操作系统安全

实验报告

实验名称 Windows操作系统安全

实验目的 通过实验掌握Windows账户与密码的安全设置、文件系统的保护和加密、安全策略与安全模版的使用、审核和日志的启用，建立一个Windows操作系统的基本安全框架。

使用仪器

实验环境 使用仪器及实验环境：一台装有Windows2000或者XP操作系统的计算机、磁盘格式配置为NTFS。

实验内容 在Windows2000或者XP操作系统中，相关安全设置会稍有不同，但大同小异，所有的设置均以管理员（Administrator）身份登录系统。

任务一：账户和口令的安全设置

任务二：文件系统安全设置

任务三：用加密软件EPS加密硬盘数据

任务四：启用审核与日志查看

任务五：启用安全策略与安全模块

实验步骤：

任务一 账户和口令的安全设置

1、删除不再使用的账户，禁用guest账户

（1）检查和删除不必要的账户。

右击“开始”按钮，打开“资源管理器”，选择“控制面板”中的“用户和密码”项；

在弹出的对话框中选择从列出的用户里删除不需要的账户。

（2）guest账户的禁用。

右键单击guest用户，选择“属性”，在弹出的对话框中“账户已停用”一栏前打勾；

确定后，guest前的图标上会出现一个红色的叉，此时账户被禁用。

2、启用账户策略 账户策略是Windows账户管理的重要工具。

打开“控制面板”→“管理工具”→“本地安全策略”，选择“用户策略”。

双击“密码策略”，用于决定系统密码的安全规则和设置。

其中，符合复杂性要求的密码是具有相当长度、同时含有数字、大小写字母和特殊字符的序列。双击其中每一项，可按照需要改变密码特殊的设置。

（1）双击“密码密码必须符合复杂性要求”，选择“启用”。

打开“控制面板”中“用户和密码”项，在弹出的对话框中选择一个用户后，单击“设置密码”按钮。

在出现的设置密码窗口中输入密码。此时密码符合设置的密码要求。

一、 Windows 10是微软推出的最新操作系统，通过改进架构，在安全方面有很大的提升。请说明Windows 10如何提供一系列的综合性防护功能，以抵御最新的安全威胁？

答：①Windows Hello

Windows Hello借助生物特征识别替代传统密码，将在你登陆Windows 10和微软在线服务时为你提供企业级的安全保护。只需要使用你的指纹或扫描你的面部，Windows就能够识别独一无二的你，让你以快速、安全和无密码的方式登录。

② Microsoft Edge

从一开始，Microsoft Edge就被设计成有史以来最安全的浏览器，它使用更高级的沙盒技术（sandboxing technology），在线上浏览过程中，将你的个人信息、数据以及Windows隔离开。

③ SmartScreen

微软SmartScreen将帮助你在使用Microsoft Edge的时候，避开那些试图窃取你身份和个人信息的钓鱼网站。任意一个你访问的网站，微软SmartScreen都将检测它的信誉，并且屏蔽掉其中的恶意页面。在一个云端应用的帮助下，通过对每年发布在互联网上数十亿应用进行连续不断的信誉评估，SmartScreen能够帮助你及时拦截那些社交网站产生的恶意软件。

④ Windows Defender

Windows Defender将提供你所需要的安全防护，并处于不断更新中，以应对不断变化的病毒威胁，它将在第一时间快速检测、识别，以保护你的设备免受恶意软件的威胁。利用云计算的高度可拓展性和空间分布式后端服务，Windows Defender能够在数百毫秒内，利用云端数十亿设备的数据，对恶意软件进行快速的分析并且报告给用户。

⑤家庭功能

微软家庭功能是Windows安全体系中的一部分，它通过屏蔽成人网站的方式为你的孩子营造一个更加安全的网络环境，将帮助你的孩子培养良好的PC使用习惯，阻止那些具有年龄限制的应用和游戏，并且为你提供孩子们在数字世界的活动报告。在Windows 10上，你将能够更加放心的让孩子们探索属于他们的数字世界，二不再需要担心他们沉迷于网络上的那些不良内容。

计算机操作系统安全

计算机操作系统经常会受到病毒或者黑客入侵导致计算机系统崩溃，下面由店铺为大家整理了计算机操作系统安全的相关知识，希望对大家有帮助!

