信息系統(tǒng)安全課程實(shí)驗(yàn)指導(dǎo)書(shū)

1、實(shí)驗(yàn)1 信息系統(tǒng)安全性能管理一、實(shí)驗(yàn)名稱(chēng):信息系統(tǒng)安全性能管理二、實(shí)驗(yàn)?zāi)康?掌握任務(wù)管理器、事件查看器的基本操作三、實(shí)驗(yàn)課時(shí):2課時(shí)四、實(shí)驗(yàn)步驟:1、任務(wù)管理器的使用(1 關(guān)閉應(yīng)用程序a. 結(jié)束正在執(zhí)行的任務(wù)調(diào)出任務(wù)管理器的方法有按Ctrl+Alt+Del或Ctrl+Shift+Esc三個(gè)組合鍵。另外在不是緊急調(diào)出任務(wù)管理器的情況下我們還可以用右鍵單擊任務(wù)欄上的空白處,然后單擊“任務(wù)管理器”,這樣同樣可以打開(kāi)任務(wù)管理器。 b. 關(guān)閉不必要的進(jìn)程右擊“任務(wù)欄” 任務(wù)管理器進(jìn)程,除了以下八個(gè)基本進(jìn)程以外其他能關(guān)閉的進(jìn)程都將其關(guān)閉以提升電腦自身的運(yùn)轉(zhuǎn)速率。Csrss.exe:這是子系統(tǒng)服務(wù)器進(jìn)程,負(fù)

2、責(zé)控制Windows創(chuàng)建或刪除線程以及16位的虛擬DOS環(huán)境。System Idle Process:這個(gè)進(jìn)程是作為單線程運(yùn)行在每個(gè)處理器上,并在系統(tǒng)不處理其它線程的時(shí)候分派處理器的時(shí)間。Smss.exe:這是一個(gè)會(huì)話(huà)管理子系統(tǒng),負(fù)責(zé)啟動(dòng)用戶(hù)會(huì)話(huà)。Services.exe:系統(tǒng)服務(wù)的管理工具。Lsass.exe:本地的安全授權(quán)服務(wù)。Explorer.exe:資源管理器(這個(gè)進(jìn)程不能結(jié)束,若不小心結(jié)束了可打開(kāi)資源管理器,在文件中選擇新建任務(wù),把這一項(xiàng)添加即可。Spoolsv.exe:管理緩沖區(qū)中的打印和傳真作業(yè)。Svchost.exe:系統(tǒng)啟動(dòng)的時(shí)候,Svchost.exe將檢查注冊(cè)表中的位置來(lái)

3、創(chuàng)建需要加載的服務(wù)列表,如果多個(gè)Svchost.exe同時(shí)運(yùn)行,則表明當(dāng)前有多組服務(wù)處于活動(dòng)狀態(tài);多個(gè)DLL文件正在調(diào)用它。(2 啟動(dòng)新任務(wù)一般情況下我們要啟動(dòng)一新的程序,都是單擊開(kāi)始菜單,然后一層一層地展開(kāi),最后才找到其相應(yīng)的快捷方式,其實(shí)在任務(wù)管理器窗口中選擇“應(yīng)用程序”選項(xiàng)卡中的“新任務(wù)”,然后在“打開(kāi)”框中,鍵入要運(yùn)行的程序的位置和名稱(chēng),然后單擊“確定”后同樣可以啟動(dòng)新程序。 (3 設(shè)置進(jìn)程優(yōu)先級(jí)在Windows中每一個(gè)程序都有一個(gè)進(jìn)程和進(jìn)程號(hào),而且它們之間有優(yōu)先級(jí)別的差異。我們可以通過(guò)更改特定程序的進(jìn)程的優(yōu)先級(jí)來(lái)提高程序的執(zhí)行速度,首先在“應(yīng)用程序”項(xiàng)目中選擇欲設(shè)置優(yōu)先級(jí)的程序,然后

