操作系統(tǒng)安全實(shí)驗(yàn)報(bào)告.docx

操作系統(tǒng)安全實(shí)驗(yàn)報(bào)告一、【實(shí)驗(yàn)構(gòu)思（Conceive）】操作系統(tǒng)安全：實(shí)驗(yàn)?zāi)康模翰僮飨到y(tǒng)是計(jì)算機(jī)的根本，沒有操作系統(tǒng)的計(jì)算機(jī)的用處并不是很大。而如今隨著網(wǎng)絡(luò)的快速發(fā)展，計(jì)算機(jī)成為了我們生活中不可或缺的一部分，因此，計(jì)算機(jī)操作系統(tǒng)安全顯得尤為重要，如果操作系統(tǒng)的安全指標(biāo)很低的話，那么就會(huì)造成個(gè)人信息的暴露，受到其他計(jì)算機(jī)的攻擊等等，因此，我們必須對(duì)自己的計(jì)算機(jī)系統(tǒng)安全負(fù)責(zé)，操作系統(tǒng)的安全是廣義的，操作系統(tǒng)安全應(yīng)該包括操作系統(tǒng)信息安全、操作系統(tǒng)運(yùn)行速度、操作系統(tǒng)軟件安全、操作系統(tǒng)硬件安全等。操作系統(tǒng)的安全我們可以從操作系統(tǒng)版本、賬戶安全、文件系統(tǒng)、資源文件安全、日志與審核、服務(wù)管理、端口安全、注冊(cè)表、系統(tǒng)備份與恢復(fù)等幾方面入手，理解以上幾個(gè)部分要達(dá)到什么樣的指標(biāo)然后在向這個(gè)指標(biāo)去設(shè)計(jì)。實(shí)驗(yàn)內(nèi)容分析：操作系統(tǒng)版本：操作系統(tǒng)的版本決定計(jì)算機(jī)根本功能，目前最廣泛的版本有windows 7、windows 8、windows XP，三個(gè)版本各有優(yōu)點(diǎn)，例如windows XP更實(shí)用與臺(tái)式計(jì)算機(jī)，windows 7的兼容性又比windows 8的好，而windows 8的開機(jī)速度又更快等等。賬戶：賬戶指的是登陸操作系統(tǒng)的用戶，我們要做的是如何才能讓賬戶安全。文件系統(tǒng)：文件系統(tǒng)是操作系統(tǒng)用于明確磁盤或分區(qū)上的文件的方法和數(shù)據(jù)結(jié)構(gòu)即在磁盤上組織文件的方法。也指用于存儲(chǔ)文件的磁盤或分區(qū)，或文件系統(tǒng)種類。操作系統(tǒng)中負(fù)責(zé)管理和存儲(chǔ)文件信息的軟件機(jī)構(gòu)稱為文件管理系統(tǒng)，簡(jiǎn)稱文件系統(tǒng)。文件系統(tǒng)由三部分組成：與文件管理有關(guān)軟件、被管理文件以及實(shí)施文件管理所需數(shù)據(jù)結(jié)構(gòu)。從系統(tǒng)角度來看，文件系統(tǒng)是對(duì)文件存儲(chǔ)器空間進(jìn)行組織和分配，負(fù)責(zé)文件存儲(chǔ)并對(duì)存入的文件進(jìn)行保護(hù)和檢索的系統(tǒng)。具體地說，它負(fù)責(zé)為用戶建立文件，存入、讀出、修改、轉(zhuǎn)儲(chǔ)文件，控制文件的存取，當(dāng)用戶不再使用文件撤銷文件等。資源文件：所有可以從中讀取出需要的資源的文件，可以稱之為“資源文件”。資源的類型可以是圖片、音頻、視頻、文字資源，或者其他可以在計(jì)算機(jī)中展示的內(nèi)容等等。