操作系统安全实验报告

（

1

）账户策略：包括密码策略（最小密码长度、密码最长存留期、密码

最短存留期、强制密码历史等）和账户锁定策略（锁定阈值、锁定时间、锁

定计数等）

1

/

34

（

2

）账户和口令的安全设置：检查和删除不必要的账户（

用户、

Duplicate User< /p>

用户、测试用户、共享用户等）

、禁用

g uest

账户、禁止枚举

帐号、创建两个管理员帐号、创建陷阱 用户（用户名为

Administrator

、权限

、不让系统显示上次登录的用户名。

2

/

34

3

/

34

（

3

）设置审核策略：

审核策略更改、

审核账户登录事件、

审核账户管理、

审核登录 事件、审核特权使用等

4

/

34

（

4

）设置

IP

安全策略

（

5

）其他设置：公钥策略、软件 限制策略等

5

/

34

2

、

Windows

系统注册表的配置

（

1

）找到用户安 全设置的键值、

SAM

设置的键值

< /p>

（

2

）修改注册表：禁止建立空连接、禁 止管理共享、关闭

139

端口、防

范< /p>

SYN

攻击、

减少

syn-ack

包的响应时间、

预防

DoS

攻击、

防止

ICMP

6

/

34

向报 文攻击、不支持

IGMP

协议、禁止死网关监控技术、修改

MAC

地址等

操作。

SAM

设置的键值：

禁止管理共享：

< br>对于服务器，添加键值

AutoShareSecer

， 值为

0

：

对于客户机，添加键值

AutoShareWks

，值为

0

：

7

/

34

关闭

13 9

端口，防范

SYN

攻击：

说明：这里值设为

1

，表示允许启用

Windows

的

SYN

淹没攻击保护。

8

/

34

说明：这里定义了对于连接请求回 应报的重发次数，值为

1

，则

SYN< /p>

淹没攻击才不会

有效果，但是这样会造成连接请求失败的几率增高 ，所以，

SYN

淹没攻击只有在这个

值 大于

1

时才会被启用，默认值为

3.< /p>

3

、文件及文件夹权限设置

（

1

）用户组及用户的权限：

< br>有哪些组？其权限是什么？有哪些用户？分

属哪些组？设置其权限。

9

/

34

10

/

34

（< /p>

2

）新建一个文件夹并设置其访问控制权限。

11

/

34

4

、审核日志分析

< br>（

1

）查找审核日志，显示其详细信息：应用程序日志、 安全性日志、系

统日志。

12

/

34

（

2

）分析 各种日志所描述的内容，分析警告、信息、错误等的意义。

信 息为普通系统信息，警告为昝可不处理的信息，错误为必须处理的小

问题。

5

、使用

Microsoft

基准安全分析器

MBSA 2.0

对系统进行安全评估

Microsoft

基准安全分析器

(MBSA)

可以检查操作系统，还可以扫描计算机上的不安

全配置。检查

Windows

服务包和修补程序时，它将

Windows

组件（如

Internet

信息服

务

(IIS)

和

COM+

）也包括在内。

MBSA

使用一个

XML

文件作为现有更新的清单。该

XML

文件包含在存档

中，由

MBSA

< br>在运行扫描时下载，也可以下载到本

地计算机上，或通过网络服务器使用。

扫描结果生成一份报告，截图如下：

13

/

34

官方下载地址：

< br>（

1

）

MBSA

可在下列网址下载：

/technet/security/tools/T ools/

（

2

）

< br>MBSA

的技术白皮书可在下列网址下载：

/tech net/security/tools/tools/

14

/

34

《操作系统安全》实验二

??

Linux

系统安全设置实验

一、实验目的

1

、了解

Linux

操作系统的安全性

2

、熟悉

Linux

操作系统的安全设置

3

、 建立

Linux

操作系统的基本安全框架

二、实验要求

1

、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分

析 报告。

2

、

使用

RPM

对系统的软件进行管理，

验 证系统内软件的完整性，

并分析结果。

3

、比较

Windows

系统的安全 设置和

Linux

系统安全设置的异同。

三、实验内容

1

、账户和口令安全

(1)

查看和添加账户

在终端下输入命令：

useradd ***

，建立一个新账户；

cat /etc/shadaw,

查看系统中的账户列表；

15

/

34

< /p>

(2)

添加和更改密码：

passwd< /p>

命令

(3)

查看

Linux

系统中是否有用于检测 密码安全的黑客技术语字典及密码检测

模块：

locate pam_ dict|grep crack

2

、账户安全设置

< br>（

1

）强制用户首次登陆时修改口令，强制每