网络安全技术实验报告手册

《网络安全技术实验报告手册》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机科学与技术学院《网络安全技术》课程实验教学手册《网络安全技术》课程实验教学手册姓名：学号：专业：班级：级班任课教师：时间：学年度学期综合成绩：计算机科学与技术学院《网络安全技术》课程实验教学手册实验手册使用及要求实验操作是教学过程中理论联系实际的重要环节，而实验报告的撰写又是知识系统化的吸收和升华过程，因此，实验报告应该体现完整性、规范性、正确性、有效性。现将实验报告撰写的有关内容说明如下：1、实验预习报告必须在实验前完成。2、实验时带好实验手册，指导教师签字后方可进行实验。3、实验中认真记录，实验结束后填写实验所做内容并回答相应问题。4、实验

2、内容一般手写，若填写内容过多也可以打印粘贴。5、共设计十个题目，分组进行设计和实验，详细要求参见实验指导书。计算机科学与技术学院《网络安全技术》课程实验教学手册实验一实验基本信息实验名称：硬盘数据恢复工具的使用实验时间：年月日实验地点：1-602实验室实验目的：掌握一种硬盘数据恢复工具的使用方法实验要求：实验前的预习情况到网上搜索一款硬盘数据恢复软件（EasyRecoveryProfessional），看其说明学会使用计算机科学与技术学院《网络安全技术》课程实验教学手册实验过程描述1.新建任意一个文档,然后按shift+delete永久删除2.利用数

3、据恢复软件对删除的文件进行恢复计算机科学与技术学院《网络安全技术》课程实验教学手册计算机科学与技术学院《网络安全技术》课程实验教学手册回答问题实验成绩教师签名：计算机科学与技术学院《网络安全技术》课程实验教学手册实验二实验基本信息实验名称：文档密码破解实验时间：年月日实验地点：1-602实验室实验目的：掌握一种文档密码破解工具的使用方法实验要求：实验前的预习情况从网上下载任一款WORD文档密码破解软件（officepasswordremover），查看其使用方法计算机科学与技术学院《网络安全技术》课程实验教学手册实验过程描述1.新建一个WORD文档并

4、对其加密。工具----选项----安全性1.利用你所搜索的软件对你的WORD文档进行解密。计算机科学与技术学院《网络安全技术》课程实验教学手册3.顺利打开你所破解后的WORD文档，实验成功。计算机科学与技术学院《网络安全技术》课程实验教学手册回答问题实验成绩教师签名：计算机科学与技术学院《网络安全技术》课程实验教学手册实验三实验基本信息实验名称：服务器的安全配置实验时间：年月日实验地点：1-602实验室实验目的：掌握Windows2000Server不同级别的安全配置方案实验要求：实验前的预习情况计算机科学与技术学院《网络安全技术》课程实验教学手册实

5、验过程描述1．初级安全配置。（1）停用Guest帐号。任何时候都不允许Guest帐号登录系统。为了保险起见，最好给Guest加一个复杂的密码，可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串。用它作为Guest帐号的密码。（2）限制用户数量。通常帐号的数量不要超过10个。去掉所有的测试帐号、共享帐号和普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐号，删除已经不使用的帐号。（3）管理员帐号改名。由于大家都熟悉Administrator帐号，所以容易给尝试猜口令的攻击者提供机会，将其伪装成普通用户可以相对减少被攻击的风险。

6、不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone。具体操作的时候只要选中帐户名改名就可以了。（4）陷阱帐号。创建一个administrator帐户，将其放到guest组中,该帐户没有任何权限。并设置长而复杂的密码（如：32位的数字＋字符＋符号密码），设置用户不能更改密码。让入侵者在此花费无用的时间，以发现入侵者的企图。（5）更改默认权限。把共享文件的权限从“Everyone”组改成“授权用户”。因为默认状态下“Everyone”组具有“完全控制”权限，这是相当危险的。（6）安全密码。密码要符合一定的复杂度

7、，尽量选择一些无意义的字符组合，并有一定的长度。这里给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果得到了密码文档，必须花43天或者更长的时间才能破解出来，密码策略是42天必须改密码。数字+字符+符号。2．中级安全配置。（1）利用Windows2000的安全配置工具可以配置服务器的安全策略。在管理工具中可以找到“本地安全策略”，主界面如图所示。可以配置四类安全策略：帐户策略、本地策略、公钥策略和IP安全策略。在默认的情况下，这些策略都是没有开启的。其中安全审核是Windows2000最基本的入侵检测方法。当有人尝试对系统进行某

8、种方式（如尝试用户密码，改变帐户策略和未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。很多的管理