windows操作系统安全(2).doc
《Windows操作系统安全配置》课程标准
《Windows操作系统安全配置》课程标准一、课程定位本课程属于信息安全与管理专业核心能力学习领域课程,是专业核心课程。
主要目标是让学生掌握Windows操作系统的安装及安全配置的知识，包括了解Windows的发展历程及现状，安全策略的制定与实施方法，掌握Windows操作系统的安装及安全配置方法，掌握账户安全策略、数据安全策略、服务券策略等的设置。
本课程培养学生具有网络安全管理相关岗位或个人计算机实施安全配置管理的能力、提高计算机抵抗安全风险的能力等。
二、课程目标（一）素质目标（1）具有科学的世界观、人生观和价值观，践行社会主义荣辱观；具有爱国主义精神；具有责任心和社会责任感；具有法律意识。
（2）具有合理的知识结构和一定的知识储备；具有不断更新知识和自我完善的能力；具有持续学习和终身学习的能力；具有一定的创新意识、创新精神及创新能力；具有一定的人文和艺术修养；具有良好的人际沟通能力。
（3）掌握必需的信息安全与管理专业知识，能够从事企业信息安全工程设计与实施、具备各种常规安全设备的安装、管理、维护和使用的能力；能够协助管理层，完成企业常规信息安全管理工作；具有一定的数理与国际思维能力；具有一定的工程意识和效益意识。
（4）具有良好的职业道德和职业操守；具有较强的祖师观念和集体意识；具有较强的执行能力以及较高的工作效率和安全意识。
（5）具有健康的体魄和良好的身体素质；拥有积极的人生态度；具有良好的心理调试能力。
（二）能力目标（1）具备安全配置需求分析能力；（2）具备操作系统安装能力；（3）具备操作系统用户管理能力；（4）具备安全配置策略设计能力；（5）具备资源配置与管理能力；（6）具备各种服务的部署能力；（7）具备安全配置实施能力；（8）具备安全配置测试与运维能力。
（三）知识目标（1）理解Windows系统安全要素；（2）掌握Windows操作系统的安装与配置（3）掌握Windows操作系统的管理能力；（4）掌握Windows系统账户安全设置；（5）掌握Windows系统资源的安全防护方法；（6）熟知安全配置的意义和特征；（7）熟知安全配置的主要技术；（8）掌握windows系统受到的威胁和解决策略；（9）熟悉操作系统安全加固知识；三、课程内容组织表1 课程内容组织表四、教学实施建议教学实施建议采用线上线下混合式教学模式。
Windows操作系统的安全配置
1
物理安全
账号、密码安全
本地安全策略
查看键盘、主机、显示器、计算机桌等与计算机环境相关的设备 是否有多余的东西
信息安全
3
账号、密码安全
停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉， 任何时候都不允许guest帐号登陆系统。为了保险 起见，最好给guest 加一个复杂的密码。 如果要启动Guest 帐号，一定要查看该账号的 权限，只能以受限权限运行。
信息安全
6
账号、密码安全
不让系统显示上次登陆的用户名 默认情况下，终端服务接入服务器时，登陆对话 框中会显示上次登陆的帐户，本地的登陆对话框也 是一样。这使得别人可以很容易的得到系统的一些 用户名，进而作密码猜测。修改注册表可以不让对 话框里显示上次登陆的用户名，具体是： HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUser Name把 REG_SZ 的键值改成 1 .
创建一个陷阱帐号 什么是陷阱帐号? 创建一个名为” Administrator”的本地 帐户，把它的权限设置成最低，什么事也干不了的那种，并且 加上一个超过10位的超级复杂密码。这样可以让那些 Scripts 忙上一段时间了，并且可以借此发现它们的入侵企图。或者在 它的login scripts上面做点手脚。
操作系统安全实验1实验报告
操作系统安全实验1实验报告一、实验目的本次操作系统安全实验的主要目的是让我们深入了解操作系统的安全机制，通过实际操作和观察，掌握一些常见的操作系统安全配置和防护方法，提高对操作系统安全的认识和应对能力。
二、实验环境本次实验使用的操作系统为Windows 10 和Linux（Ubuntu 2004），实验设备为个人计算机。
三、实验内容与步骤（一）Windows 10 操作系统安全配置1、账户管理创建新用户账户，并设置不同的权限级别，如管理员、标准用户等。
更改账户密码策略，包括密码长度、复杂性要求、密码有效期等。
启用账户锁定策略，设置锁定阈值和锁定时间，以防止暴力破解密码。
2、防火墙配置打开 Windows 防火墙，并设置入站和出站规则。
允许或阻止特定的应用程序通过防火墙进行网络通信。
3、系统更新与补丁管理检查系统更新，安装最新的 Windows 安全补丁和功能更新。
配置自动更新选项，确保系统能够及时获取并安装更新。
4、恶意软件防护安装并启用 Windows Defender 防病毒软件。
进行全盘扫描，检测和清除可能存在的恶意软件。
（二）Linux（Ubuntu 2004）操作系统安全配置1、用户和组管理创建新用户和组，并设置相应的权限和归属。
修改用户密码策略，如密码强度要求等。
2、文件系统权限管理了解文件和目录的权限设置，如读、写、执行权限。
设置特定文件和目录的权限，限制普通用户的访问。
3、 SSH 服务安全配置安装和配置 SSH 服务。
更改 SSH 服务的默认端口号，增强安全性。
禁止 root 用户通过 SSH 登录。
4、防火墙配置（UFW）启用 UFW 防火墙。
添加允许或拒绝的规则，控制网络访问。
四、实验结果与分析（一）Windows 10 操作系统1、账户管理成功创建了具有不同权限的用户账户，并能够根据需求灵活调整权限设置。
严格的密码策略有效地增加了密码的安全性，减少了被破解的风险。
账户锁定策略在一定程度上能够阻止暴力破解攻击。
操作系统安全
LOGO
操作系统安全主要内容
（1）系统安全 不允许未经核准的用户进入系统，主要采取的手段有注册和登录。
（2）用户安全 用户安全管理,是为用户分配文件“访问权限” 而设计。
（3）资源安全 资源安全是通过系统管理员或授权的资源用户对资源属性的设置
（4）通信网络安全 用户身份验证和对等实体鉴别、访问控制、数据完整性、防抵赖、 审计
LOGO
I DEA
Thank You!
