《计算机安全基础》实验指导书

《计算机安全基础》实验指导书侯迎春09计网(1)、(2)、(3)班用内部资料目录实验1 增强Windows操作系统安全1.实验目的及要求1.1实验目的通过实验掌握 Windows 账户与密码的安全设置、文件系统的保护和加密、安全策略与安全模板的使用、审核和日志的启用、本机漏洞检测软件 MBSA 的使用,建立一个 Windows 操作系统的基本安全框架。

1.2实验要求根据教材中介绍的 Windows 操作系统的各项安全性实验要求,详细观察并记录设置前后系统的变化,给出分析报告。

2.实验设备及软件1 台安装 Windows2000/XP 操作系统的计算机,磁盘格式配置为 NTFS ,预装 MBSA(Microsoft Baseline Security Analyzer) 工具。

3.实验内容(1)账户与密码的安全设置(2)文件系统的保护和加密(3)启用安全策略与安全模板(4)用加密软件 EFS 加密硬盘数据(5)审核与日志查看(6)利用 MBSA 检查和配置系统安全需要说明的是,下面的实验步骤主要是以 Windows2000/XP 的设置为例进行说明,并且设置均需以管理员( Administrator )身份登陆系统。

在 Windows XP 操作系统中,相关安全设置会稍有不同,但大同小异。

4.实验步骤4.1 任务一账户和密码的安全设置1 .删除不再使用的账户,禁用 guest 账户⑴ 检查和删除不必要的账户右键单击“开始”按钮,、打开“资源管理器”,选择“控制面板”中的“用户和密码”项;在弹出的对话框中中列出了系统的所有账户。

确认各账户是否仍在使用,删除其中不用的账户。

⑵ 禁用 guest 账户为了便于观察实验结果,确保实验用机在实验前可以使用 guest 账户登陆。

打开“控制面板”中的“管理工具”,选中“计算机管理”中“本地用户和组”,打开“用户”,右键单击 guest 账户,在弹出的对话框中选择“属性”,在弹出的对话框中“帐户已停用”一栏前打勾。

确定后,观察 guest 前的图标变化,并再次试用 guest 用户登陆,记录显示的信息。

2.启用账户策略⑴ 设置密码策略打开“控制面板”中的“管理工具”,在“本地安全策略”中选择“账户策略”;双击“密码策略”,在右窗口中,双击其中每一项,可按照需要改变密码特性的设置。

根据你选择的安全策略,尝试对用户的密码进行修改以验证策略是否设置成功,记录下密码策略和观察到的实验结果。

⑵ 设置账户锁定策略打开“控制面板”中的“管理工具”,在“本地安全策略”中选择“账户策略”。

双击“帐户锁定策略”。

在右窗口中双击“账户锁定阀值”,在弹出的对话框中设置账户被锁定之前经过的无效登陆次数(如 3 次),以便防范攻击者利用管理员身份登陆后无限次的猜测账户的密码。

在右窗口中双击“账户锁定时间”,在弹出的对话框中设置账户被锁定的时间(如 20 min )。

重启计算机,进行无效的登陆(如密码错误),当次数超过 3 次时,记录系统锁定该账户的时间,并与先前对“账户锁定时间”项的设置进行对比。

3.开机时设置为“不自动显示上次登陆账户”右键单击“开始”按钮,打开“资源管理器”,选中“控制面板”,打开“管理工具”选项,双击“本地安全策略”项,选择“本地策略”中的“安全选项”,并在弹出的窗口右侧列表中选择“登陆屏幕上不要显示上次登陆的用户名”选项,启用该设置。

设置完毕后,重启机器看设置是否生效。

4.禁止枚举账户名右键单击“开始”按钮,打开“资源管理器”,选中“控制面板”,打开“管理工具”选项,双击“本地安全策略”项,选择“本地策略”中的“安全选项”,并在弹出的窗口右侧列表中选择“对匿名连接的额外限制”项,在“本地策略设置”中选择“不允许枚举 SAM 账户和共享”。

