信息系统安全课程实验指导书

1、实验1 信息系统安全性能管理一、实验名称：信息系统安全性能管理二、实验目的：掌握任务管理器、事件查看器的基本操作三、实验课时：2课时四、实验步骤：1、任务管理器的使用(1) 关闭应用程序a. 结束正在执行的任务调出任务管理器的方法有按Ctrl+Alt+Del或Ctrl+Shift+Esc三个组合键。另外在不是紧急调出任务管理器的情况下我们还可以用右键单击任务栏上的空白处，然后单击“任务管理器”，这样同样可以打开任务管理器。b. 关闭不必要的进程右击“任务栏” 任务管理器进程，除了以下八个基本进程以外其他能关闭的进程都将其关闭以提升电脑自身的运转速率。Csrss.exe：这是子系统服务器进程，负

2、责控制Windows创建或删除线程以及16位的虚拟DOS环境。System Idle Process：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。Smss.exe：这是一个会话管理子系统，负责启动用户会话。Services.exe：系统服务的管理工具。Lsass.exe：本地的安全授权服务。Explorer.exe：资源管理器(这个进程不能结束，若不小心结束了可打开资源管理器，在文件中选择新建任务，把这一项添加即可)。Spoolsv.exe：管理缓冲区中的打印和传真作业。Svchost.exe：系统启动的时候，Svchost.exe将检查注册表中的位置

3、来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态；多个DLL文件正在调用它。(2) 启动新任务 一般情况下我们要启动一新的程序，都是单击开始菜单，然后一层一层地展开，最后才找到其相应的快捷方式，其实在任务管理器窗口中选择“应用程序”选项卡中的“新任务”，然后在“打开”框中，键入要运行的程序的位置和名称，然后单击“确定”后同样可以启动新程序。(3) 设置进程优先级在Windows中每一个程序都有一个进程和进程号，而且它们之间有优先级别的差异。我们可以通过更改特定程序的进程的优先级来提高程序的执行速度，首先在“应用程序”项目中选择欲设置优先级的程序

4、，然后右击，选择“转到进程”，如下图。此时在进程选项窗口中相应进程会被选中，右击，选择“设置优先级”命令，并在滑出的子菜单中设置，如下图。也可以选择“终止进程”命令来结束这个进程。不过，终止进程时要小心。如果结束应用程序，将丢失未保存的数据。如果结束系统服务，系统的某些部分可能无法正常工作。(4) 监视计算机的性能 通过查看任务管理器的“性能”项目，用户可以很直观地看到CPU使用、CPU 使用记录、内存使用、内存使用记录、物理内存等等数据。 2、事件查看器的使用(1) 事件查看器的开启可以通过以下三种方式打开事件查看器: a.通过“我的电脑”打开。右键单击“我的电脑”，选择“管理”，弹出“计算

5、机管理”窗口，在“系统工具”标签下便是“事件查看器”。 b.通过“控制面板”打开。选择“开始/控制面板”，在“控制面板”窗口单击“管理工具”，在弹出窗口中双击“事件查看器”图标，便可打开“事件查看器”窗口。c.点击“开始运行”，输入eventvwr，点击“确定”，就可以打开事件查看器，它的界面如下图所示。点击相应的事件记录类型，进入事件列表。(2) 事件查看器的基本操作如果要查看某事件的详细内容，可先选中该项，双击打开“事件属性”对话框，在其中的“事件详细信息”选项组中列出了事件发生的时间及来源、类型等详细资料，如下图所示。在“事件查看器”窗口中，用户可以利用菜单栏中的菜单项方便地进行本地事件

6、的查看（以“应用程序”）为例：a.在“操作”菜单中，用户可以根据需要进行工作日志文件的打开和保存，以及事件的清除等操作。b.选择“操作”“属性”或者“查看”“筛选”命令，出现“应用程序属性”对话框，在“常规”选项卡中详细显示了“应用程序”的名称，创建、修改、访问时间，用户可以对最大日志以及达到极限后的处理方法进行设定，如果用户不再需要个性设置时，可以单击“还原为默认值”按钮，即可恢复到系统默认的设置，如下图所示。c.选择“筛选器”选项卡，用户可以对日志中的事件进行筛选，用户可在“事件类型”选项组中进行复选框的选择，在“事件来源”“类别”下拉列表框中可设置筛选具体条件，还可进行时间限定。需要指出

