操作系統(tǒng)安全實(shí)驗(yàn)報告.docx

操作系統(tǒng)安全實(shí)驗(yàn)報告一、【實(shí)驗(yàn)構(gòu)思（Conceive）】操作系統(tǒng)安全：實(shí)驗(yàn)?zāi)康模翰僮飨到y(tǒng)是計算機(jī)的根本，沒有操作系統(tǒng)的計算機(jī)的用處并不是很大。而如今隨著網(wǎng)絡(luò)的快速發(fā)展，計算機(jī)成為了我們生活中不可或缺的一部分，因此，計算機(jī)操作系統(tǒng)安全顯得尤為重要，如果操作系統(tǒng)的安全指標(biāo)很低的話，那么就會造成個人信息的暴露，受到其他計算機(jī)的攻擊等等，因此，我們必須對自己的計算機(jī)系統(tǒng)安全負(fù)責(zé)，操作系統(tǒng)的安全是廣義的，操作系統(tǒng)安全應(yīng)該包括操作系統(tǒng)信息安全、操作系統(tǒng)運(yùn)行速度、操作系統(tǒng)軟件安全、操作系統(tǒng)硬件安全等。操作系統(tǒng)的安全我們可以從操作系統(tǒng)版本、賬戶安全、文件系統(tǒng)、資源文件安全、日志與審核、服務(wù)管理、端口安全、注冊表、系統(tǒng)備份與恢復(fù)等幾方面入手，理解以上幾個部分要達(dá)到什么樣的指標(biāo)然后在向這個指標(biāo)去設(shè)計。實(shí)驗(yàn)內(nèi)容分析：操作系統(tǒng)版本：操作系統(tǒng)的版本決定計算機(jī)根本功能，目前最廣泛的版本有windows 7、windows 8、windows XP，三個版本各有優(yōu)點(diǎn)，例如windows XP更實(shí)用與臺式計算機(jī)，windows 7的兼容性又比windows 8的好，而windows 8的開機(jī)速度又更快等等。賬戶：賬戶指的是登陸操作系統(tǒng)的用戶，我們要做的是如何才能讓賬戶安全。文件系統(tǒng)：文件系統(tǒng)是操作系統(tǒng)用于明確磁盤或分區(qū)上的文件的方法和數(shù)據(jù)結(jié)構(gòu)即在磁盤上組織文件的方法。也指用于存儲文件的磁盤或分區(qū)，或文件系統(tǒng)種類。操作系統(tǒng)中負(fù)責(zé)管理和存儲文件信息的軟件機(jī)構(gòu)稱為文件管理系統(tǒng)，簡稱文件系統(tǒng)。文件系統(tǒng)由三部分組成：與文件管理有關(guān)軟件、被管理文件以及實(shí)施文件管理所需數(shù)據(jù)結(jié)構(gòu)。從系統(tǒng)角度來看，文件系統(tǒng)是對文件存儲器空間進(jìn)行組織和分配，負(fù)責(zé)文件存儲并對存入的文件進(jìn)行保護(hù)和檢索的系統(tǒng)。具體地說，它負(fù)責(zé)為用戶建立文件，存入、讀出、修改、轉(zhuǎn)儲文件，控制文件的存取，當(dāng)用戶不再使用文件撤銷文件等。資源文件：所有可以從中讀取出需要的資源的文件，可以稱之為“資源文件”。資源的類型可以是圖片、音頻、視頻、文字資源，或者其他可以在計算機(jī)中展示的內(nèi)容等等。由專門的程序接口去讀取，并在應(yīng)用程序中根據(jù)需要向用戶展示。資源文件的類型很多，不限制文件的后綴名。各個不同的軟件系統(tǒng)，可以使用自己定義的資源文件類型。并采用自己的加密方式。資源文件中的資源是可替換的，替換之后，無需重新編譯代碼，即可實(shí)現(xiàn)視覺、聽覺、文字等效果的改變。如果直接讀取文件就是在程序運(yùn)行到需要時才從硬盤上搜索(沒有現(xiàn)成的地址，這應(yīng)該是比較慢的原因)。也就是說如果一個工程需要外圍文件的量很大，那就不應(yīng)該把它們加入資源文件，而是在需要的那個文件時再加載它，資源文件比較適合于占空間小的文件。系統(tǒng)日志與審核：系統(tǒng)日志是記錄系統(tǒng)中硬件、軟件和系統(tǒng)問題的信息，同時還可以監(jiān)視系統(tǒng)中發(fā)生的事件。用戶可以通過它來檢查錯誤發(fā)生的原因，或者尋找受到攻擊時攻擊者留下的痕跡。