信息安全课程实验报告

1、附件一：实验报告模板（个人实验）课 程 实 验 报 告实验项目名称 windows账号克隆 防火墙配 word宏病毒 所属课程名称 信息安全技术 实 验 类 型 认知验证型 实 验 日 期 2017.4.25-2017.5.23 实 验 地 点 笃行楼a栋307 实 验 成 绩 班 级 2014级网络工程 学 号 201422050501025 姓 名 陈 爱 实验概述：完成三个项目的实验，分别是windows账号克隆、防火墙配置、word宏病毒。实验目的及要求项目一、windows账号克隆目的：1.了解注册表的操作。2.了解管理员帐号，guest用户帐号的信息在注册表中的存放。3.掌握通过注

2、册表获取管理员帐号的信息，获得计算机管理员权限，隐藏自己的方法。要求：实验前认真预习实验内容。实验时自觉遵守课堂纪律，既要独立操作又要与其他同学配合，在实验过程中必须按照实验内容认真做完实验，并认真填写相关实验报告。项目二、防火墙配置目的：1.理解防火墙及防火墙规则的基本概念。2.掌握winroute软件的使用方法。3.了解ftp和http协议以及服务端口的相关知识。4.配置禁用ftp服务和http服务的防火墙规则。要求：实验前认真预习实验内容。实验时自觉遵守课堂纪律，既要独立操作又要与其他同学配合，在实验过程中必须按照实验内容认真做完实验，并认真填写相关实验报告。项目三、word宏病毒目的：

3、1.了解word宏指令原理。2.了解word宏的编写。3.理解宏病毒的作用机制。要求：实验前认真预习实验内容。实验时自觉遵守课堂纪律，既要独立操作又要与其他同学配合，在实验过程中必须按照实验内容认真做完实验，并认真填写相关实验报告。实验准备工作项目一、windows账号克隆运行环境：计算机、windows2000/2003操作系统（需要能够上网）。基础数据设置及说明：计算机、windows2000/2003操作系统（需要能够上网）均能正常运行。项目二、防火墙配置运行环境：计算机、win2003/winxp/win2000/winnt/win9x 操作系统（需要能够上网）基础数据配置说明：计算机

4、、win2003/winxp/win2000/winnt/win9x操作系统（需要能够上网）均能正常运行。项目三、word宏病毒运行环境：硬件设备：局域网、终端pc。系统软件：windows系统操作系统。支撑软件：word2003。基础数据设置说明：计算机、win2003/winxp/win2000/winnt/win9x操作系统、word2003均能正常运行。实验内容：项目一、windows账号克隆在windows操作系统中，具有system权限，通过对注册的hkey_local_machinesamsamdomainsaccountusers下的子键进行操作，使一个普通用户上具有与一样的桌

5、面和权限，这样的用户叫克隆帐号。在日常查看guest的时候，它还是属于guest组，如果是禁用状态，显示还是禁用状态，但这个时候guest登入到系统而且是管理员权限。一般黑客在入侵一个系统时就会采用这个办法来为自己留一个后门。项目二、防火墙配置1、安装winroute软件。2、使用winroute禁止本机被其他电脑ping3、使用winroute禁用ftp访问4、使用winroute禁用http访问项目三、word宏病毒1、掌握word 2000宏安全性设置。2、学习word宏病毒书写格式，掌握word宏的编写。3、了解具有破坏性的word宏病毒的编写，word宏病毒的清除。实验过程（实验步骤

6、、记录、数据、分析）项目一、windows账号克隆1. 依次选择“开始”“运行”菜单，在“运行”对话框的“打开”档中输入“regedt32”；2. 进入注册表编辑器，选择左侧树形目录中的“hkey_local_machine”目录下的“sam”目录；3. 双击“sam”，选择其子目录“sam”，点击菜单中的“安全”子菜单，选择权限；4. 在“sam的权限”对话框中，选择“添加”按钮；然后添加everyone用户，设定everyone的权限为“完全控制”；点击“应用”（或“确定”）按钮完成添加；5. 选中“sam”子目录，进入“domains”“acounts”“users”，选中“000001

7、f4”，并双击右侧区域中的f值，复制其值；6. 选中“000001f5”，并双击右侧区域中的f值，将“000001f4”的f值赋给000001f5的f值；7. 选中“sam”子目录，点击菜单中的“安全”子菜单，选择权限，删除everyone账户，关闭注册表；8. 在“开始”菜单中依次选择“控制面板”“管理工具”“计算机管理”命令，在弹出的“计算机管理”窗口的左侧区域中依次选择“系统工具”“本地用户和组”“用户”选项，再在右侧区域中选择“guest”，单击右键，选择属性，设置账户为“账户已停用”；9. 选中“guest”，单机右键，设置密码；项目二、防火墙配置1.安装winroute软件；2.禁

8、止其他电脑ping本地机器3.使用winroute禁用ftp访问：ftp服务使用tcp协议，占用tcp21端口；4.使用winroute禁用http访问：http服务使用tcp协议，占用tcp协议的80端口。项目三、word宏病毒1.软件设置，关闭杀毒软件，打开word2003，在“工具”“宏”“安全性”中将安全级别设置为“低”，在“可靠发行商”选项卡中，选择“信任任何所有安装的加载项和模板”，选择“信任visual basic项目的访问”。2.能自我复制，感染word公用模板和当前文档的word宏代码3.具有一定破坏性的宏病毒结论（结果）(重点)项目一 windows账号克隆实验截图项目二

9、防火墙配置1、禁用与不禁用icmp禁用icmp前ping通截图：禁用icmp前安全日志截图：禁用icmp后不可ping截图：禁用icmp后安全日志截图：2、禁用与不禁用http（tcp80端口）禁用http前在浏览器中输入8截图：禁用http（tcp80端口）前的安全日志截图：禁用http（tcp80端口）后在浏览器中输入8截图：禁用http（tcp80端口）后的安全日志截图：配置禁用http（tcp80端口）的截图：3、禁用与不禁用ftp(tcp21端口)禁用ftp前日志截图：禁用ftp后不可访问截图：禁用ftp后安全日志截图：项目三 word宏病毒能自我复制，感染word公用模板和当前文档的word宏代码代码截图：运行截图：具有一定破坏性的宏病毒代码截图：输入错误答案截图：输入正确答案截图：实验收获、疑难及需解决问题通过项目一windows账号克隆掌握了通过注册表获取管理员帐号的信息，获得计算机管理员权限，隐藏自己的方法；通过项目二了解到了windows中防火墙的基本配置，理解了防火墙的基本规则；通过项目三了解到word宏病毒书写格式，掌握了word宏的编写，了解具有破坏性的word宏病毒的编写，以及word宏病毒的清除方法。3个项目中