此外,在“安全选项”中还有多项增强系统安全的选项,请同学们自行查看。

4.2 任务二文件系统安全设置⑴ 打开采用 NTFS 格式的磁盘,选择一个需要设置用户权限的文件夹。

这里选择 E 盘下的“桌面”文件夹。

⑵ 右键单击该文件夹,选择“属性”,在工具栏中选择“安全”。

⑶ 将“允许来自父系的可能继承权限无限传播给该对象”之前的勾去掉,以去掉来自父系文件夹的继承权限(如不去掉则无法删除可对父系文件夹操作用户组的操作权限)。

⑷ 选中列表中的 Everyone 组,单击“删除”按钮,删除 Everyone 组的操作权限,由于新建的用户往往都归属于 Everyone 组,而 Everyone 组在缺省情况下对所有系统驱动器都有完全控制权,删除 Everyone 组的操作权限可以对新建用户的权限进行限制,原则上只保留允许访问此文件夹的用户和用户组。

⑸ 选择相应的用户组,在对应的复选框中打勾,设置其余用户组对该文件夹的操作权限。

⑹ 单击“高级”按钮,在弹出的窗口中,查看各用户组的权限。

⑺ 注销计算机,用不同的用户登陆,查看 E 盘“桌面”文件夹的访问权限,将结果记录在实验报告中。

4.3 任务三启用审核与日志查看1 .启用审核策略(1) 打开“控制面板”中的“管理工具”,选择“本地安全策略”。

(2) 打开“本地策略”中的“审核策略”,在实验报告中记录当前系统的审核策略。

(3) 双击每项策略可以选择是否启用该项策略,例如“审核账户管理”将对每次建立新用户、删除用户等操作进行记录,“审核登陆事件”将对每次用户的登陆进行记录;“审核过程追踪”将对每次启动或者退出的程序或者进程进行记录,根据需要启用相关审核策略,审核策略启用后,审核结果放在各种事件日志中。

2 .查看事件日志(1) 打开“控制面板”中的“管理工具”,双击“事件查看器“,在弹出的窗口中查看系统的 3 种日志。

(2) 双击“安全日志”,可查看有效无效、登陆尝试等安全事件的具体记录,例如:查看用户登陆 / 注销的日志。

4.4 任务四启用安全策略与安全模块1 .启用安全模板开始前,请记录当前系统的账户策略和审核日志状态,以便于同实验后的设置进行比较。

⑴ 单击“开始”按钮,选择“运行”按钮,在对话框中运行 mmc ,打开系统控制台⑵ 单击工具栏上“控制台”,在弹出的菜单中选择“添加 / 删除管理单元”,单击“添加”,在弹出的窗口中分别选择“安全模板”、“安全设置和分析”,单击“添加”按钮后,关闭窗口,并单击“确定”按钮。

⑶ 此时系统控制台中根节点下添加了“安全模板”、“安全设置分析”两个文件夹,打开“安全模板”文件夹,可以看到系统中存在的安全模板。

右键单击模板名称,选择“设置描述”,可以看到该模板的相关信息。

选择“打开”,右侧窗口出现该模板的安全策略,双击每中安全策略可看到其相关配置。

⑷ 右键单击“安全设置与分析”,选择“打开数据库”。

在弹出的对话框中输入预建安全数据库的名称,例如起名为 mycomputer.sdb ,单击“打开”按钮,在弹出的窗口中,根据计算机准备配置成的安全级别,选择一个安全模板将其导入。

⑸ 右键单击“安全设置与分析”,选择“立即分析计算机”,单击“确定”按钮,系统开始按照上一步中选定的安全模板,对当前系统的安全设置是否符合要求进行分析。

将分析结果记录在实验报告中。

⑹ 右键单击“安全设置与分析”,选择“立即配置计算机”,则按照第( 4 )步中所选的安全模板的要求对当前系统进行配置。

⑺ 在实验报告中记录实验前系统的缺省配置,接着记录启用安全模板后系统的安全设置,记录下比较和分析的结果。

2 .建安全模板⑴ 单击“开始”按钮,选择“运行”按钮,在对话框中运行 mmc ,打开系统控制台。

⑵ 单击工具栏上“控制台”,在弹出的菜单中选择“添加 / 删除管理单元”,单击“添加”,在弹出的窗口中分别选择“安全模板”、“安全设置和分析”,单击“添加”按钮后,关闭窗口,并单击“确定”按钮。