系統(tǒng)安全日志就是每次開關(guān)機(jī)、運(yùn)行程序、系統(tǒng)報錯時，這些信息都會被記錄下來，保存在日志文件中。而日志文件會隨著時間的增長而越集越多，從而影響系統(tǒng)速度。審核日志就是安全通過，不合格的日志審核不通過。服務(wù)管理：指執(zhí)行指定系統(tǒng)功能的程序、例程或進(jìn)程，以便支持其他程序，尤其是低層(接近硬件)程序。通過網(wǎng)絡(luò)提供服務(wù)時，服務(wù)可以在ActiveDirectory（活動目錄）中發(fā)布，從而促進(jìn)了以服務(wù)為中心的管理和使用。服務(wù)一般在后臺運(yùn)行。與用戶運(yùn)行的程序相比，服務(wù)不會出現(xiàn)程序窗口或?qū)υ捒?，只有在任?wù)管理器中才能觀察到它們的身影。作用：1、啟動、停止、暫停、恢復(fù)或禁用遠(yuǎn)程和本地計算機(jī)服務(wù)。2、管理本地和遠(yuǎn)程計算機(jī)上的服務(wù)。3、設(shè)置服務(wù)失敗時的故障恢復(fù)操作。4、為特定的硬件配置文件啟用或禁用服務(wù)。5、查看每個服務(wù)的狀態(tài)和描述。端口安全：從基本原理上講，Port Security特性記住的是連接到交換機(jī)端口的以太網(wǎng)MAC地址即網(wǎng)卡號，并只答應(yīng)某個MAC地址通過本端口通信。假如任何其它MAC地址試圖通過此端口通信，端口安全特性會阻止它。使用端口安全特性可以防止某些設(shè)備訪問網(wǎng)絡(luò)，并增強(qiáng)安全性。注冊表： 繁體中文版Windows稱之為登錄）是Microsoft Windows中的一個重要的數(shù)據(jù)庫，早在Windows 3.0推出OLE技術(shù)的時候，注冊表就已經(jīng)出現(xiàn)。隨后推出的Windows NT是第一個從系統(tǒng)級別廣泛使用注冊表的操作系統(tǒng),用于存儲系統(tǒng)和應(yīng)用程序的設(shè)置信息。從Microsoft Windows 95開始，注冊表真正成為Windows用戶經(jīng)常接觸的內(nèi)容，并在其后的操作系統(tǒng)中繼續(xù)沿用至今。系統(tǒng)備份與恢復(fù)： 系統(tǒng)備份與恢復(fù)指的是對系統(tǒng)的信息，文件，軟件的備份，使其在被入侵時可以恢復(fù)到入侵前的樣子。二、【實(shí)驗(yàn)設(shè)計(Design)】操作系統(tǒng)安全：針對構(gòu)思設(shè)計以下的方案：操作系統(tǒng)版本： 操作系統(tǒng)的版本可以根據(jù)自己需要選擇，我們要做的就是檢測其版本是否為正版。正版的操作系統(tǒng)有以下優(yōu)點(diǎn)： 1、能保證軟件的完整性與安全性。 2、無病毒：在正版軟件的生產(chǎn)過程中，一般經(jīng)過了許多層次的病毒檢測。 3、如果對光盤的種類不稱心，在限定期限內(nèi)，可以更換。 4、如果光盤質(zhì)量有問題，售后服務(wù)單位可予更換。 5、對光盤使用方法不清楚，可以獲取OEM渠道售后服務(wù)公司的技術(shù)支持。 6、網(wǎng)上下載更新。保護(hù)操作系統(tǒng)方法：1、打開菜單運(yùn)行里輸入：WINVER，就會彈出操作系統(tǒng)的版本信息了2、打開菜單計算機(jī)右鍵找到屬性就可以看到了，用魯大師也可以3、/genuine/validate/?displaylang=zh-cn&sGuid=94325b6c-dfe8-48ac-9d55-6caf7bfe2618（這個網(wǎng)址可以查看自己的操作系統(tǒng)是否為正版）4、在官網(wǎng)上購買也可以保證是正版 5、保證防火墻開啟，可以阻止惡意入侵：單擊菜單，在右側(cè)找到控制面板單擊，找到Windows防火墻單擊，點(diǎn)擊打開或關(guān)閉Windows防火墻設(shè)置6、下載一個電腦管家，根據(jù)本人使用推薦360或騰訊，里面有可以下載更新系統(tǒng)補(bǔ)丁和殺毒的軟件。 