由專門的程序接口去讀取，并在應(yīng)用程序中根據(jù)需要向用戶展示。資源文件的類型很多，不限制文件的后綴名。各個(gè)不同的軟件系統(tǒng)，可以使用自己定義的資源文件類型。并采用自己的加密方式。資源文件中的資源是可替換的，替換之后，無需重新編譯代碼，即可實(shí)現(xiàn)視覺、聽覺、文字等效果的改變。如果直接讀取文件就是在程序運(yùn)行到需要時(shí)才從硬盤上搜索(沒有現(xiàn)成的地址，這應(yīng)該是比較慢的原因)。也就是說如果一個(gè)工程需要外圍文件的量很大，那就不應(yīng)該把它們加入資源文件，而是在需要的那個(gè)文件時(shí)再加載它，資源文件比較適合于占空間小的文件。系統(tǒng)日志與審核：系統(tǒng)日志是記錄系統(tǒng)中硬件、軟件和系統(tǒng)問題的信息，同時(shí)還可以監(jiān)視系統(tǒng)中發(fā)生的事件。用戶可以通過它來檢查錯(cuò)誤發(fā)生的原因，或者尋找受到攻擊時(shí)攻擊者留下的痕跡。系統(tǒng)安全日志就是每次開關(guān)機(jī)、運(yùn)行程序、系統(tǒng)報(bào)錯(cuò)時(shí)，這些信息都會(huì)被記錄下來，保存在日志文件中。而日志文件會(huì)隨著時(shí)間的增長(zhǎng)而越集越多，從而影響系統(tǒng)速度。審核日志就是安全通過，不合格的日志審核不通過。服務(wù)管理：指執(zhí)行指定系統(tǒng)功能的程序、例程或進(jìn)程，以便支持其他程序，尤其是低層(接近硬件)程序。通過網(wǎng)絡(luò)提供服務(wù)時(shí)，服務(wù)可以在ActiveDirectory（活動(dòng)目錄）中發(fā)布，從而促進(jìn)了以服務(wù)為中心的管理和使用。服務(wù)一般在后臺(tái)運(yùn)行。與用戶運(yùn)行的程序相比，服務(wù)不會(huì)出現(xiàn)程序窗口或?qū)υ捒?，只有在任?wù)管理器中才能觀察到它們的身影。作用：1、啟動(dòng)、停止、暫停、恢復(fù)或禁用遠(yuǎn)程和本地計(jì)算機(jī)服務(wù)。2、管理本地和遠(yuǎn)程計(jì)算機(jī)上的服務(wù)。3、設(shè)置服務(wù)失敗時(shí)的故障恢復(fù)操作。4、為特定的硬件配置文件啟用或禁用服務(wù)。5、查看每個(gè)服務(wù)的狀態(tài)和描述。端口安全：從基本原理上講，Port Security特性記住的是連接到交換機(jī)端口的以太網(wǎng)MAC地址即網(wǎng)卡號(hào)，并只答應(yīng)某個(gè)MAC地址通過本端口通信。假如任何其它MAC地址試圖通過此端口通信，端口安全特性會(huì)阻止它。使用端口安全特性可以防止某些設(shè)備訪問網(wǎng)絡(luò)，并增強(qiáng)安全性。注冊(cè)表： 繁體中文版Windows稱之為登錄）是Microsoft Windows中的一個(gè)重要的數(shù)據(jù)庫(kù)，早在Windows 3.0推出OLE技術(shù)的時(shí)候，注冊(cè)表就已經(jīng)出現(xiàn)。隨后推出的Windows NT是第一個(gè)從系統(tǒng)級(jí)別廣泛使用注冊(cè)表的操作系統(tǒng),用于存儲(chǔ)系統(tǒng)和應(yīng)用程序的設(shè)置信息。