⑶ 此时系统控制台中根节点下添加了“安全模板”、“安全设置分析”两个文件夹,打开“安全模板”文件夹,可以看到系统中存在的安全模板。

右键单击模板名称,选择“设置描述”,可以看到该模板的相关信息。

选择“打开”,右侧窗口出现该模板的安全策略,双击每中安全策略可看到其相关配置。

⑷ 右键单击“安全设置与分析”,选择“打开数据库”。

在弹出的对话框中输入预建安全数据库的名称,例如起名为 mycomputer.sdb ,单击“打开”按钮,在弹出的窗口中,根据计算机准备配置成的安全级别,选择一个安全模板将其导入。

⑸ 展开“安全模板”,右键单击模板所在路经 , 选择“新加模板”,在弹出的对话框中添如预加入的模板名称 mytem ,在“安全模板描述“中填入“自设模板”。

查看新加模板是否出现在模板列表中。

⑹ 双击 mytem ,在现实的安全策略列表中双击“账户策略”下的“密码策略”,可发现其中任一项均显示“没有定义”,双击预设置的安全策略(如“密码长度最小值”),弹出如图 46 所示的窗口。

⑺ 在“在模板中定义这个策略设置”前打勾,在框中填如密码的最小长度为 7 。

⑻依次设定“账户策略”、“本地策略”等项目中的每项安全策略,直至完成安全模板的设置。

5. 实验结果记录系统各项安全设置前后的变化,并结合截图进行说明。

6. 实验思考题(1 )如何检查系统是否允许 guest 账户登陆?(2)三种日志文件分别记录什么样的事件?实验二Windows系统安全设置【实验内容】1)用户账户和密码的安全设置。

2)数据文件的安全设置。

3)网络服务的安全设置。

【实验步骤】1.用户账户和密码的安全设置(1)不让系统显示上次登录的用户名(2)删除不再使用的账户(3)把系统Administrator账户改名(4)停用Guest账户(5)创建一个陷阱账户(6)修改账户密码、密码侧率及账户策略(7)启动密码设置(8)启动屏幕保护并使用密码保护2.数据文件的安全设置(1)目录和文件安全设置(需要将磁盘转换为NTFS格式,在自己的电脑上做)。

(2)关闭默认共享(3)禁止dump file的产生(4)加密temp文件夹(5)给注册表加把锁(6)关机时清除页面文件(7)禁止从软盘或CD-ROM启动系统(8)Windows 日志文件的保护3.网络服务的安全设置(1)禁止建立空连接(2)通过编辑组策略增加IE安全性(3)启用安全模板(4)关闭不需要的服务(5)只开放服务需要的端口和协议(6)及时对系统升级和打补丁程序(7)部署防病毒软件(8)考虑使用IPSec 【参考文献】windows系统安全加固专题/art/200704/46220.htm实验2 Lc5破解密码实验1.实验目的本实验旨在掌握帐号口令破解技术的基本原理、常用方法及相关工具,并在此基础上掌握如何有效防范类似攻击的方法和措施。

2.预备知识口令也称通行字(password),应该说是保护计算机和域系统的第一道防护门,如果口令被破解了,那么用户的操作权和信息将很容易被窃取。

合集下载

计算机基础实验指导书

计算机基础实验指导书

实验一 WindowsXP的基本功能和深入一.实验目的1.掌握WindowsXP的基本操作2.掌握资源管理器的一般使用3.掌握文件和文件夹的操作4.掌握控制面板部分工具的使用5.掌握显示属性的设置 6.掌握管理工具的使用二.实验内容1.WindowsXP基本操作(1)开机,观察登录界面,以管理员(administrator)身份登录系统。

(2)打开我的电脑,进行最大化、最小化、复原、关闭和移动窗口的操作。

(3)打开“附件→画图”工具,绘制一幅图画,通过其帮助学习绘制正方形和圆的画法,并将图片保存为pic01.bmp。

(4)打开“附件→记事本”工具,输入本书“内容提要”中的文字(注意使用输入法切换快捷键),保存为doc01.txt。

(5)任意打开多个窗口,分别利用鼠标和键盘(ALT+TAB)进行窗口切换,设置多窗口排列方式为层叠、横向平铺和纵向平铺,观察其不同。

(6)执行“开始→帮助”命令,查看关于“休眠”的内容。

2.资源管理器的一般操作(1)尝试用三种不同方法打开资源管理器:①鼠标右键单击“我的电脑”图标②鼠标右键单击“开始”菜单③执行“开始 运行”命令,对话框中输入Explorer。

