操作系统安全实验1实验报告
一、实验目的
本次操作系统安全实验的主要目的是让我们深入了解操作系统的安全机制，通过实际操作和观察，掌握一些常见的操作系统安全配置和防护方法，提高对操作系统安全的认识和应对能力。
二、实验环境
本次实验使用的操作系统为 Windows 10 和 Linux（Ubuntu 2004），实验设备为个人计算机。
三、实验内容与步骤
（一）Windows 10 操作系统安全配置
1、 账户管理
创建新用户账户，并设置不同的权限级别，如管理员、标准用户等。
更改账户密码策略，包括密码长度、复杂性要求、密码有效期等。
启用账户锁定策略，设置锁定阈值和锁定时间，以防止暴力破解密码。
2、 防火墙配置
打开 Windows 防火墙，并设置入站和出站规则。 允许或阻止特定的应用程序通过防火墙进行网络通信。
3、 系统更新与补丁管理
检查系统更新，安装最新的 Windows 安全补丁和功能更新。
配置自动更新选项，确保系统能够及时获取并安装更新。
4、 恶意软件防护
安装并启用 Windows Defender 防病毒软件。
进行全盘扫描，检测和清除可能存在的恶意软件。
（二）Linux（Ubuntu 2004）操作系统安全配置
1、 用户和组管理
创建新用户和组，并设置相应的权限和归属。
修改用户密码策略，如密码强度要求等。
2、 文件系统权限管理
了解文件和目录的权限设置，如读、写、执行权限。
设置特定文件和目录的权限，限制普通用户的访问。
3、 SSH 服务安全配置
安装和配置 SSH 服务。
更改 SSH 服务的默认端口号，增强安全性。 禁止 root 用户通过 SSH 登录。
4、 防火墙配置（UFW）
启用 UFW 防火墙。
添加允许或拒绝的规则，控制网络访问。
四、实验结果与分析
（一）Windows 10 操作系统
1、 账户管理
成功创建了具有不同权限的用户账户，并能够根据需求灵活调整权限设置。严格的密码策略有效地增加了密码的安全性，减少了被破解的风险。账户锁定策略在一定程度上能够阻止暴力破解攻击。
一、 Windows 10是微软推出的最新操作系统，通过改进架构，在安全方面有很大的提升。请说明Windows 10如何提供一系列的综合性防护功能，以抵御最新的安全威胁？
答：①Windows Hello
Windows Hello借助生物特征识别替代传统密码，将在你登陆Windows 10和微软在线服务时为你提供企业级的安全保护。只需要使用你的指纹或扫描你的面部，Windows就能够识别独一无二的你，让你以快速、安全和无密码的方式登录。
② Microsoft Edge
从一开始，Microsoft Edge就被设计成有史以来最安全的浏览器，它使用更高级的沙盒技术（sandboxing technology），在线上浏览过程中，将你的个人信息、数据以及Windows隔离开。
③ SmartScreen
微软SmartScreen将帮助你在使用Microsoft Edge的时候，避开那些试图窃取你身份和个人信息的钓鱼网站。任意一个你访问的网站，微软SmartScreen都将检测它的信誉，并且屏蔽掉其中的恶意页面。在一个云端应用的帮助下，通过对每年发布在互联网上数十亿应用进行连续不断的信誉评估，SmartScreen能够帮助你及时拦截那些社交网站产生的恶意软件。
④ Windows Defender
Windows Defender将提供你所需要的安全防护，并处于不断更新中，以应对不断变化的病毒威胁，它将在第一时间快速检测、识别，以保护你的设备免受恶意软件的威胁。利用云计算的高度可拓展性和空间分布式后端服务，Windows Defender能够在数百毫秒内，利用云端数十亿设备的数据，对恶意软件进行快速的分析并且报告给用户。
⑤家庭功能
微软家庭功能是Windows安全体系中的一部分，它通过屏蔽成人网站的方式为你的孩子营造一个更加安全的网络环境，将帮助你的孩子培养良好的PC使用习惯，阻止那些具有年龄限制的应用和游戏，并且为你提供孩子们在数字世界的活动报告。在Windows 10上，你将能够更加放心的让孩子们探索属于他们的数字世界，二不再需要担心他们沉迷于网络上的那些不良内容。
计算机操作系统安全
计算机操作系统经常会受到病毒或者黑客入侵导致计算机系统崩溃，下面由店铺为大家整理了计算机操作系统安全的相关知识，希望对大家有帮助!