從Microsoft Windows 95開始，注冊(cè)表真正成為Windows用戶經(jīng)常接觸的內(nèi)容，并在其后的操作系統(tǒng)中繼續(xù)沿用至今。系統(tǒng)備份與恢復(fù)： 系統(tǒng)備份與恢復(fù)指的是對(duì)系統(tǒng)的信息，文件，軟件的備份，使其在被入侵時(shí)可以恢復(fù)到入侵前的樣子。二、【實(shí)驗(yàn)設(shè)計(jì)(Design)】操作系統(tǒng)安全：針對(duì)構(gòu)思設(shè)計(jì)以下的方案：操作系統(tǒng)版本： 操作系統(tǒng)的版本可以根據(jù)自己需要選擇，我們要做的就是檢測(cè)其版本是否為正版。正版的操作系統(tǒng)有以下優(yōu)點(diǎn)： 1、能保證軟件的完整性與安全性。 2、無病毒：在正版軟件的生產(chǎn)過程中，一般經(jīng)過了許多層次的病毒檢測(cè)。 3、如果對(duì)光盤的種類不稱心，在限定期限內(nèi)，可以更換。 4、如果光盤質(zhì)量有問題，售后服務(wù)單位可予更換。 5、對(duì)光盤使用方法不清楚，可以獲取OEM渠道售后服務(wù)公司的技術(shù)支持。 6、網(wǎng)上下載更新。保護(hù)操作系統(tǒng)方法：1、打開菜單運(yùn)行里輸入：WINVER，就會(huì)彈出操作系統(tǒng)的版本信息了2、打開菜單計(jì)算機(jī)右鍵找到屬性就可以看到了，用魯大師也可以3、/genuine/validate/?displaylang=zh-cn&sGuid=94325b6c-dfe8-48ac-9d55-6caf7bfe2618（這個(gè)網(wǎng)址可以查看自己的操作系統(tǒng)是否為正版）4、在官網(wǎng)上購(gòu)買也可以保證是正版 5、保證防火墻開啟，可以阻止惡意入侵：?jiǎn)螕舨藛危谟覀?cè)找到控制面板單擊，找到Windows防火墻單擊，點(diǎn)擊打開或關(guān)閉Windows防火墻設(shè)置6、下載一個(gè)電腦管家，根據(jù)本人使用推薦360或騰訊，里面有可以下載更新系統(tǒng)補(bǔ)丁和殺毒的軟件。 賬戶安全： 對(duì)自己的操作系統(tǒng)設(shè)置登陸密碼可以是操作系統(tǒng)更安全設(shè)置方法： 1、單擊菜單，在右側(cè)找到最上面的圖案單擊，然后根據(jù)文字提示設(shè)置就可以2、單擊菜單，在右側(cè)找到控制面板單擊，找到用戶和賬戶單擊，然后根據(jù)文字提示設(shè)置就可以 文件系統(tǒng)： 文件安全可以通過對(duì)文件加密和關(guān)鍵字等等，文件加密可以用文件加密器實(shí)現(xiàn)。 資源文件： 資源文件的安全主要影響了系統(tǒng)的運(yùn)行速度，而c盤是開機(jī)時(shí)加載，因此我們的大文件最好裝在其他盤，到用時(shí)再加載系統(tǒng)日志與審核： 打開菜單控制面板管理工具在事件查看器和本地安全策略就可以對(duì)日志進(jìn)行操作了。服務(wù)管理：1、 用電腦管家中電腦加速可以對(duì)軟件的開啟或關(guān)閉2、 右鍵任務(wù)欄打開任務(wù)管理器可以對(duì)服務(wù)的開啟或關(guān)閉3、 打開菜單控制面板管理工具服務(wù)，可以對(duì)服務(wù)的開啟或關(guān)閉 注冊(cè)表： 定期清理注冊(cè)表可以防止自己的電腦信息被被人入侵，可以使用軟件360安全衛(wèi)士。 