(2)观察资源管理器界面,展开和关闭任意文件夹,观察右边窗口的变化。

(3)通过资源管理器,打开画图工具(路径c:\WINNT\system32\mspaint.exe)。

(4)搜索notepad.exe文件(记事本);搜索C:盘中所有扩展名为exe的可执行文件;搜索C:盘中所有包含文字“china”的文本文件(扩展名为TXT);搜索所有大小超过10000KB 的文件。

(5)打开C:\Winnt文件夹,将文件按照大图标、小图标、列表、缩略图和详细资料排列。

(6)将文件按名称、按类型、按大小、按日期,顺序或倒序排列。

3.文件/文件夹的操作(1)快速格式化D:盘(注意:如果D:盘有数据,请谨慎操作)。

(2)在D:盘根目录下创建新文件夹abc,创建子文件夹123、456和789。

计算机基础实训指导书

计算机基础实训指导书

<<计算机基础应用>>实训指导任务书实习班级:09风能2班指导老师:高鹏实习地点:计算机中心机房教研组审核:审核时间实习时间:2009年12 月14日至2009年12 月18 日实训目的:《计算机应用基础与实训》是非计算机专业的一门公共基础课,旨在培养学生的计算机文化素质和应用计算机的基本能力。

通过综合练习教学,使学生加深对所学知识的理解,掌握计算机的基本应用与基本操作技巧。

它的目的和任务是:向学生介绍计算机的初步知识、操作系统的功能,字处理、表处理和幻灯片处理软件的基本使用方法和网络知识,使学生掌握使用计算机的基本技能。

实训内容:Windows XP操作系统的使用及基于此平台的应用软件Word 2003 、Excel 2003 、PowerPoint 2003 、IE 6.0等软件的使用;计算机基础知识和网络基本知识的掌握。

实训地点:计算机中心机房实训时间:2009年12月14日至2009年12月18日实训班级:09风电(2)班实验教材和参考书:《计算机应用》、《计算机应用基础与实训教程》注意事项:1、每个学生要有安全用电的意识,做到安全用电,不准在机房充电。

如发生问题,后果自负。

2、每个学生要爱护公物,如发现公物损坏或丢失,照价赔偿。

3、上机人员必须配合机房内的卫生保洁工作,不准随地吐痰,不乱写乱画,不乱仍纸屑,果皮等杂务,严禁携带零食,饮料,等入内,严禁吸烟。

4、每天按时完成老师布置的作业,每个学生交每天的实验报告,每个学生每人一份。

5、在走廊内不得大声喧哗,与他人打闹。

6、保持机房肃静,不准大声喧哗,不准打闹,不影响他人。

7、严格遵守设备操作规程,不得随便拆卸计算机配件,不得擅自更改设置和私设密码。

严禁私自安装、卸载更改计算机程序。

8、上机结束,按要求关闭机器电源并做适当整理,方可离室。

考核办法:要求学生每天按时完成任务,并及时对当天的实习内容按忧、良、及格、不及格四个等级进行评分,并要求在晚自习写出当天的实验报告,于次日上课前交回。

计算机应用基础实验指导书

计算机应用基础实验指导书

《计算机应用基础》实训指导书实训要求《计算机应用基础》是中等职业学校学生一门必修的基础课,也是以后计算机专业其他课程的入门课。

开设本课程的目的是使学生通过本课程的学习,理解计算机的基本概念和主要功能。

本课程的教学容为:1)计算机基础知识。

2)具备WindowsXP操作系统的基本知识,掌握WindowsXP的基本操作。

3)会使用因特网上网浏览、下载、收发、聊天等。

4)熟练掌握Word文字处理软件、Excel电子表格处理软件、Powerpoint演示文稿及多媒体软件的应用。

本课程的学习任务分为两部分:一是概念、功能、理论的学习,一是掌握操作过程的学习。

结合学校工作计划,积极开展本科各项活动。

旨在提高学生计算机知识水平,使学生掌握WindowsXP操作系统基本知识和基本操作;培养具有良好的科学素养、系统地、较好地掌握计算机硬件、软件与应用的基本理论、基本知识和基本技能与方法,尤其具有较强的计算机应用所必须的职业技能。

