windows操作系统安全 (2)

贵州大学实验报告学院： 计信 专业： 信息安全 班级：信息101姓名杨青学号1008060173实验组实验时间19周星期日指导教师蒋朝惠成绩实验项目名称Windows中的安全配置实验目的1、 Windows中的安全配置（1） 掌握Windows中账户和密码的设置。（2） 掌握文件系统的加密和保护方法。（3） 掌握Windows操作系统安全策略和安全模板的使用，审核，日志的启用方法。（4） 掌握Windows系统漏洞检测软件的使用方法，建立一个Windows操作系统的安全框架。2、通过实验了解Windows操作系统中WEB服务器，FTP服务器的安全漏洞及其他防范 措施，实现服务器和FTP服务器的安全设置。实验要求1、 完成实验2、完成实验报告实验仪器1、装有Windows 2000 Server/Server 2003操作系统的服务器一台，磁盘格式配置为NTFS，并预装MBSA工具。2、装有Windows 2000 Server/Server 2003操作系统的服务器一台，并且完全安装IIS服务。实验内容1、 账户和密码的安全设置2、 文件系统安全设置3、 用加密软件EFS加密硬盘数据4、 启用审核与日志查看5、 启用安全策略与安全模板6、 利用MBSA检查和配置系统安全7、 用IIS建立高安全性的WEB服务器8、 FTP服务器的安全配置实验数据1、 结果1、 账户和密码的安全设置（1） 删除不在使用的账户，禁用账户 （2） 启用账户策略 （3）开机时设置为不自动显示上次登录账户 （4）禁止枚举账户名 2、 文件系统安全设置（1）删除everyone组的操作权限 （2） 对同一磁盘进行不同用户组权限分配 3、 用加密软件EFS加密硬盘数据 4、 启用审核与日志查看（1）打开审核与日志查看（2）查看事件日志：5、 启用安全策略与安全模板6、系统漏洞检测（1） 运行MBSA （2） 扫描电脑7、查看检测报告（1）扫描完成以后查看检测报告(2)点击待差的项目，查看详细信息 （3）单击如何去纠正按钮 8、用IIS建立高安全性的WEB服务器（1）打开默认站点（2）删除不必要的程序映射（3）维护日志安全 （4）修改端口值，将80改为8080 9、FTP服务器的安全配置（1）停止默认站点 （2）修改端口值21为2121 （3）启用日志记录 （4）允许匿名连接 （5）设置主目录选项卡，只有读取的权限 2、 思考题1、 如何同一个办公室几个同事公用一台计算机，每个用户要保证自己的信息安全？答：在Windows 操作系统下所有用户都使用自己的普通帐号来使用计算机,通过设置各用户的文件访问权限,就可保护共用同一台计算机的多个用户的私人文件,保持用户独立的使用环境和空间。2、 在Window操作系统中一个用户用EFS加密的数据，另外一个用户可以对这个进行查看和复制吗？答：不能3、 重复安装Window操作系统对访问使用EFS有影响吗？答：有4、 在IIS中配置站点时，如何让访问端输入用户名和密码才能进入网站？答：权限设置，访问端要输入用户名和密码才能进入网站5、 如何让浏览器端的某些IP不能访问网站？答：权限设置，让他没有权限访问6、 如何配置匿名访问的FTP服务器？如何设置FTP客服端只能读取数据，而不能输入？答：编辑vsftpd的主配置文件/etc/vsftpd/vsftpd.conf文件，对文件中相关的指令进行修改、添加。设置为只读，不设置读入实验总结实验过程并未遇见多大困难，并通过本次实验，掌握Windows了中账户和密码的设置、文件系统的