2．访问控制：允许资源的所有者决定哪 些用户可以访问资源和他们可以如何处理 这些资源。
3．安全审计：提供检测和记录与安全性 有关的任何创建、访问或删除系统资源的 事件或尝试的能力。
4．Windows2000系列的安全策略：本地 安全策略，域安全策略，域控制器安全策 略。
5．Windows 2000系列组的形式：从组 的使用领域分为本地组、全局组和通用组 三种形式。
LOGO
1. 用户帐号
用户帐号是用户的身份 标志
2. 文件系统权限
主要是通过设置文件的 权限来实现的
3. 日志文件
日志文件用来记录整个 操作系统使用状况
Lorem ipsum
Lorem ipsum
Lorem ipsum
LOGO
Windows安全机制
1. 系统登录：Windows 要求每一个用户 提供唯一的用户名和口令来登录到计算机 上，这种强制性登录过程不能关闭。
LOGO
7.1.1操作系统安全概述
7.1.2UNIX的安全机制
7.1.3Linux的安全机制
目录Biblioteka 7.1.4Windows的安全机制
LOGO
7.1.1操作系统安全概述
1. 操作系统安全的重要性 操作系统是管理整个计算机硬件与软件资源的程序，网络操作系统是网络系 统的基础 长期以来我国广泛应用的主流操作系统都是从国外引进直接使用的产品 2.操作系统安全缺陷与内容 操作系统是大型数据库系统的运行平台 UNIX 、Linux、Windows Server 2000/2003/2008等 这些操作系统都是符合C2级安全级别的操作系统
实验二操作系统安全配置
实验二操作系统安全配置一．实验目的1．熟悉Windows NT/XP/2000系统的安全配置2. 懂得可信计算机评价准则二．实验内容1.Windows系统注册表的配置点击“开始\运行”选项，键入“regedit”命令打开注册表编辑器，学习并修改有关网络及安全的一些表项2．Windows系统的安全服务a．打开“操纵面板\管理工具\本地安全策略”，查阅并修改有效项目的设置。
b．打开“操纵面板\管理工具\事件查看器”，查阅并懂得系统日志，选几例，分析并说明不一致类型的事件含义。
3. IE浏览器安全设置打开Internet Explorer菜单栏上的“工具\Internet选项”，调整或者修改“安全”、“隐私”、“内容”等栏目的设置，分析、观察并验证你的修改。
4. Internet 信息服务安全设置打开“操纵面板\管理工具\Internet 信息服务”，修改有关网络及安全的一些设置，并启动WWW或者FTP服务器验证（最好与邻座同学配合）。
三．实验过程1. Windows系统注册表的配置点击“开始\运行”选项，键入“regedit”命令打开注册表编辑器，图如下：禁止修改显示属性HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\System 在右边的窗口中创建一个DOWRD值：“NoDispCPL”，并将其值设为“1”。
没有成功，由于Policies里无System选项.在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下在右边的窗口中新建一个二进制值“NoViewContextMenu”，并设值为“01 00 00 00”。
修改后需重新启动WINDOWS .2、Windows系统的安全服务打开“操纵面板\管理工具\本地安全策略”，查阅并修改有效项目的设置。
Windows系统安全增强2
实验三：Windows 系统账户安全（2学时）实验目的 通过本实验，读者可以掌握以下技能：* 学会伪装系统账户；* 学会设置系统账户相关安全策略；* 学会在Windows 环境下使用LophtCrack 检测弱口令。
设备需求：本实验需要以下设备：* PC 机两台，其中一台安装Windows 2000操作系统，另外一台安装Windows 2000操作系统或UNIX/Linux 系统均可。
* Hub 一台，双绞线两根。
实验环境及配置说明本实验采用的两台PC 机通过Hub 相互连接，设备连接如图3-1所示。
图3-1：实验设备连接图实验中分配的IP 地址：PC1为192.168.0.1，PC2为192.168.0.2，子网掩码均为255.255.255.0。
在PC1上安装Windows 2000操作系统，在PC2上安装Windows 2000操作系统或UNIX/Linux 系统均可。
配置完成后，两台PC 机应能通过Hub 互相访问。
实验内容：1. 伪装系统账户伪装系统账户可以消耗攻击者的精力和时间，增加攻击难度，提高安全性和可靠性。
(1) 选择“开始”→“设置” →“控制面板”→“管理工具” →在“计算机管理”窗口下选择“本地用户和组” → “用户”，如图3-2： (2) 将内置管理员账户改名为普通用户名称；新建普通用户命名为Administrator,删除一切权限，设定高复杂度密码（但不要禁用，因为内置管理员是无法禁用的）；禁用来宾账户；如图3-3。