实验一、汉字录入实验一、实验目的及要求1、掌握一定的打字技能,打字速度能满足需要2、正确设置输入法相关设置项二、实验课时4课时三、实验容1、用金山打字通软件进行练习,每次练习设置时间为5分钟,文章自选。

要求每篇文章均达到20字/分钟以上。

2、区域、语言输入法设置【练习一】1、更改输入法区域按键顺序为:左手ALT + SHIFT。

2、任务栏上的输入法指示器关闭。

3、关闭Caps Lock键用SHIFT。

【练习二】1、区域设置改为:中文()。

2、系统语言加选、朝鲜语。

3、代码转换页加选:858 (OEM - Multilingual Latin I + Euro)。

4、设置默认值:中文(新加坡)。

5、将中文(简体)-微软拼音作为默认输入法。

【练习三】1、系统语言加选:朝鲜语。

2、代码转换页加选:08 (Arabic - ASMO)。

3、设置默认值:中文(新加坡)。

【练习四】1、您的区域设置改为:中文(澳门特别行政区)。

计算机基础实践实验指导书

计算机基础实践实验指导书

《计算机科学导论》实验指导书欧阳一鸣王浩编合肥工业大学计算机与信息学院《计算机科学导论》实验《计算机科学导论》实验课侧重培养学生的基本应用能力,要求学生通过上机实验,能够熟练掌握计算机的基本操作技能。

该实验指导书共安排五个实验,内容包括:Windows的基本操作、使用Word进行文字处理、利用Excel进行表格编排等等。

要求学生做完实验后,写出实验报告,实验报告上需要写明的项目包括:实验名称、实验目的、实验设备、实验题目、实验步骤、实验结果。

实验一 Windows 基本操作1.实验目的和要求(1)掌握Windows 的启动和安全退出的方法。

(2)掌握Windows 的窗口、菜单栏、工具栏及任务栏的基本操作。

(3)掌握Windows 常用快捷键的使用方法。

(4)掌握应用程序的多种启动方法以及切换和退出应用程序的方法。

(5)掌握Windows 环境下的汉字输入方法。

(6)掌握Windows 帮助的使用。

(7)实验内容(8)启动Windows ,打开“我的电脑”窗口,熟悉Windows 窗口组成,然后对窗口作下列操作:1)移动窗口。

2)改变窗口的大小、使滚动条出现,然后滚动窗口的内容。

3)最大化、最小化、复原和关闭窗口。

(9)打开“控制面板”窗口,再打开“控制面板”中的“字体”窗口,然后进行下列操作:1)通过任务栏和快捷键切换当前的窗口。

2)以不同方式排列已打开的窗口(层叠、横向平铺、纵向平铺)。

3)在“我的电脑”窗口中,单击“查看”菜单下的“大图标”、“小图标”、“列表”“详细资料”命令项,观察窗口中的各项的变化。

用工具栏上的“查看”命令按钮重复做一遍。

(10)通过二种方法查看当前的日期和时间,如果日期和时间不正确,请进行修改。

(11)分别通过以下方法启动“画图”程序(windows-xp下程序文件路径为"C:\WINDOWS\system32 \",在windows2000下程序文件路径为"C:\WINNT\system32 \"),然后退出该程序。

大学计算机基础实验指导书(11版)

大学计算机基础实验指导书(11版)

大学计算机基础实验指导书大学计算机基础课程组西北农林科技大学信息工程学院2011年9月前言大学计算机基础分为课堂讲授和上机实验两个环节。

通过上机学习,使学生养成良好的使用计算机习惯,掌握WINDOWS及其应用软件操作和应用方法;培养学生应用OFFICE系列软件操作及应用技能,使用多媒体软件解决实际问题的能力。

在课堂讲授过程中,虽然采用多媒体投影辅助教学,提高了教学直观性,但在实验教学中,学生因为缺少充分的准备,实验目标不明确,“走马观花”的现象普遍存在,这直接影响了整个课程教学质量的提高和后续计算机课程的学习。

