当前位置：文档之家 › 信息安全基础第11讲

信息安全基础第11讲

  • 格式：doc
  • 大小：75.50 KB
  • 文档页数：4

信息安全基础
第1页 共4页
天津铁道职业技术学院
教师课时授课计划
No._____11____
教研室 网络 日期 月 日 月 日
迟俊鸿 教师 班级 网络技术0801 网络技术0802
基本课题
第十一讲 Windows2003注册表安全
本次授课目的要求

难点、重点与解决措施

教学方法 讲授
课时运用
课堂组织（ 5 分钟） 点名 填写教师日志
复习旧课（ 5 分钟）
讲授新课（ 70 分钟）

巩固新课（ 5 分钟）
布置作业（ 5 分钟）
教 具 多媒体教室 网络机房
课后小节与改进措施

教研室主任审阅 签字 09 年 月 日
信息安全基础

第2页 共4页
第11讲 Windows2003注册表安全
教学目标
1．知识目标
掌握注册表文件的作用及在系统的位置，禁止注册表编辑器的操作方法，
掌握访问授权和启用审核的方法，掌握注册表备份和恢复方法。
2．能力目标：
能够完成操作系统注册表备份和恢复，禁止注册表编辑器的操作，能访问授
权和启用审核。
教学重点：
注册表备份和恢复。
教学难点
：

访问授权和启用审核，注册表的作用。
教学内容
：

1．注册表文件的位置
注册表是一组文件而不是一个文件，Windows2000操作系统以后的版本，注册表
文件组成基本相同。
Windows2000／XP操作系统注册表文件默认存储于“％systemroot％＼system32＼
config”文件夹，其中包括“Default”、“SAM”、“Security”(Windows 2000操作系统无
此文件)、“Software”和“System”5个文件。
用户配置文件为“NTUSER．Dat”，存储于“C：Documents and Settings＼用户名”
文件夹，Windows2000默认以“Administrator”系统管理员登录系统。Windows XP用
户，需要创建账户后登录系统。
如果注册表数据库被破坏，轻者使Windows启动过程出现异常，重者可能会导致整
个系统完全瘫痪，如果被别有用心的人利用，在注册表的自动项目中加载一些病毒、木
马等恶意软件，将严重影响系统安全。因此正确地认识、理解注册表数据库的安全，对
Windows网络管理员来说非常重要。
2．禁止注册表编辑器运行
Regedit．exe是微软提供的一个编辑注册表的工具，是所有Windows系统通用的
注册表编辑工具。Wmdows系统没有提供运行这个应用程序的菜单项，因此必须手动启
动。Regedit．exe这个工具可以对注册表进行添加修改主键、修改键值、备份住册表、
局部导入导出注册表和权限简称等操作。
Windows操作系统安装完成后，默认情况下Regedit．exe工具可以任意使用，为
了防止具有恶意的非网络管理人员使用，建议禁止Regedit．exe的使用，下面介绍两种
禁止Regedit．exe使用的方法。
信息安全基础
第3页 共4页
（1） 禁止注册表编辑器运行方法一
使用组策略禁止Regedit．exe的使用。
具体操作步骤 见P141-142
（2） 禁止注册表编辑器运行方法二
使用注册表编辑器禁止Regedit．exe的使用。
具体操作步骤 见P142-143
（3） 解禁注册表
注册表编辑器在使用修改注册表的方式禁止运行后，在图形模式下，如果直接执行
REG文件，将显示“限制”对话框。
如果想解锁注册表编辑器，网络管理员将DisableRegistryTools键值数据设置为0，
即可恢复注册表编辑器的使用，但是禁止注册表编辑器运行后，在图形模式下不能直接
运行Regedit．exe文件。网络管理员可以按照以下方式解禁注册编辑器。
网络管理员可以在记事本中输入以下内容：
Windows RegistryEditorVersion5.00
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolliciesSystem]
将文件保存为C：＼unlock．Reg。
选择“开始”→‘“运行”命令，显示“运行”对话框，在文本框中输入“cmd”命
令，单击“确定”按钮命令。
在DOS命令行提示符下，输入：
Regedit Import C：＼unlock．Reg
按Enter键，显示“注册表编辑器”对话框。
单击“是”按钮，将REG文件导入到注册表中，即可完成注册表编辑器的正常使用。
3 访问授权和启用审核
Windows操作系统安装完成后，对注册表的权限进行了最低标准的设置，允许
“Everyone”读取注册表数据库的内容，对操作系统带来极大的安全隐患。
在默认情况下，部分注册表键值设置的保护因为要顾及到大多数系统组件的正常运
行而仅提供了最基本的安全保护，如果想要进行高级别的安全保护，必须修改某些访问
权限，对注册表修改可能会引起系统故障甚至无法修复。由于Windows系统继承特性，
对于子对象的权限自动从父级对象继承，允许网络管理员通过权限编辑器的允许父项的
权限传播到该对象和所有子对象，除了从父级对象继承权限的对象外，其他子对象都可
以分别设定权限。
网络管理员可以启动注册表的审核功能，对授予权限的用户启用审核操作，通过监
控审核结果，确认是否有非法账户在访问注册表的指定项。
对注册表项授权的方法 具体操作步骤 见P145-146
4 关闭Windows 注册表的远程访问
注册表是Windows操作系统的核心，在默认情况下，所有安装Windows操作系统
的计算机的注册表在网络上都可以被访问到，非法入侵者完全可以利用这个安全漏洞对
信息安全基础
第4页 共4页
目标计算机系统进行攻击，修改文件关系，允许插入恶意代码等。为了操作系统安全，
需要禁止对注册表的远程访问。
Windows2000以上操作系统提供注册表远程访问功能，将远程可访问的注册表路径
设置为空，可以有效的防止非法入侵者利用扫描器通过远程注册表读取计算机的系统信
息及其它信息。
对注册表远程可访问的注册表路径设置的方法 具体操作步骤 见P147
5 注册表的备份和恢复
注册表以二进制形式存储在硬盘上，错误的修改注册表可能会严重损坏系统。由于
注册表包含了系统启动、文件关联、系统安全等一系列的重要数据，为了保证系统健康，
建议备份注册表信息。
（1）备份注册表数据库
具体操作步骤 见P148
（2）恢复注册表数据库
具体操作步骤 见P148-149