賬戶安全： 對自己的操作系統(tǒng)設(shè)置登陸密碼可以是操作系統(tǒng)更安全設(shè)置方法： 1、單擊菜單，在右側(cè)找到最上面的圖案單擊，然后根據(jù)文字提示設(shè)置就可以2、單擊菜單，在右側(cè)找到控制面板單擊，找到用戶和賬戶單擊，然后根據(jù)文字提示設(shè)置就可以 文件系統(tǒng)： 文件安全可以通過對文件加密和關(guān)鍵字等等，文件加密可以用文件加密器實(shí)現(xiàn)。 資源文件： 資源文件的安全主要影響了系統(tǒng)的運(yùn)行速度，而c盤是開機(jī)時加載，因此我們的大文件最好裝在其他盤，到用時再加載系統(tǒng)日志與審核： 打開菜單控制面板管理工具在事件查看器和本地安全策略就可以對日志進(jìn)行操作了。服務(wù)管理：1、 用電腦管家中電腦加速可以對軟件的開啟或關(guān)閉2、 右鍵任務(wù)欄打開任務(wù)管理器可以對服務(wù)的開啟或關(guān)閉3、 打開菜單控制面板管理工具服務(wù)，可以對服務(wù)的開啟或關(guān)閉 注冊表： 定期清理注冊表可以防止自己的電腦信息被被人入侵，可以使用軟件360安全衛(wèi)士。 系統(tǒng)備份與恢復(fù)： 系統(tǒng)的備份和還原在系統(tǒng)安全中很重要，實(shí)現(xiàn)這一環(huán)節(jié)可以打開菜單控制面板備份和還原和打開菜單控制面板恢復(fù)。 硬件檢測： 硬件部分主要的檢測的是處理器、內(nèi)存、顯示器、顯卡、聲卡、網(wǎng)卡、主板。使用的檢測軟件是魯大師。檢測有問題時刻進(jìn)行硬件碼驅(qū)動的下載安裝，并查看對硬件使用磨損情況。 軟件檢測： 軟件的檢測用360安全衛(wèi)士或電腦管家都可以，電腦二有其一就會在下載軟件是就會檢測他的安全性了。三、【實(shí)現(xiàn)描述（Implement）】操作系統(tǒng)安全：查看操作系統(tǒng)版本： 打開菜單計算機(jī)右鍵：魯大師：Dos： 版本為windows 7 旗艦版32位。檢測操作系是否為正版：/genuine/validate/?displaylang=zh-cn&sGuid=94325b6c-dfe8-48ac-9d55-6caf7bfe2618本電腦需要下載組件，這里不在下載，通過安裝版本途徑可以確定本計算機(jī)的版本為正版。檢測防火墻：防火墻已開啟，若不開啟，點(diǎn)擊打開或關(guān)閉windows防火墻選擇開啟后確定即可。更新系統(tǒng)補(bǔ)丁和殺毒： 更新補(bǔ)丁和殺毒可以用360安全衛(wèi)士，系統(tǒng)修復(fù)有常規(guī)修復(fù)，修復(fù)的軟件的更新使用和系統(tǒng)升級的補(bǔ)丁，漏洞修復(fù)是防止病毒入侵，發(fā)現(xiàn)有11個漏洞，采取的方案是立即修復(fù)，病毒查殺沒有病毒跡象。 賬戶安全：本電腦沒有設(shè)置賬戶登錄密碼，在下圖的作中設(shè)置密碼就可了，密碼的復(fù)雜程度越大越好，且要定期更換文件系統(tǒng)：對重要的文件加密，加密軟件超級加密大師，同時用U盤對重要的文件備份。例如對“PPT”文件夾加密，保護(hù)文件內(nèi)容資源文件：為了加快操作系統(tǒng)的運(yùn)行速度，占內(nèi)存大的文件或軟件不要裝在系統(tǒng)盤上（C盤），例如地下城與勇士把它裝在D盤上。系統(tǒng)日志與審核：在這里我們可以實(shí)現(xiàn)對日志的一個審核，根據(jù)自己的需要對日志審核，對一些重要的日志審核設(shè)為失敗，如訪問日志可以設(shè)置為失敗，這樣就可以防止被人盜取你的資源。在這里看到了日志了吧，不同的日志，通過查看日志無病毒入侵跡象，電腦很安全，日志太多了會影響運(yùn)行速度，所以要定期清理。（清除日志選項(xiàng)在右側(cè)）服務(wù)管理：對服務(wù)管理這有兩個方法：在本電腦的需求中，均沒有多余的服務(wù)處于開啟狀態(tài)，都是十分重要的，因此無需關(guān)閉服務(wù)，需要的話選擇關(guān)閉就可以了。注冊表：清理注冊表可以加快電腦的運(yùn)行速度，同時防止信息泄露，注冊表的清理選擇360安全衛(wèi)士中的電腦清理，這里的清理注冊表只是其中之一，他可以清理電腦的大部分垃圾，不可清理有手動（到文件所在位置。