当前位置：文档之家 › 实验一windows安全配置实验

实验一windows安全配置实验

  • 格式：doc
  • 大小：49.50 KB
  • 文档页数：5

实验一： windows安全配置实验 【实验目的】 掌握windows的安全设置，加固操作系统安全 【实验内容】 1、账户与密码的安全设置 2、关闭远程注册表服务 3、设置登录系统时不显示上次登录的用户名 4、设置注册表防止系统隐私信息被泄露 5、审核与日志查看 6、了解任务管理器

【实验环境】 1、 硬件 PC机一台。 2、系统配置：操作系统windows XP专业版。

【实验步骤 】

任务一、 账户和密码的安全设置 1、删除不再使用的账户，禁用 guest 账户 ⑴ 检查和删除不必要的账户 右键单击“开始”按钮，打开“资源管理器”，选择“控制面板”中的“用户和密码”项； 在弹出的对话框中中列出了系统的所有账户。确认各账户是否仍在使用，删除其中不用的账户。 ⑵ 禁用 guest 账户 打开“控制面板”中的“管理工具”，选中“计算机管理”中“本地用户和组”，打开“用户”，右键单击 guest 账户，在弹出的对话框中选择“属性”，在弹出的对话框中“帐户已停用”一栏前打勾。 确定后，观察 guest 前的图标变化，并再次试用 guest 用户登陆，记录显示的信息。

２、启用账户策略 ⑴ 设置密码策略 打开“控制面板”中的“管理工具”，在“本地安全策略”中选择“账户策略”；双击“密码策略”，在右窗口中，双击其中每一项，可按照需要改变密码特性的设置。根据选择的安全策略，尝试对用户的密码进行修改以验证策略是否设置成功，记录下密码策略和观察到的实验结果。 ⑵ 设置账户锁定策略 打开“控制面板”中的“管理工具”，在“本地安全策略”中选择“账户策略”。双击“帐户锁定策略”。 在右窗口中双击“账户锁定阀值”，在弹出的对话框中设置账户被锁定之前经过的无效登陆次数（如 3 次），以便防范攻击者利用管理员身份登陆后无限次的猜测账户的密码。 在右窗口中双击“账户锁定时间”，在弹出的对话框中设置账户被锁定的时间（如 20 min ）。 重启计算机，进行无效的登陆（如密码错误），当次数超过 3 次时，记录系统锁定该账户的时间，并与先前对“账户锁定时间”项的设置进行对比。 3．禁止枚举账户名 右键单击“开始”按钮，打开“资源管理器”，选中“控制面板”，打开“管理工具”选项，双击“本地安全策略”项，选择“本地策略”中的“安全选项”， 并在弹出的窗口右侧列表中选择“对匿名连接的额外限制”项，在“本地策略设置”中选择“不允许枚举 SAM 账户和共享”。 此外，在“安全选项”中还有多项增强系统安全的选项，请同学们自行查看。

任务二、 关闭远程注册表服务 默认情况下Windows系统有几个服务需要关闭才能更有效的保护服务器。其中一个服务就是远程注册表服务，如果黑客连接到我们的计算机并且计算机启用了远程注册表服务（Remote Registry）的话他还可以通过远程注册表操作系统任意服务，因此远程注册表服务要得到特别保护。当然不要以为仅仅将该服务关闭就可以高枕无忧，黑客可以通过命令行指令将服务轻松开启。 要想彻底关闭远程注册表服务可以采用如下方法： 1、通过任务栏的“开始->运行”，输入regedit进入注册表编辑器。

2、找到注册表中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下的“RemoteRegistry”项。 3、右键点击“RemoteRegistry”项，选择“删除”。