课后总结已布置作业

合集下载

2011信息安全数学基础习题答案

2011信息安全数学基础习题答案

2011信息安全数学基础习题答案2011信息安全数学基础习题答案第⼀章整数的可除性1．证明：因为2|n 所以n=2k , k∈Z5|n 所以5|2k ，⼜（5，2）=1，所以5|k 即k=5 k1，k1∈Z7|n 所以7|2*5 k1 ,⼜（7，10）=1，所以7| k1即k1=7 k2，k2∈Z所以n=2*5*7 k2即n=70 k2, k2∈Z因此70|n2．证明：因为a3-a=(a-1)a(a+1)当a=3k，k∈Z 3|a 则3|a3-a当a=3k-1，k∈Z 3|a+1 则3|a3-a当a=3k+1，k∈Z 3|a-1 则3|a3-a所以a3-a能被3整除。

3．证明：任意奇整数可表⽰为2 k0+1，k0∈Z（2 k0+1）2＝4 k02+4 k0+1=4 k0 (k0+1)+1由于k0与k0+1为两连续整数，必有⼀个为偶数，所以k0 (k0+1)=2k所以（2 k0+1）2=8k+1 得证。

4．证明：设三个连续整数为a-1,a,a+1 则(a-1)a(a+1)= a3-a由第⼆题结论3|（a3-a）即3|(a-1)a(a+1)⼜三个连续整数中必有⾄少⼀个为偶数，则2|(a-1)a(a+1)⼜（3，2）=1 所以6|(a-1)a(a+1) 得证。

5．证明：构造下列k个连续正整数列：(k+1)！+2, (k+1)！+3, (k+1)！+4,……, (k+1)！+(k+1), k∈Z对数列中任⼀数 (k+1)！+i=i[(k+1)k…(i+1)(i-1)…2*1+1], i=2,3,4,…(k+1)所以i|(k+1)！+i 即(k+1)！+i为合数所以此k个连续正整数都是合数。

6．证明：因为1911/2＜14 ,⼩于14的素数有2，3，5，7，11，13经验算都不能整除191 所以191为素数。

因为5471/2＜24 ,⼩于24的素数有2，3，5，7，11，13，17，19，23经验算都不能整除547 所以547为素数。

信息安全数学基础教案(禹勇)

信息安全数学基础教案(禹勇)

信息安全数学基础教案（禹勇）教师教案（2009 —2010 学年第一学期）课程名称: 信息安全数学基础授课学时: 40学时授课班级: 信息安全专业，〜60班任课教师: 禹勇教师职称: 讲师教师所在学院：计算机科学与工程学院电子科技大学信息安全数学基础教案（禹勇）第一章整除与同余授课时数：6一、教学内容及要求1. 整除的概念及欧几里得除法，理解2. 整数的表示，理解3. 最大公因数及广义欧几里得除法，掌握4. 整除的进一步性质及最小公倍式，掌握5. 素数和算术基本定理，掌握6. 同余的概念，掌握二、教学重点与难点本章的内容较多，难点较少，教学重点在于以下方面:信息安全数学基础教案(禹勇)1. 欧几里得除法和广义欧几里得除法。

