实验一-Windows操作系统进行安全配置

实验1Windows操作系统安全性设置1 .实验目的了解操作系统安全对电子商务系统安全的重要性熟悉操作系统安全机制和Windows安全策略了解安全配置Windows操作系统的基本方法和步骤二、实验环境实验设备：配备PC及其局域网、互联网软件环境： Windows XP三、实验内容内容1 :帐户和密码安全性设置1 .删除未使用的帐户(1)检查并删除未使用的帐户“开始”“控制面板”“管理工具”“计算机管理”“本地用户和组”“用户”“删除未使用的帐户”(禁用Guest帐户1 .中，选择Guest帐户属性Guest属性帐户无效2 .启用帐户策略(1)密码策略“控制面板”“管理工具”“本地安全策略”“本地安全设置”“帐户策略”“密码策略”设置如下设置为“密码必须满足复杂性”并启用“密码长度最小值”为8位“密码最长生存期”为30天“密码最短存续时间”为5天设定“强制密码履历”的3个记住的密码(二)客户锁定战略；“控制面板”“管理工具”“本地安全策略”“本地安全策略”“帐户策略”“帐户锁定策略”设置如下“会计锁定阈值”可以防止“对用户密码的暴力猜测”:设置为3将“重置帐户锁定计数器”锁定的帐户重置为“0”所需的时间： 3分钟锁定“帐户锁定时间”的帐户可以重复使用“10分钟”？3 .不会自动显示上次登录的帐户名“控制面板”“管理工具”“本地安全策略”“本地安全设置”“本地策略”“安全选项”启用：交互式登录4 .启动密码设定在“开始”“命令提示符”下键入syskey更新密码启动输入相应的密码“将启动密码保存到本机”进行确定内容2 :文件系统加密(NTFS )设置：选择要加密的文件夹“属性”“常规”“高级”“加密保护数据的内容”“确定”身份验证1 :从加密完成的当前用户(系统管理员)注销，以普通用户身份再次登录系统，然后再次访问有效的加密文件夹时，将出现一个错误窗口，指示加密成功认证2 :使用管理员帐户再次登录开始mmc文件添加或删除管理单元添加独立管理单元证书添加证书当前用户个人证书验证证书：双击证书可查看以下详细信息主题公钥有效起始日期算法(5)导出证书：右键单击证书“所有任务”“导出”“证书导出向导”“下一步”“是”“导出私钥”“下一步”内容3 :启用审计和日志显示(入侵检测方法)启用审计策略“控制面板”“管理工具”“本地策略”“审计策略”查看事件日志“控制面板”“管理工具”“事件查看器”显示三种操作系统日志安全日志应用程序日志系统日志内容4 :启用安全模板(建立和管理组织的网络安全设置)启用预定义的安全模板mmc文件添加或删除管理单元添加安全模板安全配置和分析添加确定自定义安全模板“MMC”“文件”“添加或删除管理单元”“添加”“安全样板”“新样板搜索路径”“选择安全样板文件夹”内容5 :禁用远程帮助依次单击“MMC”“文件”“添加/删除管理单元”“添加”“组策略对象编辑器”“添加”“确定”“本地计算机策略”“计算机配置”“管理模板”“系统”“远程帮助”“请求的远程帮助”“禁用”内容6 :禁用不必要的协议端口禁用不必要的协议，如NetBIOS网络邻居属性本地连接属性本地连接属性TCP/IP协议属性高级选项TCP/IP设置wins在ICP/IP中禁用NetBIOS禁用不必要的协议和端口选择网络邻居属性本地连接属性本地连接属性TCP/IP协议属性高级选项TCP/IP过滤器属性启用ICP/IP过滤器仅允许内容7 :阻止不需要的服务组件“控制面板”“管理工具”“服务”“选择要禁用的服务”四、实验心得通过实验，我们启用了帐户和密码安全设置、文件系统加密(NTFS )、审核和日志查看功能、启用了安全模板、禁用了远程帮助、禁用