任务三、设置登录系统时不显示上次登录的用户名 用户在登录Windows 2003时，Windows 2003会自动在在登录对话框中显示出上次登录的用户名称，如果这是一台公共计算机，就有可能造成用户名的泄露，从而给一些不怀好意的人以可乘之机。 如果你是系统管理员，你可以采用下面的方法将在登录对话框中显示上次登录用户名的功能取消，这样Windows 2003就会要求用户每次登录时都必须键入用户名，从而提高计算机的使用安全性。 不显示上次登录的用户名 1、打开“我的电脑”——“控制面板”，双击打开“管理工具”。 2、在“管理工具”界面中，双击打开“本地安全策略”。 3、在弹出的“本地安全设置”对话框中，选择“安全选项”。 4、在“安全选项”列表中，选择“交互式登录：不显示上次的用户名”。 5、单击右键，选择“属性”。 6、在弹出的“交互式登录：不显示上次的用户名属性”选项框中，选择“已启用”，单击“确定”按钮，完成设置。 任务四、设置注册表防止系统隐私信息被泄露 在Windows系统运行出错的时候，系统内部有一个DR.WATSON程序会自动将系统调用的隐私信息保存下来。隐私信息将保存在user.dmp和drwtsn32.log文件中。攻击者可以通过破解这个程序而了解系统的隐私信息。因此我们要阻止该程序将信息泄露出去。 找到“HKEY_LOACL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ AeDebug”，将AUTO键值设置为0，现在DR.WATSON就不会记录系统运行时的出错信息了。 在注册表中进行设置 1、单击“开始”—“运行”，输入“regedit”打开注册表编辑器。 2、在注册表编辑器中找到“HKEY_LOACL_MACHINE\SOFTWARE\Microsoft\WindowsNT\ CurrentVersion\ AeDebug”项。 3、在右边对应的键值中找到“AUTO”，右键单击，在弹出的菜单中，选择“修改”。 4、在弹出的“编辑字符串”对话框，“数值数据”下输入“0”，点击“确定”按钮，设置完成。

任务五、 启用审核与日志查看 1 ．启用审核策略 (1) 打开“控制面板”中的“管理工具”，选择“本地安全策略”。 (2) 打开“本地策略”中的“审核策略”，在实验报告中记录当前系统的审核策略。 (3) 双击每项策略可以选择是否启用该项策略，例如“审核账户管理”将对每次建立新用户、删除用户等操作进行记录，“审核登陆事件”将对每次用户的登陆进行记录；“审核过程追踪”将对每次启动或者退出的程序或者进程进行记录，根据需要启用相关审核策略，审核策略启用后，审核结果放在各种事件日志中。 2 ．查看事件日志 (1) 打开“控制面板”中的“管理工具”，双击“事件查看器“，在弹出的窗口中查看应用程序、系统、安全的 3 种日志。 (2) 双击“安全日志”，可查看有效无效、登陆尝试等安全事件的具体记录，例如：查看用户登陆 / 注销的日志。

任务六 了解任务管理器 Windows任务管理器提供了有关计算机性能的信息，并显示了计算机上所运行的程序和进程的详细信息，可以显示最常用的度量进程性能的单位；如果连接到网络，那么还可以查看网络状态并迅速了解网络是如何工作的。对任务管理器有所了解可以帮助我们了解本机工作状态，及时发现安全威胁和隐患。 1、 启动任务管理器 按Ctrl+Alt+Del进入任务管理器

2、 了解应用程序 显示了所有当前正在运行的应用程序，不过它只会显示当前已打开窗口的应用程序，而QQ、MSN Messenger等最小化至系统托盘区的应用程序则并不会显示出来。 1）点击“结束任务”按钮直接关闭某个应用程序，如果需要同时结束多个任务，可以按住Ctrl键复选 2） 点击“新任务”按钮，可以直接打开相应的程序、文件夹、文档或Internet资源，如果不知道程序的名称，可以点击“浏览”按钮进行搜索，其实这个“新任务”的功能看起来有些类似于开始菜单中的运行命令。

3、 了解进程 显示了所有当前正在运行的进程，包括应用程序、后台服务等，那些隐藏在系统底层深处运行的病毒程序或木马程序都可以在这里找到，当然前提是你要知道它的名称。找到需要结束的进程名，然后执行右键菜单中的“结束进程”命令，就可以强行终止，不过这种方式将丢失未保存的数据，而且如果结束的是系统服务，则系统的某些功能可能无法正常使用。