7、的是，筛选并不会对日志的具体内容产生影响，它只是改变了事件的显示方式。d.在“查看”菜单中选择“添加|删除列”命令，弹出“添加|删除列”对话框，如果用户不需要在该窗口的详细列表中显示某选项时，可在“显示列”列表中先选中，然后单击“删除”按钮，即可删除该列的显示，这样会使画面看起来更简洁，如下图所示。e.在“查看”菜单中选择“查找”命令，出现“在本地应用程序上查找”对话框，在此可设置好要查找的条件，可自行选择搜索方向，连续查找多个符合要求的事件，如下图所示。实验2 操作系统安全设置一、实验名称：操作系统安全设置二、实验目的：掌握操作系统安全设置的基本操作三、实验课时：2课时四、实验步骤：默认情况

8、下Windows XP存在很多安全设计方面的缺陷，需要弥补这些缺陷，对其进行正确的设置，从而提高系统安全性能。1、用户安全设置(1) 禁用Guest账号右击“我的电脑”-管理-计算机管理（本地）-系统工具-本地用户和组-用户，左击“用户”-guest-“属性”，将“用户不能更改密码”，“密码永不过期”，“账户已停用”这三项全部勾选上，可给Guest加一个复杂的密码：在里面输入一串包含特殊字符、数字、字母的长字符串。(2) 创建一个陷阱用户创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。(3) 不让系统显示上

9、次登录的用户名l 单击开始-运行，在打开框中键入 mmc。l 在文件菜单上，单击“添加/删除管理单元”，单击添加。l 单击“组策略对象编辑器”，然后单击添加。l 单击目标组策略对象 (GPO)。默认 GPO 是本地计算机。单击浏览以选择所需的 GPO，然后单击完成。l 依次展开组策略对象、计算机配置、Windows 设置和安全设置。l 展开本地策略，然后单击安全选项。l 在右窗格中，双击“交互式登录:不显示上次的用户名”。l 单击以选中“定义这个策略设置”复选框（如果存在），然后单击启用-确定。(4) 禁止计算机接受远程桌面连接l 右键点击我的电脑，选择属性打开系统属性对话框；l 在系统属性对

10、话框打开远程选项卡；l 确保允许用户远程连接到这台计算机复选框没有被选中；l 点击选择远程用户.按钮，打开远程桌面用户对话框；l 从Remote Desktop Users用户组删除所有用户和用户组；(5) 开启用户策略“开始”“运行”输入“GPEDIT.MSC”调出组策略编辑器，“计算机配置”“Windows设置”“安全设置”“帐户策略”“帐户锁定策略”，首先设置用户锁定阈值为3次，然后分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟。(6) 设置屏幕保护密码桌面单击“属性”屏幕保护程序，对屏幕保护进行密码设置。(7) 锁住注册表进入组策略按照如图的路径进行配置阻止访问注册表

11、： (9) 利用Windows XP的安全配置工具来配置安全策略a. “开始”“运行”输入“GPEDIT.MSC”调出组策略编辑器，“用户配置”“管理模板” 不要保留最近打开文档的记录已启用 退出时清除最近打开的文档的记录已启用 阻止在任务栏上对项目分组已启用b. 禁止他人ping你的电脑l 添加管理单元按下Win+R组合键，打开“运行”，输入：mmc，启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”，单击“添加”按钮，在弹出的窗口中选择“IP安全策略管理”项，单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口

12、，返回主控台。l 创建IP安全策略右击刚刚添加的“IP安全策略管理单元”，选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“禁止Ping”。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。(10) 启动项的管理启动项目就是开机的时候系统会在前台或者后台运行的程序。当Windows在启动的时候，自动加载了很多程序。需要禁止不用的程序来

13、提高开机运行速率。a. 开始-运行-msconfig b. 在启动项里选择不需要的程序给禁用，一般系统里的程序不要禁用。 IMJPMIG：微软输入法编辑程序的一部分，使计算机能够输入亚洲的字符，建议不要禁用。 TINTSETP：微软新注音输入法程序，建议不要禁用。 一般应用软件开机只需启动上面两个程序，其他一些应用程序的开机进程尽量都可禁用。2、IE的安全设置打开IE-工具-Internet选项-高级，在打开的菜单栏里有一项“关闭浏览器时清空Internet临时文件夹”，单击“禁用”。 实验3 防火墙设置一、实验名称：防火墙设置二、实验目的：掌握防火墙设置的基本步骤三、实验课时：2课时四、实验