4、右擊,選擇“轉(zhuǎn)到進(jìn)程”,如下圖。 此時(shí)在進(jìn)程選項(xiàng)窗口中相應(yīng)進(jìn)程會(huì)被選中,右擊,選擇“設(shè)置優(yōu)先級(jí)”命令,并在滑出的子菜單中設(shè)置,如下圖。也可以選擇“終止進(jìn)程”命令來(lái)結(jié)束這個(gè)進(jìn)程。不過(guò),終止進(jìn)程時(shí)要小心。如果結(jié)束應(yīng)用程序,將丟失未保存的數(shù)據(jù)。如果結(jié)束系統(tǒng)服務(wù),系統(tǒng)的某些部分可能無(wú)法正常工作。 (4 監(jiān)視計(jì)算機(jī)的性能通過(guò)查看任務(wù)管理器的“性能”項(xiàng)目,用戶(hù)可以很直觀地看到CPU使用、CPU 使用記錄、內(nèi)存使用、內(nèi)存使用記錄、物理內(nèi)存等等數(shù)據(jù)。 2、事件查看器的使用(1 事件查看器的開(kāi)啟可以通過(guò)以下三種方式打開(kāi)事件查看器:a.通過(guò)“我的電腦”打開(kāi)。右鍵單擊“我的電腦”,選擇“管理”,彈出“計(jì)算機(jī)管理”窗

5、口,在“系統(tǒng)工具”標(biāo)簽下便是“事件查看器”。b.通過(guò)“控制面板”打開(kāi)。選擇“開(kāi)始/控制面板”,在“控制面板”窗口單擊“管理工具”,在彈出窗口中雙擊“事件查看器”圖標(biāo),便可打開(kāi)“事件查看器”窗口。 c.點(diǎn)擊“開(kāi)始運(yùn)行”,輸入eventvwr,點(diǎn)擊“確定”,就可以打開(kāi)事件查看器,它的界面如下圖所示。 點(diǎn)擊相應(yīng)的事件記錄類(lèi)型,進(jìn)入事件列表。(2 事件查看器的基本操作如果要查看某事件的詳細(xì)內(nèi)容,可先選中該項(xiàng),雙擊打開(kāi)“事件屬性”對(duì)話(huà)框,在其中的“事件詳細(xì)信息”選項(xiàng)組中列出了事件發(fā)生的時(shí)間及來(lái)源、類(lèi)型等詳細(xì)資料,如下圖所示。 在“事件查看器”窗口中,用戶(hù)可以利用菜單欄中的菜單項(xiàng)方便地進(jìn)行本地事件的查看(

6、以“應(yīng)用程序”為例:a.在“操作”菜單中,用戶(hù)可以根據(jù)需要進(jìn)行工作日志文件的打開(kāi)和保存,以及事件的清除等操作。b.選擇“操作”“屬性”或者“查看”“篩選”命令,出現(xiàn)“應(yīng)用程序?qū)傩浴睂?duì)話(huà)框,在“常規(guī)”選項(xiàng)卡中詳細(xì)顯示了“應(yīng)用程序”的名稱(chēng),創(chuàng)建、修改、訪問(wèn)時(shí)間,用戶(hù)可以對(duì)最大日志以及達(dá)到極限后的處理方法進(jìn)行設(shè)定,如果用戶(hù)不再需要個(gè)性設(shè)置時(shí),可以單擊“還原為默認(rèn)值”按鈕,即可恢復(fù)到系統(tǒng)默認(rèn)的設(shè)置,如下圖所示。 c.選擇“篩選器”選項(xiàng)卡,用戶(hù)可以對(duì)日志中的事件進(jìn)行篩選,用戶(hù)可在“事件類(lèi)型”選項(xiàng)組中進(jìn)行復(fù)選框的選擇,在“事件來(lái)源”“類(lèi)別”下拉列表框中可設(shè)置篩選具體條件,還可進(jìn)行時(shí)間限定。需要指出的是,篩

