信息系统安全课程实验指导书
《网络安全技术》实验指导书
《网络安全技术》实验指导书（适用于电子商务专业、计算机相关专业）山东建筑大学商学院电子商务教研室目录实验一系统安全设置 (3)实验二DES加解密算法的实现 (5)实验三网络攻防工具使用 (6)实验四PGP实现邮件加密和签名 (7)实验五配置支持SSL协议的安全网站 (9)实验六防火墙配置 (17)实验七VPN (18)实验一系统安全设置一、实验目的及任务：掌握对Window200系统进行安全设置的过程。
二、实验环境主机操作系统为Windows2000或Windows XP；三、预备知识要深入理解操作系统安全的定义，具备一定的操作系统设置技能。
四、实验步骤系统登陆用户账号保护设置、关闭不必要的服务和端口、开启各项安全策略。
1、停止Guest账号在计算机管理的用户里面把Guest账号禁用。
为了保险起见，最好给Guest加一个复杂的密码。
你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。
2、限制用户数量去掉所有的Duplicate User用户、测试用户、共享用户等等。
用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。
这些用户很多时候都是黑客们入侵系统的突破口。
3、多个管理员账号、管理员账号改名创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators 权限的用户只在需要的时候使用。
将Administrator管理员用户名更改为一个一般的用户名。
4、陷阱账号创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
5、更改默认权限任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改。
6、安全密码、屏幕保护密码设置足够强度的管理员密码，并定期更改安全密码。
《物联网信息安全》实验指导书
实验一图像输入与输出基本操作(2学时）实验二基于DCT域的数字水印技术(2学时）综合性实验基于傅立叶域变换的数字水印技术（4学时）实验前预备知识:数字水印技术是利用数字产品普遍存在的冗余数据与随机性，将水印信息嵌入在数字产品本身中，从而起到保护数字产品版权或者完整性的一种技术。
现在学术界对数字水印算法的理解都是将一些不易察觉的具有随机特性的数据嵌入到图像频域或空域的系数上。
从信号处理的角度看，嵌入水印可以看成是在强背景下迭加一个弱信号,由于人类视觉系统的分辨率受到一定的限制，只要迭加的信号幅度不超过HVS的对比门限，人眼就无法感觉到信号的存在，所以可以通过对原始图像进行一定调整，在不影响视觉效果的情况下嵌入一些水印信息. 数字水印系统的一般模型如图1所示：图1 数字水印系统基本模型水印嵌入器的输入量有三个：水印信号M，宿主信号S和密钥K。
水印信号M是指原始水印（图像或一个数字序列)通过一定的方法经过调制将嵌入到宿主信号中的数字信号。
宿主信号S是指被嵌入水印的信号（原始信号）。
密钥K则指用于提高水印系统安全性的密码信息，它独立于宿主信号。
密钥有私有密钥和公共密钥之分,前者指攻击者在明确了水印嵌入方法但又不知道密钥的情况下,水印不会被破坏或盗取；后者是指攻击者对宿主信号（如内容标识、语言字幕等）不感兴趣的情况下，密钥也就不存在保密性，可以作为公共密钥。
实验一图像输入与输出基本操作一、实验题目：图像输入与输出操作二、实验目的学习在MATLAB环境下对图像文件的I/O操作,为读取各种格式的图像文件和后续进行图像处理打下基础。
三、实验内容利用MATLAB为用户提供的专门函数从图像格式的文件中读/写图像数据、显示图像,以及查询图像文件的信息。
四、预备知识熟悉MATLAB开发环境。
五、实验原理（1)图像文件的读取利用imread函数可以完成图像文件的读取操作。
常用语法格式为:I=imread（‘filename’，‘fmt’）或I=imread（‘filename。
山东大学信息安全实验报告