14、步骤：(1) Windows 防火墙设置a. 桌面上单击“开始”“控制面板”，在“控制面板”中双击“安全中心”，如下图所示。b. 在“安全中心”中的“管理安全设置”下，单击“Windows防火墙”。c. 禁用防火墙：在“Windows防火墙”对话框中选择“关闭”并点击“确定”按钮。d. 阻止所有程序通过防火墙：在“Windows防火墙”对话框中选择“启用”，且勾选“不允许例外”复选框，并点击“确定”按钮。该功能应用于公共场所的计算机，能最大程度保障系统安全。e. 在“Windows防火墙”对话框中的“高级”选项卡上的“网络连接设置”中，查看目前防火墙保护的程序。f. 在“Windows防火墙”

15、对话框中的“高级”选项卡上的“安全日志记录”中，单击“记录丢弃的数据包”以记录被防火墙拒绝的所有连接尝试，并单击“记录成功连接”以记录防火墙允许的所有连接尝试。(2) 瑞星防火墙设置a. 启动瑞星个人防火墙l 进入“开始”“所有程序”“瑞星个人防火墙”，即可启动。l 用鼠标双击桌面上的“瑞星个人防火墙”快捷图标即可启动。l 用鼠标单击任务栏“快速启动”上的【瑞星个人防火墙】快捷图标即可启动。启动程序后的界面如下图所示。b. 菜单栏操作用于进行菜单操作的窗口，包括“操作”，“设置”、“帮助”三个菜单c. 操作按钮设置：主界面右侧，包括“启动/停止保护”、“连接/断开网络”、“智能升级”、“查看日

16、志”。l 停止防火墙的保护功能，执行此功能后，计算机将不再受瑞星防火墙的保护；已处于停止保护状态时，此按钮将变为“启用保护”，点击将重新启用防火墙的保护功能也可以通过菜单项“操作”“停止保护”来执行此功能l 将计算机完全与网络断开；已经断开网络后，此项将变为“连接网络”，点击将恢复网络连接l 启动智能升级程序对防火墙进行升级更新l 启动日志显示程序也可能通过“操作”“显示日志”来执行此功能d.安全级别设置：位于主界面右下角，拖动滑块到最高安全级别。e. 规则设置配置防火墙的过滤规则，包括：黑名单：在黑名单中的计算机禁止与本机通讯白名单：在白名单中的计算机对本地具有完全的访问权限端口开关：允许或

17、禁止端口中的通讯，可简单开关本机与远程的端口可信区：通过可信区的设置，可以把局域网和互联网区分对待IP规则：在IP层过滤的规则访问规则：本机中访问网络的程序的过滤规则f. 漏洞扫描选择“开始”-“程序”-“瑞星个人防火墙”-“瑞星工具”-“瑞星漏洞扫描”， 如下图所示。选择“开始扫描”。选择“查看详细”，如下图所示。选择“更改目录”，修改补丁保存目录。如下图所示。在漏洞扫描报告，未修复的安全设置中，选择“查看详细”。如下图所示。选择“修复选择的设置”，如下图所示。实验4 文件的安全设置一、实验名称：文件的安全设置二、实验目的：掌握进行文件夹、各种类型文件加密的基本操作三、实验课时：2课时四、实

18、验步骤：1、文件夹加密设置(1) 利用属性设置加密a. 打开Windows资源管理器。 b. 右键单击要加密的文件或文件夹，然后单击“属性”。 c. 在“常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框(2) 利用压缩软件加密a. 选中要加密的文件或文件夹，然后右键单击“添加到压缩文件”。b. 在“高级”复选框中点击“设置密码”，输入密码：123456。点击“确定”后退出。2、WORD文档加密设置(1) Word2000文档加密 a. 打开需要加密的Word文档。b. 选“工具”菜单的“选项”命令，出现“选项对话框”。c. 在“选项”对话框中选“保存”选项卡。e. 在“打开权限

19、密码”中输入密码：123456。点击“确定”退出。f. 将文件保存。(2) Word2003文档加密 a. 打开需要加密的Word文档。b. 选“工具”菜单的“选项”命令，出现“选项对话框”。c. 在“选项”对话框中选“安全性”选项卡。e. 在“打开权限密码”中输入密码：123456。点击“确定”，保存文件后退出。3、EXCEL文件加密设置(1) Excel 2000表格加密设置 a. 打开电子表格，点击文件另存为，在另存为对话框右侧？号下，b. 点击工具常规c. 在“打开权限密码”中输入密码：123456。点击“确定”退出。d. 将文件保存。(2) Excel 2003表格加密设置 a. 打