系統(tǒng)備份與恢復(fù)： 系統(tǒng)的備份和還原在系統(tǒng)安全中很重要，實(shí)現(xiàn)這一環(huán)節(jié)可以打開菜單控制面板備份和還原和打開菜單控制面板恢復(fù)。 硬件檢測(cè)： 硬件部分主要的檢測(cè)的是處理器、內(nèi)存、顯示器、顯卡、聲卡、網(wǎng)卡、主板。使用的檢測(cè)軟件是魯大師。檢測(cè)有問題時(shí)刻進(jìn)行硬件碼驅(qū)動(dòng)的下載安裝，并查看對(duì)硬件使用磨損情況。 軟件檢測(cè)： 軟件的檢測(cè)用360安全衛(wèi)士或電腦管家都可以，電腦二有其一就會(huì)在下載軟件是就會(huì)檢測(cè)他的安全性了。三、【實(shí)現(xiàn)描述（Implement）】操作系統(tǒng)安全：查看操作系統(tǒng)版本： 打開菜單計(jì)算機(jī)右鍵：魯大師：Dos： 版本為windows 7 旗艦版32位。檢測(cè)操作系是否為正版：/genuine/validate/?displaylang=zh-cn&sGuid=94325b6c-dfe8-48ac-9d55-6caf7bfe2618本電腦需要下載組件，這里不在下載，通過安裝版本途徑可以確定本計(jì)算機(jī)的版本為正版。檢測(cè)防火墻：防火墻已開啟，若不開啟，點(diǎn)擊打開或關(guān)閉windows防火墻選擇開啟后確定即可。更新系統(tǒng)補(bǔ)丁和殺毒： 更新補(bǔ)丁和殺毒可以用360安全衛(wèi)士，系統(tǒng)修復(fù)有常規(guī)修復(fù)，修復(fù)的軟件的更新使用和系統(tǒng)升級(jí)的補(bǔ)丁，漏洞修復(fù)是防止病毒入侵，發(fā)現(xiàn)有11個(gè)漏洞，采取的方案是立即修復(fù)，病毒查殺沒有病毒跡象。 賬戶安全：本電腦沒有設(shè)置賬戶登錄密碼，在下圖的作中設(shè)置密碼就可了，密碼的復(fù)雜程度越大越好，且要定期更換文件系統(tǒng)：對(duì)重要的文件加密，加密軟件超級(jí)加密大師，同時(shí)用U盤對(duì)重要的文件備份。例如對(duì)“PPT”文件夾加密，保護(hù)文件內(nèi)容資源文件：為了加快操作系統(tǒng)的運(yùn)行速度，占內(nèi)存大的文件或軟件不要裝在系統(tǒng)盤上（C盤），例如地下城與勇士把它裝在D盤上。系統(tǒng)日志與審核：在這里我們可以實(shí)現(xiàn)對(duì)日志的一個(gè)審核，根據(jù)自己的需要對(duì)日志審核，對(duì)一些重要的日志審核設(shè)為失敗，如訪問日志可以設(shè)置為失敗，這樣就可以防止被人盜取你的資源。在這里看到了日志了吧，不同的日志，通過查看日志無病毒入侵跡象，電腦很安全，日志太多了會(huì)影響運(yùn)行速度，所以要定期清理。（清除日志選項(xiàng)在右側(cè)）服務(wù)管理：對(duì)服務(wù)管理這有兩個(gè)方法：在本電腦的需求中，均沒有多余的服務(wù)處于開啟狀態(tài)，都是十分重要的，因此無需關(guān)閉服務(wù)，需要的話選擇關(guān)閉就可以了。注冊(cè)表：清理注冊(cè)表可以加快電腦的運(yùn)行速度，同時(shí)防止信息泄露，注冊(cè)表的清理選擇360安全衛(wèi)士中的電腦清理，這里的清理注冊(cè)表只是其中之一，他可以清理電腦的大部分垃圾，不可清理有手動(dòng)（到文件所在位置。