山东大学软件学院信息安全导论课程实验报告学号：201300301385 姓名：周强班级： 2013级八班实验题目：缓冲区溢出实验实验学时：日期：实验目的：（1）了解缓冲区溢出的原理（2）利用缓冲区溢出现象构造攻击场景（3）进一步思考如何防范基于缓冲区溢出的攻击硬件环境：软件环境：WindowsXP操作系统VS2008实验步骤与内容：（1）了解缓冲区溢出的原理缓冲区溢出简单来说就是计算机对接收的输入数据没有进行有效的检测（理情况下是程序检测数据长度并不允许输入超过缓冲区长度的字符），向缓冲区内填充数据时超过了缓冲区本身的容量，而导致数据溢出到被分配空间之外的内存空间，使得溢出的数据覆盖了其他内存空间的数据。
看一个代码实例，程序如下：void function(char *str) {char buffer[16];strcpy(buffer,str);}上面的strcpy()将直接把str中的内容copy到buffer中。
这样只要str的长度大于16，就会造成buffer的溢出，使程序运行出错。
（2）利用缓冲区溢出现象构造攻击场景首先打开Microsoft Visual C++，新建工程和cpp文件，复制实验指导书的代码进行编译连接：单击运行按钮，然后第1次输入“zhouqianga”，第2次输入2个“ga”，即可看到输出“correct”。
按F10开始进行逐步调试：当第一次执行gets()函数之前，内存情况如下图所示在最新的版本中gets被认为是不安全的，gets从标准输入设备读字符串函数。
可以无限读取，不会判断上限，以回车结束读取，所以程序员应该确保buffer的空间足够大，以便在执行读操作时不发生溢出。
现在都被要求改为get_s。
来防止溢出。
如下图所示。
（3）学习例子程序2：数据被执行在xp系统下，直接运行Exploit-1.1.exe，如下图所示：但是在计算器下输入数字后，将计算器关闭，会出现如下对话框：当程序返回时，改变了程序入口地址，让其跳转并且执行cmd.exe calc.exe两个程序（打开计算器）并执行abc.bat批处理程序。
信息安全实验教材
信息安全实验教材
信息安全实验教材有很多，其中一本是《信息系统安全实验教程》，该书是《信息系统安全》教材的配套实验教材，旨在通过实验实践，帮助读者更好地掌握信息安全知识和能力。
该实验教材内容丰富，包括实验环境搭建、常用密码学算法等基础性实验，以及典型操作系统安全、常用数据库安全、服务器安全、恶意代码处理和嵌入式系统安全等实验内容。
此外，该书还可以作为网络安全工程师、网络管理员和计算机用户的参考书和培训教材。
如需更多信息安全实验教材，建议访问当当网、亚马逊等网站进行查询。
信息安全实验报告
信息安全实验报告
一、实验目的
本次实验是为了研究信息安全的基本概念，建立一个简单的安全模型，探讨信息安全的模型，并对其进行实验测试，了解信息安全的相关技术，
以及如何保护敏感信息。
二、实验内容
1.定义信息安全
信息安全是指保护敏感信息不被未经授权的人访问、使用或篡改的过程。
2.研究信息安全模型
信息安全模型是一个有机的概念，它包括防御、检测、响应、应急和
恢复5个基本组成部分，旨在保护敏感信息免受未经授权的访问、使用和
篡改。
3.研究信息系统安全技术
为了增强信息安全，引入了一系列安全技术来防止未经授权的访问、
使用或篡改敏感信息，这些技术包括访问控制、身份验证、数据加密和远
程登录安全。
4.建立模型实验
为了检验信息安全模型，本次实验采用Kali Linux作为实验环境，Kali Linux设有访问控制、身份验证、数据加密和远程登录安全等安全
技术，以阻止非法的访问和操纵。
三、实验结果
1.安全技术实施完毕
在实验中，实施了访问控制、身份验证、数据加密和远程登录安全等安全技术，保证了正常的服务器运行。
2.平台安全性测试
采用Metasploit框架进行安全测试。
信息管理学基础》课程实验指导书
《信息管理学基础》课程实验指导书课程编号：0500823实用专业：信息管理与信息系统学时数：54学分：3编写者：马费成宋恩梅课内实验（一）网络信息交流的工具与模式（3个学时）【实验目的】1、巩固第2章“信息交流”理论学习的内容，加深对信息交流一般模式的认识；2、了解网络环境下主要的信息交流方式、工具、原理；3、能够结合网站实例，对相应的网络信息交流模式进行分析；4、引发学生对于信息交流模式的演变、传统信息交流与网络信息交流比较等问题的进一步学习和思考。