本指导书在较全面总结教材内容基础上,把大学计算机基础实验教学中要求掌握的内容以案例的形式给出,学生只要按照指导书,遵照循序渐进规律,就能较系统地掌握基本概念、理论和操作。

由于学时限制,部分内容需要学生自己抽时间在课余完成。

每个实验完成后都需要写出实验总结。

总结中应反映出学生在实验前的实验准备,实验过程中出现的各种问题及解决方法。

本书是在院领导的亲切关怀下,由课组全体成员多次讨论才最后定下基本框架的。

其中实验一由陈勇老师编写,实验二由杨沛老师编写,实验三由杨龙、田彩丽两位老师共同完成,实验四由张晶老师编写,实验五由李梅老师编写,实验六由朱姗娜老师编写,朱俊平老师独立完成了实验七和实验八全部内容的编写,实验九由杨晓辉老师编写,全书由陈勇、孙健敏、杨沛老师统稿,李书琴、张阳教授做了最后审定。

本书每个实验后都要求学生完成实验总结,学生应该详细总结实验中遇到了哪些问题,是如何解决的,还有哪些问题没有解决等内容。

由于时间仓促,本书在内容及形式上做了较大的改动,不足之处请各位老师和同学谅解。

大学计算机基础课程组2011年9月1实验一指法练习一、实验目的熟悉实验环境,认识计算机,培养良好使用计算机的习惯,掌握正确录入方法。

二、实验任务实现盲打,英文指法达每分钟80-100CPM(每分钟字符数)。

三、实验内容及方法利用机房的“指法练习”进行指法训练10小时以上。

大学计算机基础实验指导书

大学计算机基础实验指导书

大学计算机基础实验指导书实验一 Windows的启动及基本操作一、实验目的及要求1、掌握Windows启动以及关闭的方法;2、解键盘上各按键的功能;3、练习鼠标的操作及使用方法。

二、实验内容1、熟悉实验环境。

2、键盘操作的简单练习。

3、鼠标操作的练习。

三、实验指导1、开机前先观察一下主机、显示器、键盘和鼠标之间的连接情况;观察电源开关的位置、<Reset>键位置和键盘上各键的位置。

2、鼠标单击“开始”按钮,移动鼠标到“程序”上,再移动鼠标到弹出的级联菜单中的“附件”,最后移动鼠标到弹出的级联菜单的“写字板”中,单击,即可打开“写字板”进行编辑。

3、目前,鼠标在Windows环境下是一个主要且常用的输入设备。

常用的鼠标器有机械式和光电式两种。

鼠标的操作有单击、双击、移动、拖动、与键盘组合等。

单击:快速按下鼠标键。

单击左键是选定鼠标指针下面的任何内容,单击右键是打开鼠标指针所指内容的快捷菜单。

一般情况下若无特殊说明,单击操作均指单击左键。

双击:快速击键两次(迅速的两次单击)。

双击左键是首先选定鼠标指针下面的项目,然后再执行一个默认的操作。

单击左键选定鼠标指针下面的内容,然后再按回车键的操作与双击左键的作用完全一样。

若双击鼠标左键之后没有反应,说明两次单击的速度不够迅速。

移动:不按鼠标的任何键移动鼠标,此时屏幕上鼠标指针相应移动。

拖动:鼠标指针指向某一对象或某一点时,按下鼠标左键不松,同时移动鼠标至目的地时再松开鼠标左键,鼠标指针所指的对象即被移到一个新的位置。

与键盘组合:有些功能仅用鼠标不能完全实现,需借助于键盘上的某些按键组合才能实现所需功能。

如与Ctrl键组合,可选定不续的多个文件;与Shift键组合,选定的是单击的两个文件所形成的矩形区域之间的所有文件;与Ctrl键和Shift键同时组合,选定的是几个文件之间的所有文件。

四、实验思考题1、如何利用键盘输入英文大写字母?2、鼠标右击不同的位置,弹出的快捷菜单一样吗?实验二键盘指法练习一、实验目的及要求1、熟悉键盘的基本操作及键位;2、熟练掌握英文大小写、数字、标点的用法及输入;3、掌握正确的操作指法及姿势。