其中Administrator为伪装的内置管理员账户，密码复P C 1P C 2H u b杂度高但无任何权限，作为攻击诱饵；yubx75为真正的内置管理员账户。
图3-2：本机用户列表图3-3：伪装后的用户列表2．设置系统账户相关安全策略(1)选择“开始”→“设置”→“控制面板”→“管理工具”，在“计算机管理”窗口下选择“本地安全策略”→“密码策略”，如图3-4：图3-4：密码策略(2)启用复杂性要求，设置长度最小值为10字符，最小长度为10字符，如图3-5：图3-5：设置密码复杂度要求和最小长度要求(3)选择账户锁定策略，如图3-6：图3-6：账户锁定策略(4)设定账户锁定阈值为3次，其余采用建议值，如图3-7：图3-7：设定账户锁定策略(5)选择安全策略，如图3-8：图3-7：安全策略(6)设置以下安全选项：选项设定值目的不显示上次登录名启用防止攻击者锁定攻击对象对匿名连接的额外限制不允许枚举和共享防止攻击者获得用户列表禁用CTRL+ALT+DEL登陆设置停用防止木马盗窃登录密码未签名非驱动程序安装禁止安装禁止非法程序安装未签名驱动程序安装允许安装但警告选择性安装驱动程序关机时清理页面交换文件启用防止泄漏敏感信息限定本地用户访问移动存储启用防止对数据的非授权访问3．使用LophtCrack检测弱口令LC5能检测Windows和UNIX/Linux系统用户的口令，并可以根据需要，要求用户修改密码。
《网络操作系统安全》复习题2
windows网络操作系统管理___试题A(包含答案)一、填空题1.通过对打印机设置打印权限，从而限制用户使用打印机。
2.可以通过查看硬件兼容列表来确认计算机的硬件设备是否与Windows Server 2003操作系统兼容3.在Windows Server 2003 支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为NTFS。
4.在网络中，实现为计算机自动分配IP地址的服务，叫做DHCP服务。
5.将DNS客户机请求的IP地址解析为对应的完全合格域名的过程被称为反向查询。
6.硬件设备可分为两类，分别是：非即插即用设备和即插即用设备。
7.如果希望在一段时间内暂时不使用某个设备，而过段时间后可能还要使用该设备，这时应该对该设备的驱动程序执行禁用操作。
8.在工作组中，每台计算机把自己的资源和安全信息存放在本的的SAM数据库中。
9.默认时Everyone组对共享文件夹的访问权限为只读。
10.一旦只WINS服务器的数据库中建立了非WINS客户机的静态映射后，WINS客户机就可以从中查询到这些非WISN客户机的IP地址并且与之通信你了。
二、单项选择题1．在一个Windows 域森林中，所有域共享了一个（A ）数据库。
A．活动目录 B. SAM C．WINS D. DHCP2．果计算机被配置为WINS客户机后，则自动采用（D ）。
A．B节点 B. P节点C．M节点 D. H节点3．Internet上，广泛使用（C ）来标识计算机。
A．域名 B. NetBIOS名C．完全合格域名 D. P节点4．将DNS客户机请求的完全合格域名解析为对应的IP地址的过程被称为（B ）查旬。
A．递归 B. 正向C．迭代 D. 反向5．简单的榆树中只包含（A ）个域。
A．一 B. 二C．三 D. 四6．如果用户的计算机在查询本地NetBIOS名称缓存没有解析成功时希望有WINS服务器为其经行NetBIOS名称的解析，那么需要把這些用户的计算机配置为（ A ）客户机。
《操作系统安全》课程教学大纲
《操作系统安全》课程教学大纲课程名称操作系统安全课程编码131530019 课程类型（学院内）跨专业课程适用范围信息安全学分数 3 先修课程操作系统、数据结构学时数48 其中实验学时其中实践学时考核方式考试制定单位数学与信息科学学院执笔者审核者一、教学大纲说明（一）课程的性质、地位、作用和任务操作系统安全是信息领域重要的核心技术, 在信息安全领域有着非常重要的地位。
《操作系统安全》对培养学生抽象思维能力和信息安全的分析能力有着重要作用；也是信息安全专业高年级学生开设的一门重要课程, 其为全面了解操作系统的安全机制、安全设计、操作系统评测和安全应用提供一些入门方法, 使学生对操作系统安全有一个清晰和完整的认识。
（二）课程教学的目的和要求通过本课程的学习, 学生具有操作系统安全基础知识, 具备对操作系统安全进行分析的基本专业素质和能力。
了解：操作系统安全的有关概念及相关问题, 包括Windows、UNIX等流行操作系统的存在的安全问题, 了解高安全级别操作系统的有关安全机制, 了解操作系统安全评测、安全操作系统的应用和国外在安全操作系统领域的新进展。
理解: 操作系统安全模型、安全体系结构和操作系统安全形式化规范与验证以及安全操作系统设计一般过程。
掌握: 操作系统安全的基本概念、操作系统的安全机制、操作系统设计主要的安全模型和安全体系结构、Unix系统安全策略及安全机制、隐蔽通道分析和处理方法。
（三）课程教学方法与手段教学方法: 本课程采用老师讲授、结合学生自学的方法；教学手段：采用多媒体教学, 教师口授结合电脑演示。