【实验内容】本实验课程为课内实验，时间为3学时。
首先简要回顾关于信息交流的基本理论知识，然后通过具体网站实例对一些主要的网络交流工具进行介绍，包括博客（Blog）、播客（Podcasting）、交友网站、超文本协同式写作系统（Wiki）、六度分离实验（six degrees of separation）等。
在介绍过程中，学生可通过各人的学生机与老师的讲解对网站进行同步浏览和了解，期间也通过随堂提问和讨论的形式来加强互动沟通。
最后，对本次实验课程的内容和效果进行小结。
【实验步骤】1、简要回顾先前理论课程的学习内容，介绍本次实验课程的目的和内容。
2、网络信息交流模式和特点概述3、网络信息交流工具的介绍（1）博客（Blog）博客的兴起、发展与应用（2）播客（Podcasting）播客的由来与发展【提问与讨论】播客与博客作为交流方式的比较（3）超文本协同式写作系统（Wiki）Wiki简介相关条目浏览，如流氓软件（4）交友网站谷歌Orkut：Myspace交友网站：【提问与讨论】新型交友网站与先前的即时通讯工具（如QQ）的比较分析（如功能、版面等）（5）六度分离实验（six degrees of separation）六度分离与小世界理论介绍：【讨论】六度分离理论在网络中的适用性和可验证性4、实验小结（1）网络信息交流的一些特征：无论是在时间上还是空间上，交流的载体较之传统的交流载体有了很大的突破，方式上也更加多样化；网络作为一种新型的媒体，其交互性的显着特点为人们之间的信息交流提供了更强的关联度，特别是在web2.0环境下，大家的参与程度得到极大的加强；一些相关的理论开始兴起并得到人们的关注，如六度分离、小世界、社会性软件SNS等；信息交流中的“信息栈”理论在网络背景下需要重新考察，我们可以发现网络交流中的直接交流（零栈交流）与间接交流（有栈交流）的界限逐渐模糊，相对于传统的信息中介（代理）而言，网络中介的角色和定位也发生着改变。
《信息资源管理》实验指导书
《信息资源管理》课程实验指导书《信息资源管理》实验指导书目录实验1 建立工资主文件及其程序 ................................................... - 2 - 实验2 工资管理系统模拟实验 ....................................................... - 1 - 实验3 科达电脑外部设备管理信息系统..................................... - 12 - 实验4 科达组装电脑管理信息系统 ............................................. - 25 - 实验5 客房管理信息系统 ............................................................. - 70 -实验1 建立工资主文件及其程序一、实验目的1、进一步熟悉VFP6.0程序设计语言在实际中的运用。
2、熟悉E－R图的设计过程。
二、实验要求：用VFP6.0完成教材（管理信息系统（高教版））87页实例3.2的设计。
三、实验步骤与内容：1、用VFP把工资主文件建立在硬盘上2、每输入一个记录后，能通过屏幕显示输入内容，提供校验。
只有当操作者回答“Y”时，才将数据存盘。
3、如果主文件中已有某人的数据，屏幕应提示：“该人已有数据！回车后重输！”提示：1、在建立主程序时尽量先不看书中的源程序。
复习与巩固VFP基本编程语句。
2、教程中的屏幕输出语句也可通过消息框加以实现。
实验2 工资管理系统模拟实验一、实验概述该实验采用的系统是由山东经济学院信通科技开发公司开发的工资管理系统。
该软件操作界面亲切直观，操作简便，操作人员无需具备专业计算机知识，便可正常工作。
工资核算系统主要是输入与职工工资计算和管理有关的原始数据，提供工资结算信息，及时处理企业职工调入、调出、调资结算等数据，并打印输出各种工资报表。
管理信息系统实验课程实验指导书
