實(shí)驗(yàn)一Windows操作系統(tǒng)進(jìn)行平安配置一，實(shí)驗(yàn)?zāi)康睦斫獠僮飨到y(tǒng)平安對(duì)電子商務(wù)系統(tǒng)平安的重要性熟悉操作系統(tǒng)的平安機(jī)制，以及Windows的平安策略掌握對(duì)Windows操作系統(tǒng)進(jìn)行平安配置的根本方法和步驟二，實(shí)驗(yàn)環(huán)境實(shí)驗(yàn)設(shè)備：PC機(jī)及其局域網(wǎng)，具備Internet連接軟件環(huán)境：WindowsXP三，實(shí)驗(yàn)內(nèi)容內(nèi)容1：賬戶(hù)和密碼的平安設(shè)置1.刪除不再使用的賬戶(hù)〔1〕檢查和刪除不再使用的賬戶(hù)“開(kāi)始〞“控制面板"“管理工具〞“計(jì)算機(jī)管理〞“本地用戶(hù)和組〞“用戶(hù)〞“刪除其中不再使用的賬戶(hù)〞〔2〕禁用Guest賬戶(hù)在1.根底上選“Guest賬戶(hù)〞“屬性〞“Guest屬性〞“賬戶(hù)已停用〞2.啟用賬戶(hù)策略〔1〕密碼策略“控制面板〞“管理工具〞“本地平安策略〞“本地平安設(shè)置〞“賬戶(hù)策略〞“密碼策略〞設(shè)置如下：設(shè)：“密碼必須符合復(fù)雜性要示〞啟用設(shè)：“密碼長(zhǎng)度最小值〞8位設(shè)：“密碼最長(zhǎng)存留期〞30天設(shè)：“密碼最短存留期〞5天設(shè)：“強(qiáng)制密碼歷史〞3個(gè)記住的密碼〔2〕賬戶(hù)鎖定策略“控制面板〞“管理工具〞“本地平安策略〞“本地平安設(shè)置〞“賬戶(hù)策略〞“賬戶(hù)鎖定策略〞設(shè)置如下：“賬記鎖定閾值〞可抵御“對(duì)用戶(hù)密碼的暴力猜想〞：設(shè)為“3〞“復(fù)位賬戶(hù)鎖定計(jì)數(shù)器〞被鎖定的賬戶(hù)多長(zhǎng)時(shí)間可被復(fù)位“0〞：“3分〞“賬戶(hù)鎖定時(shí)間〞被鎖定后的賬戶(hù)，多長(zhǎng)時(shí)間才能重新使用：“10分〞3.不自動(dòng)顯示上次登錄的賬戶(hù)名“控制面板〞“管理工具〞“本地平安策略〞“本地平安設(shè)置〞“本地策略〞“平安選項(xiàng)〞啟用：交互式登錄4.啟動(dòng)密碼設(shè)置“開(kāi)始〞“命令提示欄"輸入“syskey〞“更新〞“密碼啟動(dòng)〞輸入相應(yīng)密碼“在本機(jī)上保存啟動(dòng)密碼〞確定內(nèi)容2：文件系統(tǒng)加密〔NTFS〕設(shè)置：選擇要加密的文件夾“屬性〞“常規(guī)〞“高級(jí)〞“加密內(nèi)容以便保護(hù)數(shù)據(jù)〞“確定〞驗(yàn)證1：加密完畢注銷(xiāo)當(dāng)前用戶(hù)〔系統(tǒng)管理員〕以普通用戶(hù)身份重新登錄系統(tǒng)再次訪(fǎng)問(wèn)已啟用加密文件夾那么會(huì)彈出錯(cuò)誤窗口，說(shuō)明加密啟用成功驗(yàn)證2：以管理員賬戶(hù)再次登錄“開(kāi)始〞“mmc〞“文件〞“添加/刪除管理單元〞“添加〞“添加獨(dú)立管理單元〞“證書(shū)〞“添加〞“證書(shū)-當(dāng)前用戶(hù)〞“個(gè)人〞“證書(shū)〞驗(yàn)證證書(shū)：雙擊該證書(shū)可查看詳細(xì)信息包含：主題公鑰有效起止日期算法(5〕導(dǎo)出證書(shū)：右擊該證書(shū)“所有任務(wù)〞“導(dǎo)出〞“證書(shū)導(dǎo)出向?qū)Ж暋跋乱徊建暋笆?，?dǎo)出私鑰〞“下一步〞內(nèi)容3：?jiǎn)⒂脤徍伺c日志查看功能(一種入侵檢測(cè)方法)啟用審核策略“控制面板〞“管理工具〞“本地策略〞“審核策略〞事件日志查看“控制面板〞“管理工具〞“事件查看器〞可見(jiàn)3種類(lèi)操作系統(tǒng)的日志：平安日志應(yīng)用程序日志系統(tǒng)日志內(nèi)容4：?jiǎn)⒂闷桨材０濉步M織網(wǎng)絡(luò)平安設(shè)置的建立與管理〕啟用預(yù)定義的平安模板“mmc〞“文件〞“添加/刪除管理單元〞“添加〞“平安模板〞與“平安配置和分析〞“添加〞“確定〞自定平安模板“mmc〞“文件〞“添加/刪除管理單元〞“添加〞“平安模板〞“新加模板搜索路徑〞“選定一個(gè)平安模板文件夾〞內(nèi)容5：禁用遠(yuǎn)程協(xié)助“mmc〞“文件〞“添加/刪除管理單元〞“添加〞“組策略對(duì)象編輯器〞“添加〞“確定〞“本地計(jì)算機(jī)策略〞“計(jì)算機(jī)配置〞“管理模板〞“系統(tǒng)〞“遠(yuǎn)程協(xié)助〞雙擊“請(qǐng)求的遠(yuǎn)程協(xié)助〞“已禁用〞“確定〞“關(guān)閉組策略管理單元〞內(nèi)容6：禁用不必要的協(xié)議端口禁用不必要的協(xié)議〔如：NetBIOS〕“網(wǎng)上鄰居〞“屬性〞“本地連接〞“屬性〞“本地連接屬性〞“TCP/IP〞協(xié)議“屬性〞“高級(jí)〞“選項(xiàng)〞“TCP/IP設(shè)置〞“WINS〞“禁用ICP/IP上的NetBIOS〞禁用不必要的協(xié)議和端口“網(wǎng)上鄰居〞“屬性〞“本地連接〞“屬性〞“本地連接屬性〞“TCP/IP〞協(xié)議“屬性〞“高級(jí)〞“選項(xiàng)〞“TCP/IP篩選〞“屬性〞“啟用ICP/IP篩選〞“只允許〞從而可添加TCP、UDP、IP等網(wǎng)絡(luò)協(xié)議充許的端口或屏蔽內(nèi)容7：屏蔽不必要的效勞組件“控制面板〞“管理工具〞運(yùn)行“效勞〞“選擇需要禁用的效勞〞四，實(shí)驗(yàn)心得通過(guò)實(shí)驗(yàn)，學(xué)會(huì)了賬戶(hù)和密碼的平安設(shè)置，文件系統(tǒng)加密〔NTFS〕，啟用審核與日志查看功能，啟用平安模