计算机安全基础》实验指导书

《计算机安全基础》实验指导书侯迎春09计网(1)、(2)、(3)班用内部资料目录实验1 增强Windows操作系统安全1.实验目的及要求1.1实验目的通过实验掌握 Windows 账户与密码的安全设置、文件系统的保护和加密、安全策略与安全模板的使用、审核和日志的启用、本机漏洞检测软件 MBSA 的使用,建立一个 Windows 操作系统的基本安全框架。

1.2实验要求根据教材中介绍的 Windows 操作系统的各项安全性实验要求,详细观察并记录设置前后系统的变化,给出分析报告。

2.实验设备及软件1 台安装 Windows2000/XP 操作系统的计算机,磁盘格式配置为 NTFS ,预装 MBSA(Microsoft Baseline Security Analyzer) 工具。

3.实验内容(1)账户与密码的安全设置(2)文件系统的保护和加密(3)启用安全策略与安全模板(4)用加密软件 EFS 加密硬盘数据(5)审核与日志查看(6)利用 MBSA 检查和配置系统安全需要说明的是,下面的实验步骤主要是以 Windows2000/XP 的设置为例进行说明,并且设置均需以管理员( Administrator )身份登陆系统。

在 Windows XP 操作系统中,相关安全设置会稍有不同,但大同小异。

4.实验步骤4.1 任务一账户和密码的安全设置1 .删除不再使用的账户,禁用 guest 账户⑴ 检查和删除不必要的账户右键单击“开始”按钮,、打开“资源管理器”,选择“控制面板”中的“用户和密码”项;在弹出的对话框中中列出了系统的所有账户。

确认各账户是否仍在使用,删除其中不用的账户。

⑵ 禁用 guest 账户为了便于观察实验结果,确保实验用机在实验前可以使用 guest 账户登陆。

打开“控制面板”中的“管理工具”,选中“计算机管理”中“本地用户和组”,打开“用户”,右键单击 guest 账户,在弹出的对话框中选择“属性”,在弹出的对话框中“帐户已停用”一栏前打勾。

《计算机信息安全》实验指导书

实验一对称密钥密码加密解密实验实验学时:2学时实验类型:设计实验要求:必修一实验目的1、掌握对称密钥密码体制的基本概念;2、掌握对称密钥密码体制加密/解密的工作原理;3、重点掌握DES密码算法加密/解密的基本原理;4、通过用DES算法对实际的数据进行加密/解密运算来深刻了解DES的运行原理。

二实验内容1、根据DES密码算法原理,用Turbo C2.0或Visual C++6.0设计编写符合DES密码算法思想的加密/解密程序。

三实验环境1、操作系统:Windows9x/NT/2000/XP2、编程软件:Turbo C2.0或Visual C++6.0四实验原理1、DES算法工作的基本原理:DES是基于Feistel密码结构的分组密码,其入口参数有三个:key、data、mode。

其中,key为加密/解密时使用的密钥;data为加密/解密的数据;mode为其工作模式:当模式为加密模式时,明文按照64位进行分组,形成明文分组,此时key用于对数据加密;当模式为解密模式时,key用于对64位的密文分组进行解密,以恢复明文。

2、DES算法共进行16轮迭代操作,每轮中都使用相同的轮函数F,如下:F(Ri-1,Ki)=p_box(S_boxes(Expand(Ri-1) ⊕ Ki))整个算法的流程如图所示:DES加密算法流程图(一)、密钥生成1、生成种子密钥K使用密钥流生成器生成64位(8个字节)的种子密钥K,每个字节的第8位作为奇偶校验位,不参与实际运算中子密钥的生成过程。

2、生成每一轮迭代中使用的子密钥ki。

(1) 根据PC-1置换进行种子密钥K的变换,舍弃64位种子密钥K中的8个奇偶校验位,得到56位的密钥。

(2) 将变换后的密钥分为左右两部分各28位,分别称为C0和D,即PC-1(K)=C 0D0。

(3) 生成16个子密钥ki,1≤i≤16。

(i) 将Ci 、Di循环左移1位或2位,根据i值由“循环左移表”决定循环左移的位数,即计算C i=LS i(C i-1)和D i=LS i(D i-1),其中,LS表示循环左移。

