windows网络安全

课程综合测试题库建设项目

课程名称：《服务器配置与应用1》

适应专业：计算机网络技术

负责人：胡庆龙

所在教研室：网络教研室

信息工程系

2015年

题库基本情况

课程

名称 服务器配置与应用

完成

期限 2015年8月至2015年10月

参

与

人

员 姓名 教研室 完成的内容 备注

题

库

基

本

情

况 题型

知识模块 单选题 多选题 判断题

难 中 易 难 中 易 难 中 易

模块一

网络操作系统基础与应用 16 24 40 2 4 4 5 15 15

模块二

活动目录及服务器配置 16 24 40 2 4 4 5 15 15

总计 32 48 80 4 8 8 10 30 30 说明：

1、课程题库按知识模块建立（不能按教材章节），避免因课程所选教材不同导致题库与课程的不适应性；

2、“难、中、易”是指本模块中试题的难易程度，模块中试题难、中、易的数量比例保持在2：3：5左右；

3、试题总数保持在250-300之间；

4、试题文档的格式与样本一致。

目录

知识模块一服务器基础知识 ................................................................................................................................... 5

一、 单项选择题 ....................................................................................................................................... 5

二、 多项选择题 ..................................................................................................................................... 18

第一章

 计算机网络的组成：计算机、网络操作系统、传输媒体、相应的应用软件。

 特定系统所使用的一组协议被称为协议栈。

 开放系统互连参考模型（OSI）：

1. 物理层；

2. 数据链路层；

3. 网络层；

4. 传输层；

5. 会话层；

6. 表示层；

7. 应用层。

*TCP/IP参考模型没有会话层和表示层。

 应用层是网络应用程序及其应用层协议存留的层次。有用户消息协议（Finger）、文件传送协议（FTP）、超文本传输协议（HTTP）、远程终端协议（Telent）、简单邮件传输协议（SMTP）、因特网中继聊天协议（IRC）、网络新闻传输协议（NNTP）等。

 应用层之间交换的数据单位为消息流或报文。

 传输层的功能是使源端主机和目标端主机上的对等实体可以进行会话。

 传输控制协议（TCP）:TCP协议是一个面向连接的、可靠的协议，为应用程序提供了面向连接的服务。

 TCP在传输端将信息分成TCP数据段（TCP数据传输单元）传递给下层，在接收端将受到的数据包进行重组后递交给上层。另外，TCP协议还要处理网络拥塞控制、端到端的流量控制。  用户数据报协议（UDP）：UDP协议是一个不可靠的、无连接的协议，为应用程序提供无连接的服务。

 TCP、UDP都在传输层。

 网络层是整个TCP/IP协议栈的核心。网络协议（Internet Protocol，IP）是网络层的重要协议。网络层中还有一个Internet控制报文协议，用于在IP主机、路由器之间传递控制消息。网络层也决定路由的选路协议如RIP、OSPF等。网络层的协议数据传输单位为数据包，或称为分组。

 数据链路层负责物理层与网络层之间的通信，将网络层接收到的数据分割成特定的、可被物理层传输的帧，并交付物理层进行实际的数据传输。

 数据链路层常用的协议有802.3协议、802.11协议等，数据链路层的协议的数据传输单元为帧。

如何进行Windows操作系统安全加固？

本文章主要是讲系统管理人员或安全检查人员进行Windows操作系统的安全合规性检查和配置。

账户管理和认证授权

1、账户：默认账户安全、禁用Guest账户、禁用或删除其他无用账户

操作步骤：

打开 控制面板 > 管理工具 > 本地安全策略，在 本地策略 > 安全选项 中，双击 交互式登录:不显示最后的用户名，选择 已启用并单击 确定。

.

.

.

2

.

口令：密码复杂度，密码复杂度要求必须满足以下策略：最短密码长度要求八个字符；启用本机组策略中密码必须符合复杂性要求的策略。

.

操作步骤：打开 控制面板 > 管理工具 > 本地安全策略，在 帐户策略 > 密码策略 中，确认 密码必须符合复杂性要求 策略已启用。

.

.

3 .

密码最长留存期：对于采用静态口令认证技术的设备，帐户口令的留存期不应长于90天。

.

操作步骤打开 控制面板 > 管理工具 > 本地安全策略，在 帐户策略 >

密码策略 中，配置 密码最长使用期限 不大于90天。

.

.

.

4

. 帐户锁定策略：对于采用静态口令认证技术的设备，应配置当用户连续认证失败次数超过10次后，锁定该用户使用的帐户。

.

操作步骤：打开 控制面板 > 管理工具 > 本地安全策略，在 帐户策略 >

帐户锁定策略 中，配置 帐户锁定阈值 不大于10次。

.

.

.

5

.

授权：

. 远程关机：在本地安全设置中，从远端系统强制关机权限只分配给Administrators组。

.

操作步骤：打开 控制面板 > 管理工具 > 本地安全策略，在 本地策略 >

用户权限分配 中，配置 从远端系统强制关机 权限只分配给Administrators组。

.

.

6

.

授权：

.

本地关机：在本地安全设置中关闭系统权限只分配给Administrators组。

.

操作步骤：打开 控制面板 > 管理工具 > 本地安全策略，在 本地策略 >

网络安全大型作业

（Windows防火墙设计）

实验报告

班级 信息安全

姓名

学号

日期 2012-10-19

1 一、实验目的和要求

1、学习Windows下防火墙设计技术

2、实现一个简单的Windows下的防火墙软件

3、根据要求理解两个SPI程序，并自己进行扩展，增加新的功能

二、实验原理（简述）

1.Windows的Hook技术：Hook分为Hook消息和Hook函数调用

Hook函数调用是指截获特定进程或者系统对某个API函数的调用，使得API的执行流程转向特定的代码，后者称为注入代码，注入代码一般保存在注入DLL中。

2.Windows报文截获技术：原始套结字(Raw Socket)和替换系统自带的WINSOCK动态连接库

3.Windows SPI原理：Winsock2.0引入的一个功能就是允许开发者可以编写自己的服务提供者接口程序，即SPI程序。SPI以DLL方式存在，工作在应用层，为上层程序提供结构函数。

4.SimpleFW基本技术：Windows程序设计中几乎所有的动作都是利用消息来触发。但是消息是和窗口绑定在一起的，一般拥有窗口才能接收消息。在特殊情况下，线程也可以接收消息在SimpleFW中，当一个程序访问Winsock会弹出对话框，让用户选择是否允许访问。这个过程通过IP_Moniter.dll发送给UI一个用户自定义消息来实现。

三、实验环境和采用的工具

简要说明实验环境和开发工具。如果采用了另外的程序库或源代码一定要注明。

1、操作系统为Windows XP

2、编程工具为VS2010

四、简要分析实验原型软件（SimpleFW）的不足

1．原型软件不能记录访问规则，每次打开防火墙都需要用户重新设定，这样带来了很大的不便

2．原型软件不能灵活的对访问规则进行修改删除，这样一旦制定下来的规则都不能发生变化