《管理信息系统》课程实验指导书一、实验教学的目的与要求《管理信息系统》是工业工程专业一门重要的专业基础课，必须通过大量的上机实验，才能深入理解和掌握管理信息系统的基本原理及概念，熟悉管理信息系统分析、设计、开发的基本方法和步骤。
本实验要求学生具有较强的动手实践能力，用所学的基本知识和理论分析实际的案例和问题，加深对管理信息系统应用的理解，提高观察、分析和解决问题的能力，培养学生严谨的工作作风和实事求是的科学态度。
本实验共开设4个实验项目，其中1个为操作性实验，3个为设计性实验。
1、根据实验的要求，完成相关的程序及文档。
2、每个程序调试完成，须由指导教师检查。
二、实验开设对象本实验开设对象为《管理信息系统》课程的学习者（工业工程专业本科学生），实验为必修内容。
三、指导教师由《管理信息系统》课程讲授教师负责担任实验指导教师，实验室人员配合指导。
指导教师应在每次实验前讲清实验目的、实验内容、实验要求等，指导学生在规定的时间内完成相关课程实验。
四、实验方式和基本要求1、实验方式教师简略讲解上机实验操作过程，学生分组独立完成。
2、基本要求（1）实验中要严格遵守操作规程及注意事项，自觉遵守实验室各项规章制度。
（2）做好上机实验预习（明确实验目的、任务、操作的主要步骤）。
（3）运用管理信息系统的知识对一个系统进行分析、设计和实施。
（4）实验所做的作业要存盘。
五、实验设备配置至少每2人配置1台电脑，安装有Windows 2000/XP、SQL Server 2000，Visual C#.NET运行环境，可访问Internet。
六、考核方式实验按五级分制，由指导教师根据每名学生的实验准备程度、实验完成情况和创新程度等评定。
不能完成实验者，不能参加理论课考试。
与课程共同考核，上机实验占总成绩15%。
实验一认识管理信息系统及其开发工具一、实验学时上机4学时。
二、实验目的1、初步认识管理信息系统，建立对管理信息系统的感性认识。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
学生姓名 指导教师 所属系部 专业班级计算机科学与技术学院信息管理教研室《信息系统安全》课程 实验指导书实验1 信息系统安全性能管理一、实验名称：信息系统安全性能管理二、实验目的：掌握任务管理器、事件查看器的基本操作三、实验课时：2课时四、实验步骤：1、任务管理器的使用(1) 关闭应用程序a. 结束正在执行的任务调出任务管理器的方法有按Ctrl+Alt+Del或Ctrl+Shift+Esc三个组合键。
另外在不是紧急调出任务管理器的情况下我们还可以用右键单击任务栏上的空白处，然后单击“任务管理器”，这样同样可以打开任务管理器。
b. 关闭不必要的进程右击“任务栏” →任务管理器→进程，除了以下八个基本进程以外其他能关闭的进程都将其关闭以提升电脑自身的运转速率。
Csrss.exe：这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。
System Idle Process：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。
Smss.exe：这是一个会话管理子系统，负责启动用户会话。
Services.exe：系统服务的管理工具。
Lsass.exe：本地的安全授权服务。
Explorer.exe：资源管理器(这个进程不能结束，若不小心结束了可打开资源管理器，在文件中选择新建任务，把这一项添加即可)。
Spoolsv.exe：管理缓冲区中的打印和传真作业。
Svchost.exe：系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态；多个DLL文件正在调用它。
(2) 启动新任务一般情况下我们要启动一新的程序，都是单击开始菜单，然后一层一层地展开，最后才找到其相应的快捷方式，其实在任务管理器窗口中选择“应用程序”选项卡中的“新任务”，然后在“打开”框中，键入要运行的程序的位置和名称，然后单击“确定”后同样可以启动新程序。
(3) 设置进程优先级在Windows中每一个程序都有一个进程和进程号，而且它们之间有优先级别的差异。