4.了解系统性能 从任务管理器中我们可以看到计算机性能的动态概念，例如CPU和各种内存的使用情况。 CPU使用情况：表明处理器工作时间百分比的图表，该计数器是处理器活动的主要指示器，查看该图表可以知道当前使用的处理时间是多少。 CPU使用记录：显示处理器的使用程序随时间的变化情况的图表，图表中显示的采样情况取决于“查看”菜单中所选择的“更新速度”设置值，“高”表示每秒2次，“正常”表示每两秒1次，“低”表示每四秒1次，“暂停”表示不自动更新。 PF使用情况：PF是页面文件page file的简写。但这个数字常常会让人误解，以为是系统当时所用页面文件大小。正确含义则是正在使用的内存之和，包括物理内存和虚拟内存。 物理内存：计算机上安装的总物理内存，也称RAM，“可用数”物理内存中可被程序使用的空余量。但实际的空余量要比这个数值略大一点，因为物理内存不会在完全用完后才去转用虚拟内存的。也就是说这个空余量是指使用虚拟内存(pagefile)前所剩余的物理内存。 “系统缓存”被分配用于系统缓存用的物理内存量。主要来存放程序和数据等。一但系统或者程序需要，部分内存会被释放出来，也就是说这个值是可变的。 认可用量总数：其实就是被操作系统和正运行程序所占用内存总和，包括物理内存和虚拟内存（page file）。它和上面的PF使用率是相等的。“限制”指系统所能提供的最高内存量，包括物理内存（RAM)和虚拟（page file）内存。 “峰值”指一段时间内系统曾达到的内存使用最高值。如果这个值接近上面的“限制”的话，意味着要么你增加物理内存，要么增加pagefile，否则系统会给你颜色看的！ 内核内存：操作系统内核和设备驱动程序所使用的内存，“分页数”是可以复制到页面文件中的内存，一旦系统需要这部分物理内存的话，它会被映射到硬盘，由此可以释放物理内存；“未分页”是保留在物理内存中的内存，这部分不会被映射到硬盘，不会被复制到页面文件中。 4.了解联网 这里显示了本地计算机所连接的网络通信量的指示，使用多个网络连接时，我们可以在这里比较每个连接的通信量，当然只有安装网卡后才会显示该选项。 5.了解用户

合集下载

网络配置实验报告

网络配置实验报告

网络配置实验报告网络配置实验报告一、引言随着互联网的普及和发展，网络配置成为了现代社会中不可或缺的一部分。

本实验旨在通过实际操作，探索和学习网络配置的基本原理和方法，以提高我们对网络的理解和应用能力。

二、实验目的1. 理解网络配置的基本概念和原理；2. 掌握网络设备的配置方法；3. 实践网络配置，检验配置的正确性和稳定性。

三、实验环境本实验使用了一台运行Windows操作系统的计算机和一台路由器。

计算机通过网线与路由器相连，路由器通过光纤与互联网相连。

四、实验步骤1. 配置计算机的IP地址和子网掩码。

打开计算机的网络设置，选择“手动配置IP地址”，输入合适的IP地址和子网掩码，并保存设置。

2. 配置路由器的IP地址和子网掩码。

打开路由器的管理界面，输入管理员账号和密码，进入配置页面。

选择“网络设置”，输入合适的IP地址和子网掩码，并保存设置。

3. 配置路由器的DHCP服务。

在路由器的管理界面中，选择“DHCP服务器”，启用DHCP服务，并设置IP地址的分配范围和租期。

4. 配置路由器的端口转发。

通过端口转发，将外部网络请求转发到内部的计算机上。

在路由器的管理界面中，选择“端口转发”，添加规则并保存设置。

5. 配置路由器的防火墙。

为了保护网络安全，需要配置路由器的防火墙规则。

在路由器的管理界面中，选择“防火墙设置”，添加规则并保存设置。

6. 检验网络配置的正确性。

通过在计算机上访问互联网，测试网络连接的稳定性和速度。

五、实验结果与分析经过实验，我们成功地完成了网络配置，并实现了计算机与互联网的连接。

通过配置IP地址和子网掩码，我们将计算机和路由器置于同一网络中，实现了局域网的搭建。

通过配置DHCP服务，我们实现了IP地址的自动分配，简化了网络管理的工作。

通过配置端口转发和防火墙，我们保护了网络的安全性。

六、实验总结通过本次实验，我们深入学习了网络配置的基本原理和方法，并通过实际操作提高了我们的实践能力。

配置Windows系统安全评估——IP协议安全配置

配置Windows系统安全评估——IP协议安全配置

1、安装完成后，菜单如图所示：
2
（图 1）
3、网络连接，网络连接可查询当前 TCP 连接、当前 TCP 与 UDP 监听、可配 置当前 TCP 连接，当前 TCP 与 UDP 监听的设置。界面如图所示。
3
（图 2）
4、IP 过滤 IP 过滤 ：过滤不安全的 IP 地址。 IP 白名单、IP 黑名单提供对访问服务器 IP 限制的设置（支持设置 IP 段）。
实验概要： 对没有自带防火墙的 Windows 系统，启用 Windows 系统的 IP 安全机制(IPSec)或网络连接 上的 TCP/IP 筛选，只开放业务所需要的 TCP，UDP 端口和 IP 协议。 1. 在 PC2 上，选择控制面板->网络连接->本地连接，在弹出的本地连接 状态对话框中， 点击属性按钮，：
6
（图 5） 2. 进入 Internet 协议（TCP/IP）属性->高级 TCP/IP 设置，如图 9，点击在选项卡片的属 性按钮。
7
（图 6） 3. 在弹出的如下图 10 对话中，根据系统自身情况，开放业务所需要的 TCP，UDP 端口 和 IP 协议。
（图 7） 8
安全要求-设备-WINDOWS-配置
※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※ 【注意】 完成以上各项操作后，可以尝试再次使用安全配置审计工作对操作系统做配置检 查，从而观察修改后对应的配置状态。 ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
11
5、IP 黑名单 在 IP 黑名单中所有的 IP 范围地址将不能访问服务器相应协议的端口。“IP 黑名单 在 IP 白名单中所有的 IP 范围地址将能访问服务器相应协议的端口，不会被 拦截。即如 IP 白名单的优先级大于 IP 黑名单，即如果某个 IP 地址同时出现在 黑白名单中，该 IP 地址是被放行的。“IP 白名单”界面如图所示。
计算机操作