（四）课程与其它课程的联系本课程涉及到信息安全基础、数据结构、计算机网络和操作系统等知识, 因而在开设本课程之前需要为学生开设预备课程: 数据结构、密码学原理、计算机网络和操作系统。
（五）教材与教学参考书教材: 卿斯汉等著, 操作系统安全（第2版）, 清华大学出版社, 2011。
教学参考书:1.卿斯汉等著, 操作系统安全, 清华大学出版社, 2004。
操作系统安全(第二套)
击下列中的哪一个文件？
中
单选题
2
在C2安全等级规则中，“自由访问控制”的含义是什么？
中
单选题
2
下列哪一个服务、命令或者工具让一个远程用户操作远程 系统就像是操作本地终端系统一样？
中
单选题
2
Windows 2000 最多支持多少个字符的口令？
中
单选题
2
在Windows 2000和Linux网络中，如果用户已经登录后， 管理员删除了该用户帐户，那么该用户帐户将（ ）
个计算机的设置，但Power Users 不具有将自己添加到
Administrators 组的权限。
中
判断题
2
通过Telnet，可以远程执行Windows 2000和Linux的管理 任务。
易
判断题
2
不要将重要的密码写到纸上，而是记在心里。
易
判断题
2
IIS 4.0和IIS 5.0在Unicode字符解码的实现中存在一个 安全漏洞。
难度
题型
分数
题目内容
中
单选题
2
在防止电子邮箱入侵中，以下哪一项是不适合的？
中
单选题
2
为了保证Windows 2000服务器不被攻击者非法启动，管 理员应该采取怎样的措施？
你利用"缓冲区溢出"的攻击方法，利用WEB 服务器的漏洞
中
单选题
2
取得了一台远程主机的Root权限。为了防止WEB 服务器 的漏洞被弥补后，失去对该服务器的控制，你应该首先攻
C C D D
C
D A D
A
A D ABCDE ABD AB ACD BCD
ABD
操作系统安全
第2章操作系统安全学习目的●了解操作系统安全现状。
●了解计算机安全等级及信息安全技术评估准则。
●熟悉常用的服务器操作系统。
●掌握Windows Server 2003的安全配置操作。
●了解操作系统的注册表操作。
2.1 操作系统安全概述2.1.1操作系统安全现状操作系统是管理整个计算机硬件与软件资源的程序，操作系统是网络系统的基础，是保证整个互联网实现信息资源传递和共享的关键，操作系统的安全性在网络安全中举足轻重。
一个安全的操作系统能够保障计算资源使用的保密性、完整性和可用性，可以提供对数据库、应用软件、网络系统等提供全方位的保护。
没有安全的操作系统的保护，根本谈不上网络系统的安全，更不可能有应用软件信息处理的安全性。
因此，安全的操作系统是整个信息系统安全的基础。
长期以来我国广泛应用的主流操作系统都是从国外引进直接使用的产品，这些系统的安全性令人担忧。
从认识论的高度看，人们往往首先关注对操作系统的需要、功能，然后才被动地从出现的漏洞和后门，以及不断引起世界性的“冲击波”和“震荡波”等安全事件中，注意到操作系统本身的安全问题。
操作系统的结构和机制不安全，以及PC机硬件结构的简化，系统不分执行“态”，内存无越界保护等等，这些因素都有可能导致资源配置可以被篡改，恶意程序被植入执行，利用缓冲区溢出攻击以及非法接管系统管理员权限等安全事故发生；导致了病毒在世界范围内传播泛滥，黑客利用各种漏洞攻击入侵，非授权者任意窃取信息资源，使得安全防护体系形成了防火墙、防病毒和入侵检测老三样的被动局面。
目前的操作系统安全主要包括系统本身的安全、物理安全、逻辑安全、应用安全以及管理安全等。
物理安全主要是指系统设备及相关设施受到物理保护，使之免受破坏或丢失；逻辑安全主要指系统中信息资源的安全；管理安全主要包括各种管理的政策和机制。
操作系统是整个网络的核心软件，操作系统的安全将直接决定网络的安全，因此，要从根本上解决网络信息安全问题，需要从系统工程的角度来考虑，通过建立安全操作系统构建可信计算基(TCB)，建立动态、完整的安全体系。
如何在Windows系统中设置用户权限和安全性
如何在Windows系统中设置用户权限和安全性Windows系统是目前最广泛使用的操作系统之一，拥有强大的用户权限和安全性设置功能。
正确设置用户权限和加强系统安全性对于保护个人隐私和防止恶意攻击至关重要。
本文将介绍如何在Windows系统中设置用户权限和加强系统安全性。
一、用户权限设置1. 控制面板设置a. 打开“控制面板”，选择“用户账户”。
b. 选择“更改账户类型”。
c. 根据需要选择用户账户类型，如管理员、标准用户等。
d. 点击“更改账户类型”按钮，并确认修改。
2. 用户组设置a. 打开“计算机管理”（右键点击“计算机”，选择“管理”）。
b. 选择“本地用户和组”>“组”。
c. 在“组名称”列表中选择需要设置的用户组。
d. 右键点击选择的用户组，选择“属性”。
e. 在“成员”选项卡中，点击“添加”将需要添加的用户加入组内。
f. 点击“应用”和“确定”保存更改。
3. 文件和文件夹权限设置a. 右键点击文件或文件夹，选择“属性”。
