操作系统安全实验1实验报告

操作系统安全实验1实验报告
一、实验目的
本次操作系统安全实验的主要目的是让我们深入了解操作系统的安
全机制，通过实际操作和观察，掌握一些常见的操作系统安全配置和
防护方法，提高对操作系统安全的认识和应对能力。

二、实验环境
本次实验使用的操作系统为Windows 10 和Linux（Ubuntu 2004），实验设备为个人计算机。

三、实验内容与步骤
（一）Windows 10 操作系统安全配置
1、账户管理
创建新用户账户，并设置不同的权限级别，如管理员、标准用户等。

更改账户密码策略，包括密码长度、复杂性要求、密码有效期等。

启用账户锁定策略，设置锁定阈值和锁定时间，以防止暴力破解密码。

2、防火墙配置
打开 Windows 防火墙，并设置入站和出站规则。

允许或阻止特定的应用程序通过防火墙进行网络通信。

3、系统更新与补丁管理
检查系统更新，安装最新的 Windows 安全补丁和功能更新。

配置自动更新选项，确保系统能够及时获取并安装更新。

4、恶意软件防护
安装并启用 Windows Defender 防病毒软件。

进行全盘扫描，检测和清除可能存在的恶意软件。

（二）Linux（Ubuntu 2004）操作系统安全配置
1、用户和组管理
创建新用户和组，并设置相应的权限和归属。

修改用户密码策略，如密码强度要求等。

2、文件系统权限管理
了解文件和目录的权限设置，如读、写、执行权限。

设置特定文件和目录的权限，限制普通用户的访问。

3、 SSH 服务安全配置
安装和配置 SSH 服务。

更改 SSH 服务的默认端口号，增强安全性。

禁止 root 用户通过 SSH 登录。

4、防火墙配置（UFW）
启用 UFW 防火墙。

添加允许或拒绝的规则，控制网络访问。

四、实验结果与分析
（一）Windows 10 操作系统
1、账户管理
成功创建了具有不同权限的用户账户，并能够根据需求灵活调整权限设置。

严格的密码策略有效地增加了密码的安全性，减少了被破解的风险。

账户锁定策略在一定程度上能够阻止暴力破解攻击。

2、防火墙配置
入站和出站规则的设置能够有效地控制网络流量，只允许授权的应用程序进行通信，增强了系统的网络安全性。

3、系统更新与补丁管理
成功安装了最新的安全补丁和功能更新，使系统保持在较新的安全状态，降低了系统漏洞被利用的可能性。

4、恶意软件防护
Windows Defender 能够检测到一些常见的恶意软件，并进行清除。

但需要注意的是，单一的防病毒软件可能无法完全抵御所有类型的恶意攻击，还需要结合其他安全措施。

（二）Linux（Ubuntu 2004）操作系统
1、用户和组管理
新用户和组的创建以及权限设置顺利完成，能够有效地对用户资源访问进行控制。

2、文件系统权限管理
对文件和目录权限的理解更加深入，能够准确地设置权限，保障系统文件的安全性。

3、 SSH 服务安全配置
更改 SSH 服务的默认端口号和禁止 root 用户登录，提高了 SSH 服务的安全性，减少了被攻击的风险。

4、防火墙配置（UFW）
UFW 防火墙的规则设置能够有效地控制网络访问，增强了系统的安全性。

五、实验中遇到的问题及解决方法
（一）Windows 10 操作系统
1、在设置账户密码策略时，遇到了一些选项无法保存的问题。

经过检查发现是由于某些组策略的限制，通过修改相关组策略解决了该问题。

2、在安装某些更新时，出现了安装失败的情况。

通过查看错误日志，发现是由于某些依赖项未满足，手动安装依赖项后成功安装了更新。

（二）Linux（Ubuntu 2004）操作系统
1、在配置 SSH 服务时，更改端口号后无法正常连接。

经过检查发现是由于新端口未在防火墙中开放，开放端口后解决了问题。

2、在设置文件系统权限时，出现权限设置不生效的情况。

经过仔细检查，发现是由于操作过程中的命令输入错误，重新输入正确的命令后权限设置生效。

六、实验总结与体会
通过本次操作系统安全实验，我们亲身体验了操作系统安全配置的重要性和复杂性。

在 Windows 10 和 Linux 操作系统中，通过一系列的安全配置操作，如账户管理、防火墙设置、系统更新、权限控制等，能够有效地提高系统的安全性，降低被攻击和入侵的风险。

同时，在实验过程中也遇到了一些问题，通过查阅资料、分析错误和不断尝试，最终解决了这些问题，这不仅提高了我们的动手能力和问题解决能力，也让我们更加深入地理解了操作系统的安全机制。

在未来的学习和工作中，我们要不断加强对操作系统安全的学习和研究，关注操作系统的安全漏洞和最新的安全威胁，及时采取有效的安全措施，保障系统的安全稳定运行。

此外，操作系统的安全不仅仅是依靠技术手段，用户的安全意识也至关重要。

我们要养成良好的计算机使用习惯，不随意下载和安装未知来源的软件，不轻易泄露个人信息，定期备份重要数据等，共同构建一个安全的计算环境。

总之，本次实验让我们收获颇丰，为今后进一步学习和研究操作系统安全打下了坚实的基础。