關(guān)于windows安全實(shí)驗(yàn)報(bào)告的范文

關(guān)于windows平安實(shí)驗(yàn)報(bào)告的范文1、了解Windows操作系統(tǒng)的平安性2、熟悉Windows操作系統(tǒng)的平安設(shè)置3、熟悉MBSA的使用1、根據(jù)實(shí)驗(yàn)中的平安設(shè)置要求，詳細(xì)觀察并記錄設(shè)置前后系統(tǒng)的變化，給出分析報(bào)告。2、采用MBSA測試系統(tǒng)的平安性，并分析原因。3、比較Windows系統(tǒng)的平安設(shè)置和Linux系統(tǒng)平安設(shè)置的異同。1、配置本地平安設(shè)置，完成以下內(nèi)容：（1）賬戶策略：包括密碼策略（最小密碼長度、密碼最長存留期、密碼最短存留期、強(qiáng)制密碼歷史等）和賬戶鎖定策略（鎖定閾值、鎖定時(shí)間、鎖定計(jì)數(shù)等）（2）賬戶和口令的平安設(shè)置：檢查和刪除不必要的賬戶（User用戶、DuplicateUser用戶、測試用戶、共享用戶等）、禁用guest賬戶、制止枚舉帳號、創(chuàng)立兩個(gè)員帳號、創(chuàng)立陷阱用戶（用戶名為Administrator、權(quán)限設(shè)置為最低）、不讓系統(tǒng)顯示上次的用戶名。實(shí)驗(yàn)一：活動目錄的安裝實(shí)驗(yàn)二：PKI證書申請（企業(yè)根，獨(dú)立根）實(shí)驗(yàn)三：IPsec的配置實(shí)驗(yàn)四：文件的共享訪問實(shí)驗(yàn)五：SSLWeb站點(diǎn)的設(shè)置實(shí)驗(yàn)六：組策略下發(fā)實(shí)驗(yàn)體會課程簡介：《Windows平安原理與技術(shù)》是信息平安專業(yè)網(wǎng)絡(luò)平安方向?qū)I(yè)選修（限選）課程。本課程的目的在于使學(xué)生掌握Windows系統(tǒng)內(nèi)核的根本原理和Windows平安技術(shù)。本課程內(nèi)容：WINDOWS系統(tǒng)的內(nèi)存管理，虛擬內(nèi)存訪問，文件的內(nèi)存映射；動態(tài)鏈接庫;活動目錄、身份驗(yàn)證、訪問控制、文件系統(tǒng)平安、網(wǎng)絡(luò)傳輸平安、應(yīng)用效勞平安、組策略、平安配置與分析、平安審核和公鑰根底構(gòu)造等。本機(jī)ip：192.168.203.1虛擬機(jī)ip：192.168.203.12實(shí)驗(yàn)一：活動目錄的安裝1.登陸界面：2.輸入CMD翻開dos窗口后，輸入Dcpromo進(jìn)入安裝向?qū)?，按提示選擇下一步操作即可。安裝后結(jié)果如下：實(shí)驗(yàn)二：PKI證書申請（企業(yè)根，獨(dú)立根）1.用戶級證書通過網(wǎng)頁申請，企業(yè)級證書步驟如下：2.得到結(jié)果如以下圖所示：實(shí)驗(yàn)三：IPsec的配置1、制止其他計(jì)算機(jī)ping通計(jì)算機(jī)：實(shí)驗(yàn)前后結(jié)果如下：中南大學(xué)操作系統(tǒng)實(shí)驗(yàn)報(bào)告姓名：班級：學(xué)號：指導(dǎo)老師：完成時(shí)間：問答題:1../mls文件定義的是SELinux的分層平安構(gòu)造，請解釋其中的內(nèi)容？答：./mls文件的內(nèi)容是多級平安策略，它是linux系統(tǒng)平安中對約束的一種實(shí)現(xiàn)（約束是在TE規(guī)那么許可范圍之外對TE策略提供了更多的限制）。2.