- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
计算机网络安全实训总结
1操作系统的安全配置:
一个好的网络系统配置会有利于计算机文件的安全,保护管理员的信
息等,对操作系统的配置我们总共采用了初级配置,中级配置和高级
配置相关步骤,现将其主要介绍如下:
注:(主要介绍Windows2000服务器,同时本人可能用不同机器做不
同实验,予以理解)
操作系统的安全将决定网络的安全,从保护级别上分成安全初级篇、
中级篇和高级篇,共36条基本配置原则,本人只介绍部分相关配置:
准备工作:配置之前先进行基本配置包括IPSubMaskgatewayDNS:
首先使用IP查看网络的相关配置如下图:
图1-1本地网络相关配置图
由于事先网络中心已经对其进行配置,我们只需打开网上邻居的属性
TCP/IP协议双击进行配置即可,当然如果是一台笔记本经常移动我
们可以采用DHCP协议对其进行默认配置即可。
1.1初级配置:
1.停止Guest账号:
在计算机管理的用户里面把Guest帐号停用,任何时候都不允许
Guest帐号登陆系统。
为了保险起见,最好给Guest加一个复杂的密码,可以打开记事
本,在里面输入一串包含特殊字符,数字,字母的长字符串这里我
们设置liuyaotao。用它作为Guest帐号的密码。并且修改Guest
帐号的属性,设置拒绝远程访问,Xp中没有密码设置的功能。2000
系统和2000sever有,具体演示在录像中。
2.限制用户数量:
去掉所有的测试帐户、共享帐号和普通部门帐号等等。用户组策
略设置相应权限,并且经常检查系统的帐户,删除已经不使用的
帐户。打开控制面板,用户管理进行相关的操作。一般对于Windows
NT/2000/XP主机,如果系统帐户超过10个,一般能找出一两个
弱口令帐户,对系统不利,所以帐户数量要小于十个,这里我们
设置用户为3个Administrator,Student,Guest,具体演示在录
像之中,请予以观赏。
3.多个管理员帐号:
创建一个一般用户权限帐号用来处理电子邮件以及处理一些日常
事物,另一个拥有Administrator权限的帐户只在需要的时候使用。
也在控制面板进行相关操作。这里把student设置成拥有管理员
的权限,具体配置在同步录像中。
4管理员帐号改名:
Windows2000中的Administrator帐号是不能被停用的,这意味着
别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐
户改名可以有效的防止这一点。不要使用Admin之类的名字,改了
等于没改,尽量把它伪装成普通用户,比如改成:sma_app,具体
演示在录像之中,请予以观赏。
5安全密码:
好的密码对于一个网络是非常重要的,但是也是最容易被忽略的。
一些网络管理员创建帐号的时候往往用公司名,计算机名,或者一
些别的一猜就到的字符做用户名,然后又把这些帐户的密码设置得
比较简单,比如:“welcome”、“love”、“123”或者和用户名相同
的密码等。这样的帐户应该要求用户首此登陆的时候更改成复杂的
密码,还要注意经常更改密码。这里改成@,具体演示在录像之中,
请予以观赏。
6屏幕保护密码:
设置屏幕保护密码是防止内部人员破坏服务器的一个屏障。注意不
要使用OpenGL和一些复杂的屏幕保护程序,浪费系统资源,黑屏
就可以了。还有一点,所有系统用户所使用的机器也最好加上屏幕
保护密码。这里的密码就是登陆系统所使用的密码:@l,具体演示
在录像之中,请予以观赏。
7NTFS分区:
把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT、
FAT32的文件系统安全得多。这里我们使用dos下的命令convert
文档评论(0)