7、選并不會(huì)對(duì)日志的具體內(nèi)容產(chǎn)生影響,它只是改變了事件的顯示方式。d.在“查看”菜單中選擇“添加|刪除列”命令,彈出“添加|刪除列”對(duì)話(huà)框,如果用戶(hù)不需要在該窗口的詳細(xì)列表中顯示某選項(xiàng)時(shí),可在“顯示列”列表中先選中,然后單擊“刪除”按鈕,即可刪除該列的顯示,這樣會(huì)使畫(huà)面看起來(lái)更簡(jiǎn)潔,如下圖所示。 e.在“查看”菜單中選擇“查找”命令,出現(xiàn)“在本地應(yīng)用程序上查找”對(duì)話(huà)框,在此可設(shè)置好要查找的條件,可自行選擇搜索方向,連續(xù)查找多個(gè)符合要求的事件,如下圖所示。 實(shí)驗(yàn)2 操作系統(tǒng)安全設(shè)置一、實(shí)驗(yàn)名稱(chēng):操作系統(tǒng)安全設(shè)置二、實(shí)驗(yàn)?zāi)康?掌握操作系統(tǒng)安全設(shè)置的基本操作三、實(shí)驗(yàn)課時(shí):2課時(shí)四、實(shí)驗(yàn)步驟:默認(rèn)情況下W

8、indows XP存在很多安全設(shè)計(jì)方面的缺陷,需要彌補(bǔ)這些缺陷,對(duì)其進(jìn)行正確的設(shè)置,從而提高系統(tǒng)安全性能。1、用戶(hù)安全設(shè)置(1 禁用Guest賬號(hào)右擊“我的電腦”->管理->計(jì)算機(jī)管理(本地->系統(tǒng)工具->本地用戶(hù)和組->用戶(hù),左擊“用戶(hù)”->guest->“屬性”,將“用戶(hù)不能更改密碼”,“密碼永不過(guò)期”,“賬戶(hù)已停用”這三項(xiàng)全部勾選上,可給Guest加一個(gè)復(fù)雜的密碼:在里面輸入一串包含特殊字符、數(shù)字、字母的長(zhǎng)字符串。(2 創(chuàng)建一個(gè)陷阱用戶(hù)創(chuàng)建一個(gè)名為“Administrator”的本地用戶(hù),把它的權(quán)限設(shè)置成最低,什么事也干不了的那種,并且加上一個(gè)超

9、過(guò)10位的超級(jí)復(fù)雜密碼。(3 不讓系統(tǒng)顯示上次登錄的用戶(hù)名單擊開(kāi)始->運(yùn)行,在打開(kāi)框中鍵入mmc。在文件菜單上,單擊“添加/刪除管理單元”,單擊添加。單擊“組策略對(duì)象編輯器”,然后單擊添加。單擊目標(biāo)組策略對(duì)象(GPO。默認(rèn)GPO 是本地計(jì)算機(jī)。單擊瀏覽以選擇所需的GPO,然后單擊完成。依次展開(kāi)組策略對(duì)象、計(jì)算機(jī)配置、Windows 設(shè)置和安全設(shè)置。展開(kāi)本地策略,然后單擊安全選項(xiàng)。在右窗格中,雙擊“交互式登錄:不顯示上次的用戶(hù)名”。單擊以選中“定義這個(gè)策略設(shè)置”復(fù)選框(如果存在,然后單擊啟用->確定。(4 禁止計(jì)算機(jī)接受遠(yuǎn)程桌面連接右鍵點(diǎn)擊我的電腦,選擇屬性打開(kāi)系統(tǒng)屬性對(duì)話(huà)框;在系統(tǒng)

10、屬性對(duì)話(huà)框打開(kāi)遠(yuǎn)程選項(xiàng)卡;確保允許用戶(hù)遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)復(fù)選框沒(méi)有被選中;點(diǎn)擊選擇遠(yuǎn)程用戶(hù).按鈕,打開(kāi)遠(yuǎn)程桌面用戶(hù)對(duì)話(huà)框;從Remote Desktop Users用戶(hù)組刪除所有用戶(hù)和用戶(hù)組;(5 開(kāi)啟用戶(hù)策略“開(kāi)始”“運(yùn)行”輸入“GPEDIT.MSC”調(diào)出組策略編輯器,“計(jì)算機(jī)配置”-“Windows 設(shè)置”-“安全設(shè)置”-“帳戶(hù)策略”-“帳戶(hù)鎖定策略”,首先設(shè)置用戶(hù)鎖定閾值為3次,然后分別設(shè)置復(fù)位用戶(hù)鎖定計(jì)數(shù)器時(shí)間為20分鐘,用戶(hù)鎖定時(shí)間為20分鐘。 (6 設(shè)置屏幕保護(hù)密碼桌面單擊“屬性”屏幕保護(hù)程序,對(duì)屏幕保護(hù)進(jìn)行密碼設(shè)置。 (7 鎖住注冊(cè)表進(jìn)入組策略按照如圖的路徑進(jìn)行配置阻止訪問(wèn)注冊(cè)