請談?wù)勀銓Elinux架構(gòu)以及Flask體系架構(gòu)的認(rèn)識。答：LSM（Linux平安模型）反響了它的起源-平安微內(nèi)核的探索，使用Linxu平安模型（LSM）框架將其自身集成到內(nèi)核當(dāng)中。它是一種輕量級的訪問控制框架，適用于多種訪問控制模型在它上面以內(nèi)核可加載模塊的形式實(shí)現(xiàn)。用戶可以選擇適宜的平安模塊加載到Linux內(nèi)核上，也就是說允許平安模塊已插件的形式進(jìn)入內(nèi)核，簡單來理解我們可以認(rèn)為SELinux是LSM的一個(gè)插件。這種設(shè)計(jì)思想的好處就是模塊化，在最少改變內(nèi)核代碼情況下，提供一個(gè)能夠?qū)崿F(xiàn)強(qiáng)制訪問的模塊。因此LSM框架允許平安模塊以插件形式載入內(nèi)核，而SELinux就是作為一個(gè)平安模塊載入Linux內(nèi)核的。SELinux權(quán)限檢查的流程中，策略強(qiáng)制效勞器會檢查AVC（AessVectorCache；訪問向量緩存，客體和主體的權(quán)限常常被緩存在AVC當(dāng)中），如果AVC中有策略決策那么會立刻返回給策略強(qiáng)制效勞器，如果沒有會轉(zhuǎn)向平安效勞器，平安效勞器會根據(jù)系統(tǒng)初始化裝載到內(nèi)核的二進(jìn)制策略做出決策，再將決策放到AVC中緩存起來，同事將決策返回給策略強(qiáng)制效勞器。如果斷策表示允許操作，那么主體可以完成對客體的操作，反之被回絕，被回絕訪問的信息會被記錄到log文件。Flask體系構(gòu)造DTOS系統(tǒng)原型，主要由兩類子系統(tǒng)——客戶端-對象管理器和平安效勞器組成。它支持撤消機(jī)制，提供線程狀態(tài)的及時(shí)、完全的輸出，確保所有內(nèi)核的操作或是原子的、或是清楚地被劃分為用戶可視的原子階段，并且平安效勞器原型實(shí)現(xiàn)了綁定4個(gè)子策略的平安策略。Flask體系構(gòu)造有兩個(gè)用于平安性標(biāo)簽的與策略無關(guān)的數(shù)據(jù)類型——平安上下文和平安標(biāo)識。平安性上下文是表示平安性標(biāo)簽的變長字符串。平安性標(biāo)識(SID)是由平安性效勞器映射到平安性上下文的一個(gè)整數(shù)。SID作為實(shí)際上下文的簡單句柄效勞于系統(tǒng)。它只能由平安性效勞器解釋。Flask通過稱為對象管理器的構(gòu)造來執(zhí)行實(shí)際的系統(tǒng)綁定。它們不透明地處理SID和平安性上下文，不涉及平安性上下文的屬性。任何格式上的更改都不應(yīng)該需要對象管理器進(jìn)展更改?！恫僮飨到y(tǒng)平安》實(shí)驗(yàn)一Windows系統(tǒng)平安設(shè)置實(shí)驗(yàn)1、了解Windows操作系統(tǒng)的平安性2、熟悉Windows操作系統(tǒng)的平安設(shè)置3、熟悉MBSA的使用1、根據(jù)實(shí)驗(yàn)中的平安設(shè)置要求，詳細(xì)觀察并記錄設(shè)置前后系統(tǒng)的變化，給出分析報(bào)告。2、采用MBSA測試系統(tǒng)的平安性，并分析原因。3、比較Windows系統(tǒng)的平安設(shè)置和Linux系統(tǒng)平安設(shè)置的異同。1、配置本地平安設(shè)置，完成以下內(nèi)容：（1）賬戶策略：包括密碼策略（最小密碼長度、密碼最長存留期、密碼最短存留期、強(qiáng)制密碼歷史等）和賬戶鎖定策略（鎖定閾值、鎖定時(shí)間、鎖定計(jì)數(shù)等）（2）賬戶和口令的平安設(shè)置：檢查