實驗一-Windows操作系統(tǒng)進行安全配置

實驗一Windows操作系統(tǒng)進行平安配置一，實驗?zāi)康睦斫獠僮飨到y(tǒng)平安對電子商務(wù)系統(tǒng)平安的重要性熟悉操作系統(tǒng)的平安機制，以及Windows的平安策略掌握對Windows操作系統(tǒng)進行平安配置的根本方法和步驟二，實驗環(huán)境實驗設(shè)備：PC機及其局域網(wǎng)，具備Internet連接軟件環(huán)境：WindowsXP三，實驗內(nèi)容內(nèi)容1：賬戶和密碼的平安設(shè)置1.刪除不再使用的賬戶〔1〕檢查和刪除不再使用的賬戶“開始〞“控制面板"“管理工具〞“計算機管理〞“本地用戶和組〞“用戶〞“刪除其中不再使用的賬戶〞〔2〕禁用Guest賬戶在1.根底上選“Guest賬戶〞“屬性〞“Guest屬性〞“賬戶已停用〞2.啟用賬戶策略〔1〕密碼策略“控制面板〞“管理工具〞“本地平安策略〞“本地平安設(shè)置〞“賬戶策略〞“密碼策略〞設(shè)置如下：設(shè)：“密碼必須符合復(fù)雜性要示〞啟用設(shè)：“密碼長度最小值〞8位設(shè)：“密碼最長存留期〞30天設(shè)：“密碼最短存留期〞5天設(shè)：“強制密碼歷史〞3個記住的密碼〔2〕賬戶鎖定策略“控制面板〞“管理工具〞“本地平安策略〞“本地平安設(shè)置〞“賬戶策略〞“賬戶鎖定策略〞設(shè)置如下：“賬記鎖定閾值〞可抵御“對用戶密碼的暴力猜想〞：設(shè)為“3〞“復(fù)位賬戶鎖定計數(shù)器〞被鎖定的賬戶多長時間可被復(fù)位“0〞：“3分〞“賬戶鎖定時間〞被鎖定后的賬戶，多長時間才能重新使用：“10分〞3.不自動顯示上次登錄的賬戶名“控制面板〞“管理工具〞“本地平安策略〞“本地平安設(shè)置〞“本地策略〞“平安選項〞啟用：交互式登錄4.啟動密碼設(shè)置“開始〞“命令提示欄"輸入“syskey〞“更新〞“密碼啟動〞輸入相應(yīng)密碼“在本機上保存啟動密碼〞確定內(nèi)容2：文件系統(tǒng)加密〔NTFS〕設(shè)置：選擇要加密的文件夾“屬性〞“常規(guī)〞“高級〞“加密內(nèi)容以便保護數(shù)據(jù)〞“確定〞驗證1：加密完畢注銷當(dāng)前用戶〔系統(tǒng)管理員〕以普通用戶身份重新登錄系統(tǒng)再次訪問已啟用加密文件夾那么會彈出錯誤窗口，說明加密啟用成功驗證2：以管理員賬戶再次登錄“開始〞“mmc〞“文件〞“添加/刪除管理單元〞“添加〞“添加獨立管理單元〞“證書〞“添加〞“證書-當(dāng)前用戶〞“個人〞“證書〞驗證證書：雙擊該證書可查看詳細(xì)信息包含：主題公鑰有效起止日期算法(5〕導(dǎo)出證書：右擊該證書“所有任務(wù)〞“導(dǎo)出〞“證書導(dǎo)出向?qū)Ж暋跋乱徊建暋笆牵瑢?dǎo)出私鑰〞“下一步〞內(nèi)容3：啟用審核與日志查看功能(一種入侵檢測方法)啟用審核策略“控制面板〞“管理工具〞“本地策略〞“審核策略〞事件日志查看“控制面板〞“管理工具〞“事件查看器〞可見3種類操作系統(tǒng)的日志：平安日志應(yīng)用程序日志系統(tǒng)日志內(nèi)容4：啟用平安模板〔組織網(wǎng)絡(luò)平安設(shè)置的建立與管理〕啟用預(yù)定義的平安模板“mmc〞“文件〞“添加/刪除管理單元〞“添加〞“平安模板〞與“平安配置和分析〞“添加〞“確定〞自定平安模板“mmc〞“文件〞“添加/刪除管理單元〞“添加〞“平安模板〞“新加模板搜索路徑〞“選定一個平安模板文件夾〞內(nèi)容5：禁用遠(yuǎn)程協(xié)助“mmc〞“文件〞“添加/刪除管理單元〞“添加〞“組策略對象編輯器〞“添加〞“確定〞“本地計算機策略〞“計算機配置〞“管理模板〞“系統(tǒng)〞“遠(yuǎn)程協(xié)助〞雙擊“請求的遠(yuǎn)程協(xié)助〞“已禁用〞“確定〞“關(guān)閉組策略管理單元〞內(nèi)容6：禁用不必要的協(xié)議端口禁用不必要的協(xié)議〔如：NetBIOS〕“網(wǎng)上鄰居〞“屬性〞“本地連接〞“屬性〞“本地連接屬性〞“TCP/IP〞協(xié)議“屬性〞“高級〞“選項〞“TCP/IP設(shè)置〞“WINS〞“禁用ICP/IP上的NetBIOS〞禁用不必要的協(xié)議和端口“網(wǎng)上鄰居〞“屬性〞“本地連接〞“屬性〞“本地連接屬性〞“TCP/IP〞協(xié)議“屬性〞“高級〞“選項〞“TCP/IP篩選〞“屬性〞“啟用ICP/IP篩選〞“只允許〞從而可添加TCP、UDP、IP等網(wǎng)絡(luò)協(xié)議充許的端口或屏蔽內(nèi)容7：屏蔽不必要的效勞組件“控制面板〞“管理工具〞運行“效勞〞“選擇需要禁用的效勞〞四，實驗心得通過實驗，學(xué)會了賬戶和密碼的平安設(shè)置，文件系統(tǒng)加密〔NTFS〕，啟用審核與日志查看功能，啟用平安模