1 计算机操作系统安全问题
首先是操作系统自身漏洞，漏洞指的是操作系统内部存在的可能允许未授权用户访问的软硬件特征，属于操作系统的缺陷。其通常表现为：物理漏洞，即是因未授权用户访问站点导致，他们能够访问系统中不被允许的内容;软件漏洞，指的是因错误授权的应用程序导致的漏洞;不兼容漏洞，指的是因操作系统开发过程中存在不兼容问题所导致的漏洞。
其次是操作系统中的程序安全问题，用户程序本身的安全性通常表现为程序耗时性、死锁问题、兼容性、自身漏洞、程序稳定性以及病毒性等。因为其他很多原因的影响，用户程序中往往会存在一些缺陷，这些缺陷一部分是程序设计过程中或者编程时因为逻辑不合理而造成的，它们可能是设计人员无意识造成的，也可能是有意造成的。
最后是数据库安全的问题，操作系统数据库的安全通常体现在数据库完整性、可审计性、访问控制用户认证、保密性等方面。数据库所存在的不安全因素通常有篡改、损坏以及窃取三类情况。除开一些恶意的攻击之外，其自身也存在一些不安全因素，比如说数据错误、安全机制不完善、来自互联网中的病毒等。
2 计算机操作系统安全防范对策
2.1 数据信息安全防范
做好操作系统数据信息的安全防范工作应该从下面几点着手：加强数据信息的用户访问管理;对文件进行加密;对重要数据信息进行备份处理。我们可以给授权用户一定的访问权限，让用户仅可访问他有权访问的内容，这一目标可以通过用户标识认证、数据完整性审查、数据库并发或者分级控制、敏感锁以及安全过滤器等技术来实现。对系统中的重要数据进行加密是确保数据信息不被篡改和窃取的有效方式;对于不可抗力(如地震、火灾等)对系统产生的安全威胁，我们可以通过系统数据备份来挽回信息损失。
2.2 系统漏洞防范
一方面是进行日志监视，在操作系统中实施安全审核策略之后，用户(系统管理员)应该定期对系统安全日志记录进行检查，同时还应该对系统服务以及各种应用的日志文件进行查看。比如说在windows2003 IIS(Internet information services)6.0中，日志记录功能默认为启动状态，且存放路径为系统分区的system32/log files下，我们将其日志记录打开，能够找到对web服务器的HTTP请求，从而帮助用户(系统管理员)更好的对系统状态进行监测[1]。
操作系统安全与信息安全
信息安全体系相当于整个信息系统的免疫系统，免疫系统不健全，信息系统不仅是低效的，甚至是危险的。党和国家领导人多次指示：信息安全是个大问题，必须把安全问题放到至关重要的位置上，信息安全问题解决不好， 后果不堪设想。
国家计算机信息系统安全保护条例要求，信息安全等级保护要实现五个安全层面（即物理层、网络层、系统层、应用层和管理层）的整体防护。其中系统层面所要求的安全操作系统是全部安全策略中的重要一环，也是国内外安全专家提倡的建立可信计算环境的核心。操作系统的安全是网络系统信息安全的基础。所有的信息化应用和安全措施都依赖操作系统提供底层支持。操作系统的漏洞或配置不当有可能导致整个安全体系的崩溃。各种操作系统之上的应用要想获得运行的高可靠性和信息的完整性、机密性、可用性和可控性，必须依赖于操作系统提供的系统软件基础，任何脱离操作系统的应用软件的安全性都是不可能的。目前，普遍采用的国际主流C级操作系统其安全性远远不够，访问控制粒度粗、超级用户的存在以及不断被发现的安全漏洞，是操作系统存在的几个致命性问题。中共中央办公厅、国务院办公厅近期印发的《2006-2020年国家信息化发展战略》中明确指出: “我国信息技术领域存在着自主创新技术不足，核心技术和关键设备主要依赖进口。”长期以来，我国广泛应用的主流操作系统都是进口产品，无安全性可言。如不从根本上解决，长此以往，就无法保障国家安全与经济社会安全。我们国家计算机信息系统中的主流操作系统基本采用的是国外进口的C级操作系统，即商用操作系统。商用操作系统不是安全的操作系统，它在为我们计算机信息系统带来无限便捷的同时，也为我们的信息安全、通信保密乃至国家安全带来了非常令人担忧的隐患！操作系统是计算机系统软硬件资源和数据的“总管”，担负着计算机系统庞大的资源管理，频繁的输入输出控制以及不可间断的用户与操作系统之间的通信等重要功能。
一般来讲，包括病毒在内的各种网络安全问题的根源和症结，主要是由于商用操作系统的安全脆弱性。当今的信息系统产生安全问题的基本原因是操作系统的结构和机制不安全。这样就导致：资源配置可以被篡改、恶意程序被植入执行、利用缓冲区（栈）溢出攻击非法接管系统管理员权限等安全事故。病毒在世界范围内传播泛滥，黑客利用各种漏洞攻击入侵，