直接刪除文件夾，還不可以就用電腦管家的粉碎文件），本電腦垃圾太多，選擇立即清理即可。系統(tǒng)備份與恢復(fù)：本電腦尚未備份，可以選擇自己的需要設(shè)置備份，恢復(fù)文件目前不需要。恢復(fù)截圖：硬件檢測：硬件檢測使用軟件魯大師。計算機(jī)有很多故障，我選擇的是一鍵修復(fù)，修復(fù)后問題還很多，根據(jù)需要選擇手動修復(fù)，最后問題全部解決。在這里。也得到了硬件的主要參數(shù)，詳細(xì)的可以在硬件檢測中看到。軟件檢測：軟件檢測在殺毒和電腦體檢就已經(jīng)檢測了，顯示了沒有問題，這里不在做敘述。關(guān)于電源，插座，接口等問題通過實(shí)踐和電筆等相關(guān)工具得知沒有問題四、【項(xiàng)目運(yùn)作描述（Operate）】操作系統(tǒng)安全：項(xiàng)目方案的可用性：本方案的可用性主要體現(xiàn)在以下幾點(diǎn)：1、 成本低，它只用到了一個需要付費(fèi)的軟件超級加密大師，適合廣大群眾選擇；2、 容易實(shí)現(xiàn)，在一整套的系統(tǒng)安全監(jiān)測中，沒有涉及到任何一個難懂的詞匯，都是通俗易懂，他需要的軟件也是我們經(jīng)常接觸的，因此使用時不會有太大問題；3、 信息來源廣泛，此方案的設(shè)計來源于網(wǎng)絡(luò)和書籍，因此，遇到問題時可以通過查找書籍或者上網(wǎng)就可以解決問題；4、 效率高，方案易懂，實(shí)施這一項(xiàng)方案是不要花費(fèi)太多時間的，同時可以使自己的計算機(jī)各方面處于一個良好的狀態(tài)；5、 靈活性大，此方案的各個部分沒有太大的聯(lián)系，同時檢測軟件不唯一，例如：你可不選擇賬戶安全選擇其他的，因?yàn)樗麄儫o論是實(shí)施還是使用都不會干擾；殺毒可以選擇安全管家，也可以選擇360安全衛(wèi)士；6、 條理清晰，每一個部分都是互不混淆的，完全可以選擇其中一部分看問題，在一部分中還可以選擇一小部分來看；應(yīng)用前景分析： 社會處于一個不斷進(jìn)化的狀態(tài)，人類的科技也日新月異，但可以斷定的是計算機(jī)在短時間內(nèi)是不會被淘汰的，反而會越來越普及，因此，計算機(jī)安全將會越來越重要，計算機(jī)安全首先要考慮的計時系統(tǒng)安全，只有擁有一個良好的運(yùn)行環(huán)境才能發(fā)揮計算機(jī)的真正作用，這一套方案的目的就是為計算機(jī)建立一個良好的運(yùn)行環(huán)境，加之這一套方案的可用性十分大，因此，它的應(yīng)用前景是不容置疑的。五、【實(shí)驗(yàn)總結(jié)】 操作系統(tǒng)安全：這一次的操作系統(tǒng)安全檢測讓我學(xué)到了在平時課堂不可能學(xué)到的東西，我對這一次的操作系統(tǒng)安全檢測非常珍惜和用心。不一定我的方案設(shè)計能夠完成得有多么成功，但是我很投入的去學(xué)習(xí)。所以在這三周綜合技能課程中，我查閱了很多資料和了解操作系統(tǒng)，每完成一個任務(wù)我都興奮不已。一開始任務(wù)是任務(wù)，到后面任務(wù)就成了自己的作品了?？傮w而言我的方案設(shè)計應(yīng)該達(dá)到了老師的基本要求?？偨Y(jié)一下有以下體會：1、網(wǎng)絡(luò)真的很強(qiáng)大，用在學(xué)習(xí)上將是一個非常高效的助手。幾乎所有的資料都能夠在網(wǎng)上找到。例如操作系統(tǒng)中各個部分的解釋，操作等等，例如賬戶安全該怎么設(shè)置，什么好似文件系統(tǒng)，硬件保護(hù)的重要性等等；這些都能在網(wǎng)上找到。也因?yàn)檫@樣，整個方案設(shè)計下來，我瀏覽的相關(guān)網(wǎng)頁已數(shù)不勝數(shù)。當(dāng)然網(wǎng)上的東西很亂很雜，自己要能夠?qū)W會篩選。不能決定對或錯的，有個很簡單的方法就是去實(shí)踐。從網(wǎng)上了解方法然后去實(shí)踐，但需要注意的是要學(xué)會去對比，把不太可能的方法去掉，這樣可以節(jié)省很多時間，提高效率.2、同學(xué)