2. 最大公因数和最小公倍数。

3. 整数的标准分解式。

4. 同余的概念三、内容的深化和拓宽在内容的深化和拓宽方面，介绍如何运用欧几里得除法求整数的二进制、十进制和十六进制，使学生对欧几里得除法有更深的理解。

四、教学方式(手段)及教学过程中应注意的问题1. 在讲述本章内容时，主要采用口头讲解，PPT 演示的方式。

2. 讲述证明整除方面的定理的常用方法。

3. 通过举例阐述重要定理的内容和含义。

五、作业1. 证明：若2|n, 5|n, 7|n那么70|n。

2. 证明：如果a是整数，则a3-a被3整除。

3. 证明：每个奇整数的平方具有形式8k+1。

4. 证明：任意三个连续整数的乘积都被6 整除。

5. 证明：对于任给的正整数k,必有k个连续正整数都是合数。

6. 证明：191，547都是素数，737，747都是合数。

7. 利用爱拉托斯筛法求出500 以内的全部素数。

8. 求如下整数对的最大公因数：(1) (55, 85) (2) (202, 282)9. 求如下整数对的最大公因数：信息安全数学基础教案(禹勇)(1) (2t+1, 2t-1) (2) (2n, 2(n+1))10.运用广义欧几里得除法求整数s, t，使得sa+tb=(a,b)(1) 1613, 3589 (2)2947, 377211. 证明:若(a,4)=2, (b,4)=2，则(a+b,4)=41 2 .求出下列各对数的最小公倍数。

网络信息安全基础练习题参考答案一

网络信息安全基础练习题参考答案一

第1章网络信息安全概述一、选择题1.C2.D3.D4.D5.D6.A7.B8.A9.A 10.D 11.D 12.B二、填空题1. 计算机网络信息安全从其本质上来讲就是系统上的_____信息安全。

2. 从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、可控性和不可否认性的相关技术和理论都是计算机网络信息安全的研究领域。

3. 一般地，把网络信息安全涉及的内容分为物理安全、网络安全、系统安全、应用安全、管理安全5个方面。

4. PDRR倡导一种综合的安全解决方法，由防护、检测、响应、恢复这4个部分构成一个动态的信息安全周期。

5. 主动防御保护技术一般采用数据加密、身份鉴别、访问控制、权限设置和虚拟专用网络等技术来实现。

6. 被动防御保护技术主要有防火墙技术、入侵检测系统、安全扫描器、口令验证、审计跟踪、物理保护及安全管理等。

7. 可信计算机系统评价准则(Trusted Computer System Evaluation Criteria，TCSEC)，又称为橘皮书，它将计算机系统的安全等级划分为 A 、 B 、 C 、 D 共4类 7 个级别，Lunix操作系统符合_______级别的安全标准。

8. 我国的《计算机信息系统安全保护等级划分准则》将信息系统安全划分为5个等级，分别是自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。

第2章 Windows Server 2008系统安全一、选择题1.A2.C3.A4.ABC5.ABCDE6.B二、填空题1. WWW服务的端口号是80 ，SMTP服务的端口号是25 ，FTP服务的端口号是21 ，Telnet服务的端口号是23 ，DNS服务的端口号是53 。

2. 组策略是介于控制面板和注册表之间的一种修改系统与设置程序的工具，利用它可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。

3. 漏洞是指某个程序(包括操作系统)在设计时未考虑周全，当程序遇到一个看似合理，但实际无法处理的问题时，引发的不可预见的错误。

第十一章_保密通信的信息理论

第十一章_保密通信的信息理论


• 例如设A={a0,a1,a2,a3,a4,a5}，若k={0,1,…5}， 可得如下不同的密文代换表：
k=1，5才能得到一一对应的代换表，而k=0， 2，3，4都不可用。 所以，乘数密码中密钥有严格选择要求，要求 k和q是互素的。这样，密钥k所选择的范围减 少，其能采用的代换字母表大大少于加法密码
• [例11.6] 26个英文字母组成的明文字符集A， q=26.选用密钥字为k=RADIO,d=5,可得L1,L2,L3,L4,L5 。就可用密钥字对明文进行加密变换，若有 明文s= t h i s m e s s a g e i s f a k e 下标i=19 7 8 18 12 4 18 18 0 6 4 8 18 5 0 10 4 密钥k=R A D I O R A D I O R A D I O R A 下标L=17 0 3 8 14 17 0 3 8 14 17 0 3 8 17 14 0 • J=10 7 11 0 0 21 18 21 8 20 21 8 21 13 14 1 4 密文c=K H L A A V S V I U V I V N O B E
• 明文(或消息)——需要采用某种方法对其进行变换 来隐藏载荷着信息的消息或字符串。 • 密文(或称密报)——明文经过某种变换后成为一 种载荷着不能被非受权者所理解的隐藏信息的消 息或字符串。 • 加密——明文变换成密文的这种变换操作过程。 • 解密——利用密钥从密文恢复成明文的操作过程 ，即加密的逆过程。 • 加密者——对明文进行加密操作的人员。 • 接收者——预定接收密文的人员。接收者知道 密钥是非常关键的。 •
• 密钥为k= {k1,k2,…,kd},kL∈A；
• 令i为明文字符集的下标；
• 令L1,L2,..,Ld为密钥字符k1,k2,…,kd的下标； 则加密变换为