(jù)實(shí)驗(yàn)中的平安設(shè)置要求，詳細(xì)觀察并記錄設(shè)置前后系統(tǒng)的變化，給出分析報(bào)告。2、采用MBSA測(cè)試系統(tǒng)的平安性，并分析原因。3、比較Windows系統(tǒng)的平安設(shè)置和Linux系統(tǒng)平安設(shè)置的異同。1、配置本地平安設(shè)置，完成以下內(nèi)容：（1）賬戶策略：包括密碼策略（最小密碼長(zhǎng)度、密碼最長(zhǎng)存留期、密碼最短存留期、強(qiáng)制密碼歷史等）和賬戶鎖定策略（鎖定閾值、鎖定時(shí)間、鎖定計(jì)數(shù)等）（2）賬戶和口令的平安設(shè)置：檢查