第一章实验 11050114陈俊

《第一章实验 11050114陈俊》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、----------海南政法职业学院----------海南政法职业学院课程实验报告==========信息技术系信息安全专业==========----------海南政法职业学院----------课程名称：操作系统安全实验项目名称：WindowsServer2003系统安全管理专业班级：11级五大一中姓名：陈俊学号：11050114指导教师：赵晓津完成时间：2013年05月06日信息技术系信息安全==========信息技术系信息安全专业==========----------海南政法职业学院----------实验题目：利用安全模板进行windowsServer2003系统的安

2、全配置，提升系统整体的安全性。进行windowsServer2003“Internet协议”网络安全设置，提升系统网络安全性。l实验目的：（1）利用安全模板进行windowsServer2003系统的安全配置，提升系统整体的安全性。（2）“TCP/IP协议”网络安全设置l实验环境：（1）系统环境为Windows2003和windowsXP如图1所示。（2）软件环境：Windowsserve2003。图1实验环境1、实验内容及操作步骤：实训1.1利用安全模板设置系统1、打开“安全配置和分析”要使用“安全配置和分析”功能，必须先添加该功能。过程如下：请先单击“开始”，接着单击“运行”，然后

3、输入mmc，最后单击“确定”。在“文件”菜单上，单击“打开”，单击要打开的控制台，然后单击“打开”。然后，在控制台树中，使用Ctrl+M快捷键打开“添加/删除管理单元”如下图所示。图1.12、单击要打开的控制台，在控制台树中，打开“添加/删除管理单元”如图所示==========信息技术系信息安全专业==========----------海南政法职业学院----------图1.23、在“添加/删除管理单元”对话框中，点击选项页的“添加”，在弹出的“添加独立管理单元”对话框中，选择列表中的“安全配置和分析”项，点击“添加”，如图所示图1.34、在控制台窗口中，右键点击控制台根节点下的

4、“安全配置和分析”，或者在快捷菜单中选择“打开数据库”命令，如图所示==========信息技术系信息安全专业==========----------海南政法职业学院----------图1.45、右键单击“安全配置和分析”项，选择菜单中的“立即分析计算机”命令，如图所示图1.56、分析计算机安全设置后，即可进行“立即配置计算机”设置，使安全模板设置生效。最后可通过“查看日志文件”了解安全配置情况，如图所示==========信息技术系信息安全专业==========----------海南政法职业学院----------图1.6图1.6.1实训1.2“TCP/IP协议”网络安全设置去

5、掉不需要的端口，不仅可以提高网络连接速度，而且可以增强网络的安全性。下面以禁用ICMP、NetBIOS（139端口）为例进行实际操作。1、打开“IP安全策略管理”要打开“IP安全策略管理”，请先单击“开始”，接着单击“运行”，然后输入mmc，最后单击“确定”。在“文件”菜单上，单击“打开”，单击要打开的控制台，然后单击“打开”。然后，在控制台树中，使用Ctrl+M快捷键打开“添加/删除管理单元”如下图所示。1、“开始”、点击“运行”输入cmd查看本机端口如图==========信息技术系信息安全专业==========----------海南政法职业学院----------图1.2.1

6、2、输入“netstat-a”命令本机端口如图图1.2.23、双击“网络链接”点击本地连接右键属性打开“TCP/IP协议”如图图1.2.34、点击“开始”、“运行”输入regedit回车：如图==========信息技术系信息安全专业==========----------海南政法职业学院----------图1.2.45、在注册表编辑器新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为0如图图1.2.56、在系统运行输入“dcomcnfg”命令确定进入“控制台根目录如图==========信息技术系信息安全专业==========----------海南政法职业

7、学院----------图1.2.67、进入“组件服务”、“我的电脑”属性在默认的状态下将勾去掉如图图1.2.76、点击“开始”、“设置“、“控制面板”在’管理工具”点击本地安全策略、新建“新IP安全策略“图1.2.87、新IP安全策略“属性“框把"使用添加向导"左边的钩去掉如图：==========信息技术系信息安全专业==========----------海南政法职业学院----------图1.2.88、进入“IP筛选器属性“框目标地址