11、表: (9 利用Windows XP的安全配置工具來(lái)配置安全策略a. “開(kāi)始”“運(yùn)行”輸入“GPEDIT.MSC”調(diào)出組策略編輯器,“用戶(hù)配置”-“管理模板”不要保留最近打開(kāi)文檔的記錄-已啟用退出時(shí)清除最近打開(kāi)的文檔的記錄-已啟用阻止在任務(wù)欄上對(duì)項(xiàng)目分組-已啟用b. 禁止他人ping你的電腦添加管理單元按下Win+R組合鍵,打開(kāi)“運(yùn)行”,輸入:mmc,啟動(dòng)打開(kāi)“控制臺(tái)”窗口。再點(diǎn)選“控制臺(tái)”菜單下的“添加/刪除管理單元”,單擊“添加”按鈕,在彈出的窗口中選擇“IP安全策略管理”項(xiàng),單擊“添加”按鈕。在打開(kāi)窗口中選擇管理對(duì)象為“本地計(jì)算機(jī)”,單擊“完成”按鈕,同時(shí)關(guān)閉“添加/刪除管理單元”窗口,

12、返回主控臺(tái)。 創(chuàng)建IP安全策略右擊剛剛添加的“IP安全策略管理單元”,選擇“創(chuàng)建IP安全策略”,單擊“下一步”,然后輸入一個(gè)策略描述,如“禁止Ping”。單擊“下一步”,選中“激活默認(rèn)響應(yīng)規(guī)則”復(fù)選項(xiàng),單擊“下一步”。開(kāi)始設(shè)置身份驗(yàn)證方式,選中“此字符串用來(lái)保護(hù)密鑰交換(預(yù)共享密鑰”選項(xiàng),然后隨便輸入一些字符(下面還會(huì)用到這些字符。單擊“下一步”,就會(huì)提示已完成IP安全策略,確認(rèn)選中了“編輯屬性”復(fù)選框,單擊“完成”按鈕,會(huì)打開(kāi)其屬性對(duì)話(huà)框。 (10 啟動(dòng)項(xiàng)的管理啟動(dòng)項(xiàng)目就是開(kāi)機(jī)的時(shí)候系統(tǒng)會(huì)在前臺(tái)或者后臺(tái)運(yùn)行的程序。當(dāng)Windows在啟動(dòng)的時(shí)候,自動(dòng)加載了很多程序。需要禁止不用的程序來(lái)提高開(kāi)機(jī)

13、運(yùn)行速率。a. 開(kāi)始->運(yùn)行->msconfigb. 在啟動(dòng)項(xiàng)里選擇不需要的程序給禁用,一般系統(tǒng)里的程序不要禁用。IMJPMIG:微軟輸入法編輯程序的一部分,使計(jì)算機(jī)能夠輸入亞洲的字符,建議不要禁用。TINTSETP:微軟新注音輸入法程序,建議不要禁用。一般應(yīng)用軟件開(kāi)機(jī)只需啟動(dòng)上面兩個(gè)程序,其他一些應(yīng)用程序的開(kāi)機(jī)進(jìn)程盡量都可禁用。2、IE的安全設(shè)置打開(kāi)IE->工具->Internet選項(xiàng)->高級(jí),在打開(kāi)的菜單欄里有一項(xiàng)“關(guān)閉瀏覽器時(shí)清空Internet臨時(shí)文件夾”,單擊“禁用”。 實(shí)驗(yàn)3 防火墻設(shè)置一、實(shí)驗(yàn)名稱(chēng):防火墻設(shè)置二、實(shí)驗(yàn)?zāi)康?掌握防火墻設(shè)置的基本步驟三、