我们可以通过更改特定程序的进程的优先级来提高程序的执行速度，首先在“应用程序”项目中选择欲设置优先级的程序，然后右击，选择“转到进程”，如下图。
此时在进程选项窗口中相应进程会被选中，右击，选择“设置优先级”命令，并在滑出的子菜单中设置，如下图。
也可以选择“终止进程”命令来结束这个进程。
不过，终止进程时要小心。
如果结束应用程序，将丢失未保存的数据。
如果结束系统服务，系统的某些部分可能无法正常工作。
(4) 监视计算机的性能通过查看任务管理器的“性能”项目，用户可以很直观地看到CPU使用、CPU 使用记录、内存使用、内存使用记录、物理内存等等数据。
2、事件查看器的使用(1) 事件查看器的开启可以通过以下三种方式打开事件查看器:a.通过“我的电脑”打开。
右键单击“我的电脑”，选择“管理”，弹出“计算机管理”窗口，在“系统工具”标签下便是“事件查看器”。
b.通过“控制面板”打开。
选择“开始/控制面板”，在“控制面板”窗口单击“管理工具”，在弹出窗口中双击“事件查看器”图标，便可打开“事件查看器”窗口。
c.点击“开始→运行”，输入eventvwr，点击“确定”，就可以打开事件查看器，它的界面如下图所示。
点击相应的事件记录类型，进入事件列表。
(2) 事件查看器的基本操作如果要查看某事件的详细内容，可先选中该项，双击打开“事件属性”对话框，在其中的“事件详细信息”选项组中列出了事件发生的时间及来源、类型等详细资料，如下图所示。
在“事件查看器”窗口中，用户可以利用菜单栏中的菜单项方便地进行本地事件的查看（以“应用程序”）为例：a.在“操作”菜单中，用户可以根据需要进行工作日志文件的打开和保存，以及事件的清除等操作。
b.选择“操作”——“属性”或者“查看”——“筛选”命令，出现“应用程序属性”对话框，在“常规”选项卡中详细显示了“应用程序”的名称，创建、修改、访问时间，用户可以对最大日志以及达到极限后的处理方法进行设定，如果用户不再需要个性设置时，可以单击“还原为默认值”按钮，即可恢复到系统默认的设置，如下图所示。
c.选择“筛选器”选项卡，用户可以对日志中的事件进行筛选，用户可在“事件类型”选项组中进行复选框的选择，在“事件来源”“类别”下拉列表框中可设置筛选具体条件，还可进行时间限定。
需要指出的是，筛选并不会对日志的具体内容产生影响，它只是改变了事件的显示方式。
d.在“查看”菜单中选择“添加|删除列”命令，弹出“添加|删除列”对话框，如果用户不需要在该窗口的详细列表中显示某选项时，可在“显示列”列表中先选中，然后单击“删除”按钮，即可删除该列的显示，这样会使画面看起来更简洁，如下图所示。
e.在“查看”菜单中选择“查找”命令，出现“在本地应用程序上查找”对话框，在此可设置好要查找的条件，可自行选择搜索方向，连续查找多个符合要求的事件，如下图所示。
实验2 操作系统安全设置一、实验名称：操作系统安全设置二、实验目的：掌握操作系统安全设置的基本操作三、实验课时：2课时四、实验步骤：默认情况下Windows XP存在很多安全设计方面的缺陷，需要弥补这些缺陷，对其进行正确的设置，从而提高系统安全性能。
1、用户安全设置(1) 禁用Guest账号右击“我的电脑”-->管理-->计算机管理（本地）-->系统工具-->本地用户和组-->用户，左击“用户”-->guest-->“属性”，将“用户不能更改密码”，“密码永不过期”，“账户已停用”这三项全部勾选上，可给Guest加一个复杂的密码：在里面输入一串包含特殊字符、数字、字母的长字符串。
(2) 创建一个陷阱用户创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
(3) 不让系统显示上次登录的用户名●单击开始---->运行，在打开框中键入mmc。
●在文件菜单上，单击“添加/删除管理单元”，单击添加。
●单击“组策略对象编辑器”，然后单击添加。
●单击目标组策略对象(GPO)。
默认GPO 是本地计算机。
单击浏览以选择所需的GPO，然后单击完成。
●依次展开组策略对象、计算机配置、Windows 设置和安全设置。
●展开本地策略，然后单击安全选项。
●在右窗格中，双击“交互式登录:不显示上次的用户名”。