b. 在“安全”选项卡中，点击“编辑”。
c. 选择需要设置的用户或用户组，并在“权限”列中勾选相应权限。
d. 点击“确定”保存更改。
二、加强系统安全性1. 使用防火墙a. 打开“控制面板”，选择“Windows Defender 防火墙”。
b. 在左侧菜单栏中选择“高级设置”。
c. 设置入站和出站规则，限制程序和端口的访问权限。
2. 定期更新系统和软件a. 打开“Windows 更新”（在控制面板或设置中可找到）。
b. 点击“检查更新”并下载安装最新的系统和软件更新。
3. 安装可靠的杀毒软件a. 在官方网站下载并安装可信赖的杀毒软件。
b. 定期进行病毒扫描，检查系统安全。
4. 禁用不必要的服务和功能a. 打开“服务”（在控制面板或使用运行命令"services.msc"）。
b. 停止或禁用不需要的服务以减少系统暴露风险。
5. 创建强密码和使用多因素身份验证a. 创建包含字母、数字和特殊字符的复杂密码。
window-操作系统安全配置手册教学文案
WINDOWS 操作系统安全配置手册
目录
WINDOWS 操作系统安全配置手册 (1)
1概述 (2)
适用范围 (2)
2WINDOWS设备安全配置要求 (2)
2.1账号管理、认证授权 (2)
2.2口令 (3)
2.3授权 (5)
2.4日志配置操作 (8)
2.5IP协议安全配置操作 (13)
2.6设备其他配置操作 (14)
2.7共享文件夹及访问权限 (15)
2.8补丁管理 (16)
2.9防病毒管理 (16)
2.10Windows服务 (17)
2.11启动项 (17)
1概述
适用范围
本规范所指的设备为Windows系统设备。
本规范明确了运行Windows操作系统的设备在安全配置方面的基本要求。
在未特别说明的情况下，均适用于所有运行的Windows操作系统。
2WINDOWS设备安全配置要求
本手册从Windows系统设备的认证授权功能、安全日志功能以及IP网络安全功能，和其他自身安全配置功能四个方面提出安全要求。
2.1账号管理、认证授权
认证功能用于确认登录系统的用户真实身份。
认证功能的具体实现方式包括静态口令、动态口令、指纹等生物鉴别技术等。
授权功能赋予系统账号的操作权限，并限制用户进行超越其账号权限的操作。
2.2口令
2.3授权
2.4日志配置操作
2.5 IP协议安全配置操作
2.6设备其他配置操作
2.7共享文件夹及访问权限
2.8补丁管理
2.9防病毒管理
2.10Windows服务
2.11启动项。
CIW操作系统安全2带答案
CIW操作系统安全2带答案题号: 1) 在Linux中删除文件与目录的命令是：A、mvB、rmC、deleteD、ls题号: 2)在Windows系统中,缺省情况下什么组能够删除打印机？A、Power UsersB、UsersC、EVERYONED、Backup Operaters题号: 3)下列哪一项不属于类Unix系统？A、solarisB、AIXC、DOSD、FreeBSD题号: 4)在几乎所有的windows版本中有一些端口是处于默认开放状态，下面这些端口哪一个默认是开放的？A、130B、132C、134D、135题号: 5)电子邮件能够拆成多个IP数据包，每个IP数据包走不一致的路径。
A、对B、错题号: 6)你利用"缓冲区溢出"的攻击方法，利用WEB 服务器的漏洞取得了一台远程主机的Root权限。
为了防止WEB 服务器的漏洞被弥补后，失去对该服务器的操纵，你应该首先攻击下列中的哪一个文件？A、etc/.htaccessB、/etc/passwdC、/etc/secureD、/etc/shadow题号: 7)下列不属于Linux系统的默认帐户的是什么？A、operatorB、rootC、guestD、adm题号: 8)可信任计算机系统评估标准是指下列哪一个标准？A、ITSECB、TCSECC、CCD、ISO-8877题号: 9)在LINUX系统与多数的UNIX系统中，下面哪个进程记录日志的情况？A、lastlogB、syslogdC、lastbD、telnetd题号: 10)下列哪一个服务、命令或者者工具让一个远程用户操作远程系统就像是操作本地终端系统一样？A、FTPB、FINGERC、NET USED、TELNET题号: 11)TELNET是一个准许用户利用远程计算机进行工作的程序，默认作用的TCP端口应该是;A、21B、23C、80D、135题号: 12)在LINUX系统与多数的UNIX系统中，下面哪个进程记录日志情况？A、LastlogB、syslogdC、lastbD、telnetd题号: 13)在Windows系统中,下面哪一项注册表分支包含计算机信息？A、HKLMB、HKUC、HKCRD、HKCC题号: 14)下列不属于NTFS文件系统安全的项目是：A、用户级别的安全B、文件加密C、从本地与远程驱动器上创建独立卷的能力D、安全的备份题号: 15)DAVID是Sales组与MANAGER组的成员,他尝试访问C:\DESK这个目录下的文件,他已经被授予了读权限,Sales组被授予了完全操纵权限,MANAGER组被授予了禁止访问权限,下面哪种是对DAVID起作用的权限？