2022年中南大学操作系统安全实验报告.doc

操作系统安全实验报告 在本实验报告中，我们将探讨 Windows 操作系统的安全设置，了解其安全机制和防御策略，并通过实验对其进行测试和分析。本报告将涵盖 Windows 系统的安全设置、MBSA 测试、Linux 系统安全设置的比较等内容。 一、Windows 系统安全设置 Windows 操作系统的安全设置主要包括账户策略、审核策略、IP 安全策略、公钥策略、软件限制策略等。其中，账户策略包括密码策略、账户锁定策略等；审核策略包括审核登录事件、审核账户管理、审核特权使用等；IP 安全策略包括防火墙设置、入侵检测等。 在实验中，我们将使用 secpol.msc 命令来配置当地安全设置，包括账户策略、审核策略、IP 安全策略等。同时，我们还将修改注册表来实现安全设置，例如，找到顾客安全设置的键值、SAM 设置的键值，修改注册表来严禁建立空连接、严禁管理共享、关闭 139 端口、防备 SYN 袭击等。 二、MBSA 测试 MBSA（Microsoft Baseline Security Analyzer）是一款免费的安全扫描工具，能够检测 Windows 操作系统中的安全漏洞和配置问题。在实验中，我们将使用 MBSA 测试 Windows 系统的安全性，分析其检测结果，并对检测结果进行分析和比较。 三、Windows 系统安全设置与 Linux 系统安全设置的比较 在实验中，我们还将比较 Windows 系统安全设置与 Linux 系统安全设置的异同。我们将分析两种操作系统的安全机制和防御策略，比较它们的优缺点和适用场景。 四、实验结果和分析 通过实验，我们获得了 Windows 系统的安全设置结果，并对其进行了分析和比较。我们发现，Windows 系统的安全设置具有很高的安全性和灵活性，可以根据实际需求进行调整和配置。此外，我们还发现，Linux 系统的安全设置也具有很高的安全性和灵活性，但其配置方式不同于 Windows 系统。 本实验报告通过实验和分析，展示了 Windows 操作系统的安全设置和防御策略，并与 Linux 系统安全设置进行了比较。实验结果表明，Windows 系统的安全设置具有很高的安全性和灵活性，可以满足不同场景下的安全需求。