●单击以选中“定义这个策略设置”复选框（如果存在），然后单击启用---->确定。
(4) 禁止计算机接受远程桌面连接●右键点击我的电脑，选择属性打开系统属性对话框；●在系统属性对话框打开远程选项卡；●确保允许用户远程连接到这台计算机复选框没有被选中；●点击选择远程用户...按钮，打开远程桌面用户对话框；●从Remote Desktop Users用户组删除所有用户和用户组；(5) 开启用户策略“开始”→“运行”输入“GPEDIT.MSC”调出组策略编辑器，“计算机配置”－“Windows 设置”－“安全设置”－“帐户策略”－“帐户锁定策略”，首先设置用户锁定阈值为3次，然后分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟。
(6) 设置屏幕保护密码桌面单击“属性”→屏幕保护程序，对屏幕保护进行密码设置。
(7) 锁住注册表进入组策略按照如图的路径进行配置阻止访问注册表：(9) 利用Windows XP的安全配置工具来配置安全策略a. “开始”→“运行”输入“GPEDIT.MSC”调出组策略编辑器，“用户配置”－“管理模板”不要保留最近打开文档的记录－已启用退出时清除最近打开的文档的记录－已启用阻止在任务栏上对项目分组－已启用b. 禁止他人ping你的电脑●添加管理单元按下Win+R组合键，打开“运行”，输入：mmc，启动打开“控制台”窗口。
再点选“控制台”菜单下的“添加/删除管理单元”，单击“添加”按钮，在弹出的窗口中选择“IP安全策略管理”项，单击“添加”按钮。
在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口，返回主控台。
●创建IP安全策略右击刚刚添加的“IP安全策略管理单元”，选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“禁止Ping”。
单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。
开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)。
单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
(10) 启动项的管理启动项目就是开机的时候系统会在前台或者后台运行的程序。
当Windows在启动的时候，自动加载了很多程序。
需要禁止不用的程序来提高开机运行速率。
a. 开始-->运行-->msconfigb. 在启动项里选择不需要的程序给禁用，一般系统里的程序不要禁用。
IMJPMIG：微软输入法编辑程序的一部分，使计算机能够输入亚洲的字符，建议不要禁用。
TINTSETP：微软新注音输入法程序，建议不要禁用。
一般应用软件开机只需启动上面两个程序，其他一些应用程序的开机进程尽量都可禁用。
2、IE的安全设置打开IE-->工具-->Internet选项-->高级，在打开的菜单栏里有一项“关闭浏览器时清空Internet临时文件夹”，单击“禁用”。
实验3 防火墙设置一、实验名称：防火墙设置二、实验目的：掌握防火墙设置的基本步骤三、实验课时：2课时四、实验步骤：(1) Windows 防火墙设置a. 桌面上单击“开始”→“控制面板”，在“控制面板”中双击“安全中心”，如下图所示。
b. 在“安全中心”中的“管理安全设置”下，单击“Windows防火墙”。
c. 禁用防火墙：在“Windows防火墙”对话框中选择“关闭”并点击“确定”按钮。
d. 阻止所有程序通过防火墙：在“Windows防火墙”对话框中选择“启用”，且勾选“不允许例外”复选框，并点击“确定”按钮。
该功能应用于公共场所的计算机，能最大程度保障系统安全。
防火墙保护的程序。
f. 在“Windows防火墙”对话框中的“高级”选项卡上的“安全日志记录”中，单击“记录丢弃的数据包”以记录被防火墙拒绝的所有连接尝试，并单击“记录成功连接”以记录防火墙允许的所有连接尝试。
(2) 瑞星防火墙设置a. 启动瑞星个人防火墙●进入“开始”—“所有程序”—“瑞星个人防火墙”，即可启动。