A、READB、FULL CONTROLC、READ/WRITED、NO ACCESS题号: 16)下列关于Windows 2000本地安全策略的说法错误的是？A、能够将文件夹重定向B、能够定义拒绝某个用户从网络访问本机C、能够定义密码策略D、能够对本机配置审核策略题号: 17)在UNIX下面,网络应用程序被称之什么？A、SERVICESB、COMPONENTSC、DAEMONSD、APPLETS题号: 18)下面哪一项注册表分支包含文件扩展名映射？A、HKUB、HKCUC、HKCRD、HKCC题号: 19)Windows 2000 最多能够支持多少个字符的口令？A、14B、64C、127D、128题号: 20)下列哪一项不是ITSEC的安全内容？A、审计过程B、对文件系统审计C、评估风险D、访问操纵二、多选题（）共10 题题号: 21)下列哪一项不是Windows安全子系统的构成？A、WinlogonB、图形化鉴定与认证组件（GINA）C、本地安全授权（LSA）D、访问操纵(ACL)题号: 22)补丁关于操作系统而言是至关重要的,微软提出了什么解决补丁的方案？A、Windows UpdateB、SUSC、SMSD、WUS题号: 23)访问操纵模型有哪几种？A、任意访问操纵B、强制访问操纵C、非任意访问操纵D、非强制访问操纵题号: 24)Unix的缓冲区溢出包含什么类型？A、栈溢出B、堆溢出C、格式化字符串漏洞D、整形变量溢出题号: 25)访问操纵列表的类型包含什么？A、基本访问操纵列表B、高级访问操纵列表C、二层访问操纵列表D、用户自定义访问操纵列表题号: 26)下列对EFS加密的描述错误的有：A、不能加密压缩过的文件B、不能加密系统文件C、不能加密文本文件D、能够加密压缩过的文件题号: 27)下列什么模块属于PAM的模块？A、authB、accountC、passwdD、session题号: 28)Windows 98的共享权限项值有：A、读取B、完全操纵C、拒绝访问D、更换题号: 29)Windows域结构的网络中，活动目录的逻辑结构包含什么元素？A、域B、域树C、目录林D、组织单元题号: 30)复杂取证的程序包含下列什么步骤？A、现场检查与现场访问B、提取证据C、制作检查笔录D、得出结果三、推断题（）共15 题题号: 31)所有的Windows与Unix系统都属于C2级的安全级别。
Windonws 操作系统的安全隐患分析与对策
Windonws 操作系统的安全隐患分析与对策一、服务器操作系统Windows 2000 Server的安全隐患分析（一）安装隐患在一台服务器上安装Windows 2000 Server操作系统时，主要存在以下隐患：1、将服务器接入网络内安装。
Windows2000 Server操作系统在安装时存在一个安全漏洞，当输入Administrator密码后，系统就自动建立了ADMIN$的共享，但是并没有用刚刚输入的密码来保护它，这种情况一直持续到再次启动后，在此期间，任何人都可以通过ADMIN$进入这台机器；同时，只要安装一结束，各种服务就会自动运行，而这时的服务器是满身漏洞，计算机病毒非常容易侵入。
因此，将服务器接入网络内安装是非常错误的。
2、操作系统与应用系统共用一个磁盘分区。
在安装操作系统时，将操作系统与应用系统安装在同一个磁盘分区，会导致一旦操作系统文件泄露时，攻击者可以通过操作系统漏洞获取应用系统的访问权限，从而影响应用系统的安全运行。
3、采用FAT32文件格式安装。
FAT32文件格式不能限制用户对文件的访问，这样可以导致系统的不安全。
4、采用缺省安装。
缺省安装操作系统时，会自动安装一些有安全隐患的组件，如：IIS、DHCP、DNS等，导致系统在安装后存在安全漏洞。
5、系统补丁安装不及时不全面。
在系统安装完成后，不及时安装系统补丁程序，导致病毒侵入。
（二）运行隐患在系统运行过程中，主要存在以下隐患：1、默认共享。
系统在运行后，会自动创建一些隐藏的共享。
一是C$ D$ E$ 每个分区的根共享目录。
二是ADMIN$ 远程管理用的共享目录。
三是IPC$ 空连接。
四是NetLogon共享。
五是其它系统默认共享，如：FAX$、PRINT$共享等。
这些默认共享给系统的安全运行带来了很大的隐患。
2、默认服务。
系统在运行后，自动启动了许多有安全隐患的服务，如：Telnet services、DHCP Client、DNS Client、Print spooler、Remote Registryservices（选程修改注册表服务）、SNMP Services 、Terminal Services 等。
Windows系统攻防技术2
1
Windows系统远程攻击
远程口令猜测与破解攻击
口令暴力破解、基于字典的猜测及中间人身份 认证欺骗攻击技术
攻击Windows网络服务
SMB、MSRPC、NETBIOS服务 IIS, MS SQL Server互联网服务
攻击Windows客户端及用户