信息安全实验课程 实验指导书16学时版 邸剑 李莉

《信息安全基础实验指导》实验指导书实验一古典密码算法实验名称:古典密码算法实验类型: 设计性实验学时:4适用对象: 信息安全一、实验目的学习常见的古典密码学算法,通过编程实现替代密码算法和置换密码算法,加深对古典密码体制的了解,为深入学习密码学奠定基础。

二、实验要求分析替代密码算法和置换密码算法的功能需求,详细设计实现替代密码算法和置换密码算法的数据结构和流程,给出测试用例和测试步骤,得出测试和结论。

替代密码算法和置换密码算法的实现程序必须提供加密和解密两个接口:int encrypt()和int decrypt()。

当加密或者解密成功时返回CRYPT_OK,失败时返回CRYPT_ERROR。

三、实验原理古典密码算法曾被广泛应用,大都比较简单,使用手工和机械操作来实现加密和解密。

它的主要应用对象是文字信息,利用密码算法实现文字信息的加密和解密。

下面介绍两种常见的具有代表性的古典密码算法,以帮助读者对密码算法建立一个初步的印象。

1.替代密码替代密码的原理是使用替代法进行加密,就是将明文由其它的字母、数字或符合所代替后形成密文。

这里每个明文字母对应的密文字母可能是一个,也可能是多个。

接收者对密文进行逆向替换即可得到明文。

替代密码有五种表现形式:○1单表代替即简单替代密码或者称为单字母代替,明文字母表中的一个字符对应密文字母表中的一个字符。

这是所有加密中最简单的方法。

○2多名码代替就是将明文字母表中的字符映射为密文字母表中的多个字符。

多名码简单代替早在1401年就由DuchyMantua公司使用。

在英文中,元音字母出现频率最高,降低对应密文字母出现频率的一种方法就是使用多名码,如e可能被密文5、13或25替代。

○3多音码代替就是将多个明文字符代替为一个密文字符。

比如将字母“i” 和“j”对应为“K”,“v”和“w”代替为“L”最古老的这种多字母加密始见于1563年由波他的《密写评价》(De furtiois literarum notis)一书。

计算机科学基础实验指导书

《计算机科学基础》实验指导书实验一Windows基础操作、命令提示符下常用命令(4学时)一、实验目的1、认识微型计算机2、了解和熟悉Windows的操作环境3、掌握Windows的帮助系统的使用4、熟练掌握Windows任务栏、开始菜单、桌面、窗口的操作5、熟练掌握一种中文输入法及软键盘的使用6、熟练掌握资源管理器的操作7、熟练掌握库的管理与操作8、熟练掌握创建、删除快捷方式的方法二、实验内容1、观察所在机房计算机的外观、接口情况,电源联接情况,并正确开机。

2、Windows的启动和退出,查看你所使用的计算机的常规信息。

3、使用Windows的帮助系统,查看Windows的入门知识(一)操作系统及命令行:1 操作系统的使用与实验1.1、计算机启动:开启主机电源按钮,系统自检,启动。

不同用户所设置的启动界面有所不同。

1.2、关闭计算机:正常的关闭步骤为:“开始”按钮→“关闭”计算机按钮。

“关闭计算机”对话框各按钮的功能。

1.3、了解基本元素和计算机资源的表示1.4、系统中的所有资源分别由四种类型的图标所表示:1.5、桌面上的常见图标:自动将此文件夹作为用户文档保存的默认存放位置。

“我的电脑”用于管理能够使用的所有磁盘资源。

“网上邻居”用于快速访问当前在局域网中的硬件和软件资源。

“回收站” 用于暂时存放被丢弃(删除)的文件及其它对象。

IE浏览器应用程序图标。

1.6、文件命名:为了标识不同的文件(文件夹),每个文件(文件夹)都应当有一个名称。

计算机的文件管理系统不允许同一介质的同一个路径中有两个相同的文件(文件夹)名称,否则就无法区别。

但不同介质或同一介质的不同路径下可以有同名称文件(文件夹),因为查找是按介质和路径进行的。

文件名称的取名方式:文件名.扩展名其中文件名表示文件的标号,而扩展名表示文件的类型。

下表中列了一些常见的扩展名。

通配符:用户可以在查找和排列文件时使用通配符,有两种通配符:“?”通配符和“*”通配符。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
相关文档
最新文档