20、开需要加密的电子表格。b. 选“工具”菜单的“选项”命令，出现“选项对话框”。c. 在“选项”对话框中选“安全性”选项卡。d. 在“打开权限密码”中输入密码：123456。点击“确定”退出。e. 将文件保存。(3) 工作表读写保护设置a. 设置锁定属性，以保护存入单元格的内容不能被改写。选定需要锁定的单元格；选择“格式”“单元格”；在“单元格格式”设置对话框中选择“保护”标签并选中“锁定”b. 选择“工具”“保护”“保护工作表”，设置保护密码。实验5 PDG的使用一、实验名称：PDG的使用二、实验目的：掌握PDG软件的基本操作过程三、实验课时：2课时四、实验步骤：1、 PDG软件安装(1) 安

21、装程序下载 (2) 软件安装2、 PDG软件的使用l 点击“PGPkeys”按钮.l 点击密钥的下拉菜单，出现下图:l 点击“新建密钥(N)”菜单，如下图所示:l 点击“下一步”按钮，如下图所示。l 按照提示输入全名 和Email 地址(E):信息，如下图所示:l 点击“下一步”按钮，如下图所示:在上图分别输入两次密码：123456789，要超过8位数以上。l 点击“下一步”按钮，则见下图。l 点击上图中的“下一步”按钮，得到如下图所示。l 点击上图中的完成按钮，出现如下图示:l 为了保证私钥及公私的安全,请点击上图的“密钥”菜单，在弹出的下拉菜单中选择“导出”菜单，则得如下图所示:l 选择合

22、适的目录，点击“保存”按钮将公钥进行保存.l 然后点击上图的“文件”菜单，点击“退出”菜单。l 出现如下图示:l 点击上图中的“立即保存备份”按钮。得到如下图所示。l 点击“保存”按钮,将pubring保存成功在mepgp目录中,以备后用。然后系统又弹出如下图所示:l 点击上图中的保存按钮.将secring 保存在mepgp目录中. 为了保证收信人或你的同事可以接收你用PGP加密的邮件内容.你需要将刚才保存在mepgp目录中的两个密钥环文件(pubring.pkr和secring.skr发送给你的同事.假设为 alan ,同样要求alan也要安装PGP8.1英文版软件并汉化成功后,并依据上述方

23、法创建自已的公钥和私钥.当alan收到您发送的这两个(pubring.pkr和secring.skr)密钥环文件以后。执行如下操作:l 点击导入按钮，出现如下图示:下面是赠送的企业管理名句100，欢迎欣赏!关于企业管理的名言名句5、对产品质量来说，不是100分就是0分。日本经营之神松下幸之助6、全世界没一个质量差、光靠价格便宜的产品能够长久地存活下来。华硕总经理徐世明7、把我们顶尖的20个人才挖走，那么我告诉你，微软会变成一家无足轻重的公司。世界首富比尔盖茨8、将合适的人请上车，不合适的人请下车。管理学者詹姆斯柯林斯9、人才是利润最高的商品，能够经营好人才的企业才是最终的大赢家。联想集团总裁柳

24、传志10、20世纪是生产率的世纪，21世纪是质量的世纪，质量是和平占领市场最有效的武器。美国著名质量管理学家约瑟夫朱兰博士11、质量是维护顾客忠诚的最好保证。通用电气公司总裁杰克韦尔奇12、多想一下竞争对手。世界首富比尔盖茨13、一个伟大的企业，对待成就永远都要战战兢兢，如覆薄冰。海尔集团总裁张瑞敏14、企业即人。日本经营之神松下幸之助15、企业最大的资产是人。 日本经营之神松下幸之助16、用人不在于如何减少人的短处，而在于如何发挥人的长处。著名管理学家彼得杜拉克17、卓有成效的管理者善于用人之长。著名管理学家彼得杜拉克18、造人先于造物。 日本经营之神松下幸之助19、员工培训是企业风险最小，