18
Payload模块
Options – 渗透攻击选项
执行渗透攻击：”exploit”命令
远程口令字猜测
Windows文件与打印共享服务－SMB
TCP 139: NetBIOS Session Service TCP 445: SMB over TCP/IP直连主机服务
30
攻击MS SQL Server
SQL Server信息收集
端口扫描: TCP 1433端口 SQLPing: SQL服务器名称/实例名称/版本号/端口号/命 名管道 基本SQL查询工具: Query Analyzer, osql命令行 SQL口令破解: sqldict, sqlbf, sqlpoke
54
IIS基础
IIS (Intenet Information Services) HTTP: 基于文本的Web应用协议 CGI (common gateway interface) ASP (Active Server Pages)
微软在Windows服务器操作系统中集成的 Web/FTP/Email/NNTP网络服务
26
IIS进程模型-IIS6
IIS6进程模型
HTTP监听进程(listener, HTTP.sys): Windows内核模式TCP/IP协议栈 工作进程(worker):
002-windows操作系统安全(CISP-PTE)
© 2015谷安天下版权所有
Windows系统标识与鉴别-安全主体
• 安全主体类型
• 用户帐户
• 本地用户 • 域用户
• 组帐户
• everyone组 • network组
• 计算机 • 服务
第4页
3/19/2020 1:37 PM
© 2015谷安天下版权所有
Windows系统标识与鉴别-安全标识
Wdsrs1y28r
WdSrS1Y28r!
第17页
稍作变形：单数字母大写，最后加个感叹号
3/19/2020 1:37 PM
© 2015谷安天下版权所有
账号安全设置-系统账号策略
• 密码策略：避免系统出现弱口令
• 密码必须符合复杂性要求 • 密码长度最小值 • 密码最短使用期限 • 密码最长使用期限 • 强制密码历史 • 用可还原的加密来存储密码
• Windows内置，与文件系统高度集成 • 对windows用户透明 • 对称与非对称算法结合
• Bitlocker
• 对整个操作系统卷加密 • 解决设备物理丢失安全问题
第11页
3/19/2020 1:37 PM
© 2015谷安天下版权所有
Windows系统审计机制
• Windows日志
• 系统 • 应用程序 • 安全 • 设置
CISP-PTE 002
windows操作系统安全
第1页
3/19/2020 1:37 PM
© 2015谷安天下版权所有
知识体系
windows系统安全 知识体
第2页
账户安全 文件系统安全
日志分析 知识域 2
账户的基本概念 账户风险与安全策略 文件系统基础知识 NTFS权限设置 系统日志的分类 系统日志的审计方法
windows系统的安全原则
Windows系统的安全原则主要包括以下几点：
1. 最小权限原则：系统只能授予应用程序和用户必要的权限，而不能授予额外的权限。
2. 强制式文档权限控制原则：大多数操作系统都提供了自主访问控制，即文档的权限完全由文档作者控制。
但在某些情况下，需要集中式文档权限控制作为补充，即将部分极其重要的文档的权限控制集中管理，由专门的安全管理人员负责这些文档的权限授予。
3. 对等认证原则：某一实体（程序、用户等）直接和系统上的另一实体在通讯前必须相互认证的过程。
4. 禁用不必要的服务：尽量将系统中不用的服务、尤其是一些暂时不用的网络服务关闭，从而使系统遭受攻击的可能性降至最低。
5. 通过补丁增进系统安全：补丁程序是弥补系统弱点（vulnerability）的最佳途径。
6. 识别和验证身份：对于任何试图访问系统或数据的人，都应该进行身份验证和权限管理，以防止未经授权的访问。
7. 物理安全：服务器应当放置在安装了监视器的隔离房间内，并且监视器应当保留15天以内的录像记录。
8. 限制用户数量：去掉所有的测试帐户、共享帐户等不必要的用户，尽量使用最小化的用户权限来维护系统安全。
遵循这些原则，可以有效提高Windows系统的安全性。
如需了解更多Windows系统的安全原则，可以咨询专业人士获取建议。
操作系统安全技术
2019/3/31
13
（2）数据意外遗失 造成数据意外遗失的原因通常有以下几种： ①自然灾害 计算机的脆弱性使计算机不能受重压或 强烈的震荡，更不能受强力冲击，所以各种 自然灾害对计算机系统构成了严重的威胁； 另外，计算机设备对环境的要求也很高，如 温度、湿度和各种化学物品的浓度均可对计 算机系统造成威胁。
2019/3/31
16
9.5.3 操作系统的安全级别
实现信息安全保障的一种有效措施，就 是建立完善的信息技术安全的测评标准与认 证体系，规范信息技术产品和系统的安全特 性。对操作系统的安全性评估，是一件十分 复杂的事情，它对公正性和一致性要求都很 严。
2019/3/31
17