14、實(shí)驗(yàn)課時(shí):2課時(shí)四、實(shí)驗(yàn)步驟:(1 Windows 防火墻設(shè)置a. 桌面上單擊“開(kāi)始”“控制面板”,在“控制面板”中雙擊“安全中心”,如下圖所示。 b. 在“安全中心”中的“管理安全設(shè)置”下,單擊“Windows防火墻”。c. 禁用防火墻:在“Windows防火墻”對(duì)話(huà)框中選擇“關(guān)閉”并點(diǎn)擊“確定”按鈕。 d. 阻止所有程序通過(guò)防火墻:在“Windows防火墻”對(duì)話(huà)框中選擇“啟用”,且勾選“不允許例外”復(fù)選框,并點(diǎn)擊“確定”按鈕。該功能應(yīng)用于公共場(chǎng)所的計(jì)算機(jī),能最大程度保障系統(tǒng)安全。 防火墻保護(hù)的程序。 f. 在“Windows防火墻”對(duì)話(huà)框中的“高級(jí)”選項(xiàng)卡上的“安全日志記錄”中,單擊“記錄

15、丟棄的數(shù)據(jù)包”以記錄被防火墻拒絕的所有連接嘗試,并單擊“記錄成功連接”以記錄防火墻允許的所有連接嘗試。 (2 瑞星防火墻設(shè)置a. 啟動(dòng)瑞星個(gè)人防火墻進(jìn)入“開(kāi)始”“所有程序”“瑞星個(gè)人防火墻”,即可啟動(dòng)。 用鼠標(biāo)雙擊桌面上的“瑞星個(gè)人防火墻”快捷圖標(biāo)即可啟動(dòng)。用鼠標(biāo)單擊任務(wù)欄“快速啟動(dòng)”上的【瑞星個(gè)人防火墻】快捷圖標(biāo) 即可啟動(dòng)。啟動(dòng)程序后的界面如下圖所示。 b. 菜單欄操作用于進(jìn)行菜單操作的窗口,包括“操作”,“設(shè)置”、“幫助”三個(gè)菜單 c. 操作按鈕設(shè)置:主界面右側(cè),包括“啟動(dòng)/停止保護(hù)”、“連接/斷開(kāi)網(wǎng)絡(luò)”、“智能升級(jí)”、“查看日志”。停止防火墻的保護(hù)功能,執(zhí)行此功能后,計(jì)算機(jī)將不再受瑞星防

16、火墻的保護(hù);已處于停止保護(hù)狀態(tài)時(shí),此按鈕將變?yōu)椤皢⒂帽Ｗo(hù)”,點(diǎn)擊將重新啟用防火墻的保護(hù)功能 也可以通過(guò)菜單項(xiàng)“操作”“停止保護(hù)”來(lái)執(zhí)行此功能將計(jì)算機(jī)完全與網(wǎng)絡(luò)斷開(kāi);已經(jīng)斷開(kāi)網(wǎng)絡(luò)后,此項(xiàng)將變?yōu)椤斑B接網(wǎng)絡(luò)”,點(diǎn)擊將恢復(fù)網(wǎng)絡(luò)連接 啟動(dòng)智能升級(jí)程序?qū)Ψ阑饓M(jìn)行升級(jí)更新 啟動(dòng)日志顯示程序 也可能通過(guò)“操作”“顯示日志”來(lái)執(zhí)行此功能d.安全級(jí)別設(shè)置:位于主界面右下角,拖動(dòng)滑塊到最高安全級(jí)別。 e. 規(guī)則設(shè)置配置防火墻的過(guò)濾規(guī)則,包括:黑名單:在黑名單中的計(jì)算機(jī)禁止與本機(jī)通訊白名單:在白名單中的計(jì)算機(jī)對(duì)本地具有完全的訪問(wèn)權(quán)限端口開(kāi)關(guān):允許或禁止端口中的通訊,可簡(jiǎn)單開(kāi)關(guān)本機(jī)與遠(yuǎn)程的端口可信區(qū):通過(guò)可信區(qū)的設(shè)置