25、收益最大的战略性投资。著名的企业管理学教授沃伦贝尼斯20、合作是一切团队繁荣的根本。美国自由党领袖大卫史提尔21、最好的CEO是构建他们的团队来达成梦想，即便是迈克尔乔丹也需要队友来一起打比赛。通用电话电子公司董事长查尔斯李22、大成功靠团队，小成功靠个人。世界首富比尔盖茨23、不创新，就灭亡。福特公司创始人亨利福特24、可持续竞争的惟一优势来自于超过竞争对手的创新能力。著名管理顾问詹姆斯莫尔斯25、企业管理过去是沟通，现在是沟通，未来还是沟通。松下幸之助26、管理就是沟通、沟通再沟通。通用电气公司总裁杰克韦尔奇27、沟通是管理的浓缩。沃尔玛公司总裁山姆沃尔顿28、质量等于利润。管理思想家汤姆

26、彼得斯29、将良品率预定为85%，那么便表示容许15%的错误存在。质量管理大师菲利普克劳斯比30、产品质量是生产出来的，不是检验出来的。美国质量管理大师威廉戴明博士31、企业的成功靠团队，而不是靠个人。管理大师罗伯特凯利32、千方百计请一个高招的专家医生，还不如请一个随叫随到且价格便宜的江湖郎中。管理学者詹姆斯柯林斯33、一个公司要发展迅速得力于聘用好的人才，尤其是需要聪明的人才。世界首富比尔盖茨34、管理者的最基本能力：有效沟通。英国管理学家L威尔德35、不善于倾听不同的声音，是管理者最大的疏忽。美国女企业家玛丽凯36、企业管理过去是沟通，现在是沟通，未来还是沟通。日本经营之神松下幸之助37

27、、管理就是决策。美国著名管理学家赫伯特西蒙38、世界上每100家破产倒闭的大企业中，85%是因为企业管理者的决策不慎造成的。世界著名的咨询公司美国兰德公司39、正确的决策来自众人的智慧。美国社会学家T戴伊40、一个成功的决策，等于90%的信息加上10%的直觉。美国企业家SM沃尔森41、犹豫不决固然可以免去一些做错事的可能，但也失去了成功的机会。美籍华裔企业家王安博士42、在没出现不同意见之前，不做出任何决策。美国通用汽车公司总裁艾尔弗雷德斯隆43、不要把所有的鸡蛋放在同一个篮子里。美国经济学家托宾44、一次良好的撤退，应和一次伟大的胜利一样受到奖赏。瑞士军事理论家菲米尼45、抓住时机并快速决策

28、是现代企业成功的关键。美国斯坦福大学教授艾森哈特46、决不能在没有选择的情况下，作出重大决策。美国克莱斯勒汽车公司总裁李艾柯卡47、如果有一个项目，首先要考虑有没有人来做。如果没有人做，就要放弃，这是一个必要条件。联想集团总裁柳传志48、爱你的员工吧，他会百倍地爱你的企业。法国企业界名言49、创新是做大公司的惟一之路。管理大师杰弗里50、顾客是重要的创新来源。管理学家汤姆彼得斯51、创新是惟一的出路，淘汰自己，否则竞争将淘汰我们。英特尔公司总裁安迪格罗夫52、创造性模仿不是人云亦云，而是超越和再创造。哈佛大学教授西奥多莱维特53、创新就是创造一种资源。管理大师彼得杜拉克54、把你的竞争对手视为

29、对手而非敌人，将会更有益。哈佛商学院教授罗莎贝斯莫斯坎特55、21世纪，没有危机感是最大的危机。哈佛商学院教授理查德帕斯卡尔56、奖励什么，就会得到什么。管理专家米契尔拉伯福57、惟一持久的竞争优势，就是比你的竞争对手学习得更快的能力。壳牌石油公司德格58、我今天就要打败你，我不睡觉也要打败你，这是我们的文化。甲骨文中国公司总理胡伯林59、管理是一种严肃的爱。美国国际农机商用公司董事长西洛斯梅考克60、以爱为凝聚力的公司比靠畏惧维系的公司要稳固得多。美国西南航空公司总裁赫伯凯莱赫61、感情投资是在所有投资中，花费最少，回报率最高的投资。日本麦当劳董事长藤田田63、信任固然好，监控更重要。前苏联国家领导人列宁64、授权就像放风筝，部属能力弱线就要收一收，部属能力强了就要放一放。国际战略管理顾问林正大65、授权并信任才是有效的授权之道。管理专家柯维66、用他，就要信任他；不信任他，就不要用他。经营之神松下幸之助68、管理就是把复杂的问题简单化，混乱的事情规划化。通用电气公司总裁杰克韦尔奇69、在企业内部，只有成本。美国管理大师彼得杜拉克70、自始自终把人放在第一位，尊