第一个可信计算机系统评估标准是美国 国防部在80年代中期制定的一组计算机系统 安全需求标准，共包括20多个文件，每个文 件都使用了彼此不同颜色的封面，统称为 “彩虹系列”。其中最核心的是具有橙色封 皮的“可信任计算机系统评价标准 （TCSEC）”，简称为“橙皮书”。
C2级称为受控安全保护级，它更加完善 了自主型存取控制权限和审计功能。C2级针 对C1级的不足之处做了相应的补充和修改， 增加了用户权限级别，用户权限的授权以个 人为单位，授权分级的方式是系统管理员按 照用户的职能对用户进行分组，统一为用户 组指派能够访问某些程序或目录的权限。审 计特性是C2级系统采用的另一种提高系统安 全的方法，它将跟踪所有与安全性有关的事 件和网络管理员的工作。通过跟踪安全相关 事件和管理员责任，审计功能为系统提供了 一个附加的安全保护。常见的达到C2级的操 作系统有：UNIX、Xenix、Novell3.x、 Novell4.x 或更高版本以及Windows NT等。 23 2019/3/31
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
贵州大学实验报告
学院：计信专业：信息安全班级：信息 101 姓名杨青学号1008060173 实验组实验时间19 周星期日指导教师蒋朝惠成绩实验项目名称Windows 中的安全配置
1、 Windows 中的安全配置
（ 1）掌握 Windows 中账户和密码的设置。
（ 2）掌握文件系统的加密和保护方法。
实
（ 3）掌握 Windows 操作系统安全策略和安全模板的使用，审核，日志的启用方验
法。
目
（ 4）掌握 Windows Windows 操作系
系统漏洞检测软件的使用方法，建立一个
的
统的安全框架。
2、通过实验了解Windows 操作系统中WEB 服务器， FTP服务器的安全漏洞及其他防范
措施，实现服务器和FTP服务器的安全设置。
实
验 1、完成实验
要 2、完成实验报告
求
实 1、装有 Windows 2000 Server/Server 2003 操作系统的服务器一台，磁盘格式配置为验
NTFS，并预装 MBSA 工具。
仪2、装有 Windows 2000 Server/Server 2003操作系统的服务器一台，并且完全安装IIS 服器务。
1、账户和密码的安全设置
2、文件系统安全设置
实
3、用加密软件EFS加密硬盘数据
验
4、启用审核与日志查看
内
5、启用安全策略与安全模板
容
6、利用 MBSA 检查和配置系统安全
7、用 IIS 建立高安全性的WEB 服务器
8、FTP 服务器的安全配置
一、结果
1、账户和密码的安全设置
（1）删除不在使用的账户，禁用账户
实
验
数
据
（2）启用账户策略
（3）开机时设置为不自动显示上次登录账户
（4）禁止枚举账户名
2、文件系统安全设置
（1）删除 everyone 组的操作权限
（2）对同一磁盘进行不同用户组权限分配
3、用加密软件EFS加密硬盘数据
4、启用审核与日志查看（1）打开审核与日志查看
（2）查看事件日志：
5、启用安全策略与安全模板
6、系统漏洞检测
（ 1）运行MBSA
（ 2）扫描电脑
7、查看检测报告
（1）扫描完成以后查看检测报告(2)点击待差的项目，查看详细信息
（3）单击如何去纠正按钮
8、用 IIS 建立高安全性的WEB 服务器（1）打开默认站点
（2）删除不必要的程序映射（ 3）维护日志安全
（4）修改端口值，将80 改为 8080
9、 FTP服务器的安全配置（1）停止默认站点
（2）修改端口值21 为 2121
（3）启用日志记录
（4）允许匿名连接
（5）设置主目录选项卡，只有读取的权限
二、思考题
1、如何同一个办公室几个同事公用一台计算机，每个用户要保证自己的信息安全？
答：在 Windows操作系统下所有用户都使用自己的普通帐号来使用计算机,通过设置各
用户的文件访问权限,就可保护共用同一台计算机的多个用户的私人文件,保持用户独立
的使用环境和空间。
2、在 Window 操作系统中一个用户用EFS加密的数据，另外一个用户可以对这个进行
查看和复制吗？
答：不能
3、重复安装Window 操作系统对访问使用EFS有影响吗？
答：有
4、在 IIS 中配置站点时，如何让访问端输入用户名和密码才能进入网站？
答：权限设置，访问端要输入用户名和密码才能进入网站
5、如何让浏览器端的某些IP 不能访问网站？
答：权限设置，让他没有权限访问
6、如何配置匿名访问的FTP服务器？如何设置FTP客服端只能读取数据，而不能输入？
答：编辑 vsftpd 的主配置文件 /etc/vsftpd/vsftpd.conf文件，对文件中相关的指令进行修
改、添加。
设置为只读，不设置读入
实
实验过程并未遇见多大困难，并通过本次实验，掌握Windows 了中账户和密码的
验
设置、文件系统的加密和保护方法、Windows 操作系统安全策略和安全模板的使用、
总
审核，日志的启用方法等有关windows 操作系统安全的基本操作
结
指
导
教
师
意
见签名：年月日。