计算机操作

大学计算机基础实验指导书A班2012年9月实验一windows基本操作、系统环境一、实验目的1．熟悉Windows的基本知识和基本操作。

2．熟悉Windows的程序管理。

3．熟悉“Windows资源管理器”和“我的电脑”的使用。

4．熟悉文件和文件夹的常用操作。

二、实验内容1. 认识“我的电脑”和“资源管理器”(1)双击桌面“我的电脑”图标，打开我的电脑程序，分别选用缩略图、列表、详细信息等方式浏览Windows主目录，观察各种显示方式之间的区别。

(2)右键单击“我的电脑”通过“资源管理器”查看相关程序，分别按名称、大小、文件类型和修改时间对Windows主目录进行排序，观察四种排序方式的区别。

2. 认识windows菜单栏和工具栏打开我的电脑应用程序，从上到下依次为标题栏，菜单栏和工具栏，通过相关菜单和工具按钮设置windows相关属性（如图1-1所示）。

图1-1 应用程序菜单栏和工具栏3．任务栏的设置(1) 设置任务栏为自动隐藏。

桌面最下方蓝色区域为任务栏，右键单击任务栏空白处，打开任务栏属性对话框，设置任务栏相关属性，如图1-2所示。

2) 在“开始”菜单“附件”程序组中启动“记事本”、“画图”、“计算器”等程序，通过任务栏中的按钮在相应的程序中进行切换，然后对这些窗口进行层叠、横向平铺和纵向平铺操作。

图1-2 任务栏属性设置4．桌面的设置右键单击桌面任意空白区域，弹出快捷菜单设置桌面图标的排列方式、在桌面上新建相关程序，选择“属性”，打面显示属性设置对话框，如图1-3所示，单击相关按钮进行属性设置。

(1)桌面背景选用计算中的一幅图片，并把它拉伸到整个桌面。

(2)屏幕保护程序选用“三维文字”，设置显示“计算机屏幕保护”摇摆式旋转，等待时间为1分钟。

(3)设置屏幕分辨率，如果分辨率为1024×768像素，则设置为800×600像素，反之设置为1024×768像素。

图1-3 显示属性对话框5. 屏幕和窗口复制功能的使用。

实验一网络安全环境配置

实验一网络安全环境配置

整个虚拟机上操作系统就包含在这个文件中，点击按 钮“完成”，可以在VMware的主界面看到刚才配置的 虚拟机。
2020/7/30
配置VMware虚拟机
点击绿色的启动按钮来开启虚拟机，如 下图所示：
2020/7/30
配置VMware虚拟机
可以看到VMware的启动界面，相当于是 一台独立的计算机。
2、Use an existing virtual disk
使用已经建立好的虚拟磁盘。
3、Use a physical disk
使用实际的磁盘，这样虚拟机可以方便的和主机进行文件交 换，但是这样的话，虚拟机上的操作系统受到损害的时候会 影响外面的操作系统。
2020/7/30
配置VMware虚拟机
2020/7/30
配置VMware虚拟机
这里有两种选择，选项“Typical”是典型安装，选项“Custom”是自 定义安装，选择“Custom”安装方式。点击按钮“下一步”，进入选 择操作系统界面，设置将来要安装的操作系统类型。
2020/7/30
配置VMware虚拟机
从上图中可以看出几乎常见的操作系统在列表 中都有。选择“Windows Advanced Server”， 点击按钮“下一步”进入安装目录择界面。
（2）User network address translation（NAT）
实现主机的操作系统与虚拟机上的操作系统的双向访问。但 网络内其他机器不能访问虚拟机上的操作系统，虚拟机可通 过主机操作系统的NAT协议访问网络内其他机器。
一般来说，Bridged方式最方便好用，因为这种连接方式将使 虚拟机就好像是一台独立的计算机一样。
2020/7/30
配置VMware虚拟机