17、,可以把局域網(wǎng)和互聯(lián)網(wǎng)區(qū)分對(duì)待IP規(guī)則:在IP層過(guò)濾的規(guī)則訪問(wèn)規(guī)則:本機(jī)中訪問(wèn)網(wǎng)絡(luò)的程序的過(guò)濾規(guī)則 f. 漏洞掃描選擇“開(kāi)始”-“程序”-“瑞星個(gè)人防火墻”-“瑞星工具”-“瑞星漏洞掃描”,如下圖所示。 選擇“開(kāi)始掃描”。選擇“查看詳細(xì)”,如下圖所示。 選擇“更改目錄”,修改補(bǔ)丁保存目錄。如下圖所示。 在漏洞掃描報(bào)告,未修復(fù)的安全設(shè)置中,選擇“查看詳細(xì)”。如下圖所示。 選擇“修復(fù)選擇的設(shè)置”,如下圖所示。 實(shí)驗(yàn)4 文件的安全設(shè)置一、實(shí)驗(yàn)名稱(chēng):文件的安全設(shè)置二、實(shí)驗(yàn)?zāi)康?掌握進(jìn)行文件夾、各種類(lèi)型文件加密的基本操作三、實(shí)驗(yàn)課時(shí):2課時(shí)四、實(shí)驗(yàn)步驟:1、文件夾加密設(shè)置(1 利用屬性設(shè)置加密a. 打開(kāi)

18、Windows資源管理器。b. 右鍵單擊要加密的文件或文件夾,然后單擊“屬性”。c. 在“常規(guī)”選項(xiàng)卡上,單擊“高級(jí)”。選中“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框 (2 利用壓縮軟件加密a. 選中要加密的文件或文件夾,然后右鍵單擊“添加到壓縮文件”。 b. 在“高級(jí)”復(fù)選框中點(diǎn)擊“設(shè)置密碼”,輸入密碼:123456。點(diǎn)擊“確定”后退出。 2、WORD文檔加密設(shè)置(1 Word2000文檔加密a. 打開(kāi)需要加密的Word文檔。b. 選“工具”菜單的“選項(xiàng)”命令,出現(xiàn)“選項(xiàng)對(duì)話(huà)框”。c. 在“選項(xiàng)”對(duì)話(huà)框中選“保存”選項(xiàng)卡。e. 在“打開(kāi)權(quán)限密碼”中輸入密碼:123456。點(diǎn)擊“確定”退出。f. 將文件保

19、存。(2 Word2003文檔加密a. 打開(kāi)需要加密的Word文檔。b. 選“工具”菜單的“選項(xiàng)”命令,出現(xiàn)“選項(xiàng)對(duì)話(huà)框”。c. 在“選項(xiàng)”對(duì)話(huà)框中選“安全性”選項(xiàng)卡。e. 在“打開(kāi)權(quán)限密碼”中輸入密碼:123456。點(diǎn)擊“確定”,保存文件后退出。 3、EXCEL文件加密設(shè)置(1 Excel 2000表格加密設(shè)置a. 打開(kāi)電子表格,點(diǎn)擊文件另存為,在另存為對(duì)話(huà)框右側(cè)?號(hào)下,b. 點(diǎn)擊工具常規(guī) c. 在“打開(kāi)權(quán)限密碼”中輸入密碼:123456。點(diǎn)擊“確定”退出。d. 將文件保存。 (2 Excel 2003表格加密設(shè)置a. 打開(kāi)需要加密的電子表格。b. 選“工具”菜單的“選項(xiàng)”命令,出現(xiàn)“選項(xiàng)對(duì)話(huà)框”。c. 在“選項(xiàng)”對(duì)話(huà)框中選“安全性”選項(xiàng)卡。d. 在“打開(kāi)權(quán)限密碼”中輸入密碼:123456。點(diǎn)擊“確定”退出。e. 將文件保存。(3 工作表讀寫(xiě)保護(hù)設(shè)置a. 設(shè)置鎖定屬