1 计算机操作系统安全问题

首先是操作系统自身漏洞，漏洞指的是操作系统内部存在的可能允许未授权用户访问的软硬件特征，属于操作系统的缺陷。其通常表现为：物理漏洞，即是因未授权用户访问站点导致，他们能够访问系统中不被允许的内容;软件漏洞，指的是因错误授权的应用程序导致的漏洞;不兼容漏洞，指的是因操作系统开发过程中存在不兼容问题所导致的漏洞。

其次是操作系统中的程序安全问题，用户程序本身的安全性通常表现为程序耗时性、死锁问题、兼容性、自身漏洞、程序稳定性以及病毒性等。因为其他很多原因的影响，用户程序中往往会存在一些缺陷，这些缺陷一部分是程序设计过程中或者编程时因为逻辑不合理而造成的，它们可能是设计人员无意识造成的，也可能是有意造成的。

最后是数据库安全的问题，操作系统数据库的安全通常体现在数据库完整性、可审计性、访问控制用户认证、保密性等方面。数据库所存在的不安全因素通常有篡改、损坏以及窃取三类情况。除开一些恶意的攻击之外，其自身也存在一些不安全因素，比如说数据错误、安全机制不完善、来自互联网中的病毒等。

2 计算机操作系统安全防范对策

2.1 数据信息安全防范

做好操作系统数据信息的安全防范工作应该从下面几点着手：加强数据信息的用户访问管理;对文件进行加密;对重要数据信息进行备份处理。我们可以给授权用户一定的访问权限，让用户仅可访问他有权访问的内容，这一目标可以通过用户标识认证、数据完整性审查、数据库并发或者分级控制、敏感锁以及安全过滤器等技术来实现。对系统中的重要数据进行加密是确保数据信息不被篡改和窃取的有效方式;对于不可抗力(如地震、火灾等)对系统产生的安全威胁，我们可以通过系统数据备份来挽回信息损失。

2.2 系统漏洞防范

一方面是进行日志监视，在操作系统中实施安全审核策略之后，用户(系统管理员)应该定期对系统安全日志记录进行检查，同时还应该对系统服务以及各种应用的日志文件进行查看。比如说在windows2003 IIS(Internet information services)6.0中，日志记录功能默认为启动状态，且存放路径为系统分区的system32/log files下，我们将其日志记录打开，能够找到对web服务器的HTTP请求，从而帮助用户(系统管理员)更好的对系统状态进行监测[1]。

操作系统安全与信息安全

信息安全体系相当于整个信息系统的免疫系统，免疫系统不健全，信息系统不仅是低效的，甚至是危险的。党和国家领导人多次指示：信息安全是个大问题，必须把安全问题放到至关重要的位置上，信息安全问题解决不好， 后果不堪设想。

国家计算机信息系统安全保护条例要求，信息安全等级保护要实现五个安全层面（即物理层、网络层、系统层、应用层和管理层）的整体防护。其中系统层面所要求的安全操作系统是全部安全策略中的重要一环，也是国内外安全专家提倡的建立可信计算环境的核心。操作系统的安全是网络系统信息安全的基础。所有的信息化应用和安全措施都依赖操作系统提供底层支持。操作系统的漏洞或配置不当有可能导致整个安全体系的崩溃。各种操作系统之上的应用要想获得运行的高可靠性和信息的完整性、机密性、可用性和可控性，必须依赖于操作系统提供的系统软件基础，任何脱离操作系统的应用软件的安全性都是不可能的。目前，普遍采用的国际主流C级操作系统其安全性远远不够，访问控制粒度粗、超级用户的存在以及不断被发现的安全漏洞，是操作系统存在的几个致命性问题。中共中央办公厅、国务院办公厅近期印发的《2006-2020年国家信息化发展战略》中明确指出: “我国信息技术领域存在着自主创新技术不足，核心技术和关键设备主要依赖进口。”长期以来，我国广泛应用的主流操作系统都是进口产品，无安全性可言。如不从根本上解决，长此以往，就无法保障国家安全与经济社会安全。我们国家计算机信息系统中的主流操作系统基本采用的是国外进口的C级操作系统，即商用操作系统。商用操作系统不是安全的操作系统，它在为我们计算机信息系统带来无限便捷的同时，也为我们的信息安全、通信保密乃至国家安全带来了非常令人担忧的隐患！操作系统是计算机系统软硬件资源和数据的“总管”，担负着计算机系统庞大的资源管理，频繁的输入输出控制以及不可间断的用户与操作系统之间的通信等重要功能。

一般来讲，包括病毒在内的各种网络安全问题的根源和症结，主要是由于商用操作系统的安全脆弱性。当今的信息系统产生安全问题的基本原因是操作系统的结构和机制不安全。这样就导致：资源配置可以被篡改、恶意程序被植入执行、利用缓冲区（栈）溢出攻击非法接管系统管理员权限等安全事故。病毒在世界范围内传播泛滥，黑客利用各种漏洞攻击入侵，