直接刪除文件夾，還不可以就用電腦管家的粉碎文件），本電腦垃圾太多，選擇立即清理即可。系統(tǒng)備份與恢復(fù)：本電腦尚未備份，可以選擇自己的需要設(shè)置備份，恢復(fù)文件目前不需要。恢復(fù)截圖：硬件檢測(cè)：硬件檢測(cè)使用軟件魯大師。計(jì)算機(jī)有很多故障，我選擇的是一鍵修復(fù)，修復(fù)后問題還很多，根據(jù)需要選擇手動(dòng)修復(fù)，最后問題全部解決。在這里。也得到了硬件的主要參數(shù)，詳細(xì)的可以在硬件檢測(cè)中看到。軟件檢測(cè)：軟件檢測(cè)在殺毒和電腦體檢就已經(jīng)檢測(cè)了，顯示了沒有問題，這里不在做敘述。關(guān)于電源，插座，接口等問題通過實(shí)踐和電筆等相關(guān)工具得知沒有問題四、【項(xiàng)目運(yùn)作描述（Operate）】操作系統(tǒng)安全：項(xiàng)目方案的可用性：本方案的可用性主要體現(xiàn)在以下幾點(diǎn)：1、 成本低，它只用到了一個(gè)需要付費(fèi)的軟件超級(jí)加密大師，適合廣大群眾選擇；2、 容易實(shí)現(xiàn)，在一整套的系統(tǒng)安全監(jiān)測(cè)中，沒有涉及到任何一個(gè)難懂的詞匯，都是通俗易懂，他需要的軟件也是我們經(jīng)常接觸的，因此使用時(shí)不會(huì)有太大問題；3、 信息來源廣泛，此方案的設(shè)計(jì)來源于網(wǎng)絡(luò)和書籍，因此，遇到問題時(shí)可以通過查找書籍或者上網(wǎng)就可以解決問題；4、 效率高，方案易懂，實(shí)施這一項(xiàng)方案是不要花費(fèi)太多時(shí)間的，同時(shí)可以使自己的計(jì)算機(jī)各方面處于一個(gè)良好的狀態(tài)；5、 靈活性大，此方案的各個(gè)部分沒有太大的聯(lián)系，同時(shí)檢測(cè)軟件不唯一，例如：你可不選擇賬戶安全選擇其他的，因?yàn)樗麄儫o論是實(shí)施還是使用都不會(huì)干擾；殺毒可以選擇安全管家，也可以選擇360安全衛(wèi)士；6、 條理清晰，每一個(gè)部分都是互不混淆的，完全可以選擇其中一部分看問題，在一部分中還可以選擇一小部分來看；應(yīng)用前景分析： 社會(huì)處于一個(gè)不斷進(jìn)化的狀態(tài)，人類的科技也日新月異，但可以斷定的是計(jì)算機(jī)在短時(shí)間內(nèi)是不會(huì)被淘汰的，反而會(huì)越來越普及，因此，計(jì)算機(jī)安全將會(huì)越來越重要，計(jì)算機(jī)安全首先要考慮的計(jì)時(shí)系統(tǒng)安全，只有擁有一個(gè)良好的運(yùn)行環(huán)境才能發(fā)揮計(jì)算機(jī)的真正作用，這一套方案的目的就是為計(jì)算機(jī)建立一個(gè)良好的運(yùn)行環(huán)境，加之這一套方案的可用性十分大，因此，它的應(yīng)用前景是不容置疑的。五、【實(shí)驗(yàn)總結(jié)】 操作系統(tǒng)安全：這一次的操作系統(tǒng)安全檢測(cè)讓我學(xué)到了在平時(shí)課堂不可能學(xué)到的東西，我對(duì)這一次的操作系統(tǒng)安全檢測(cè)非常珍惜和用心。不一定我的方案設(shè)計(jì)能夠完成得有多么成功，但是我很投入的去學(xué)習(xí)。所以在這三周綜合技能課程中，我查閱了很多資料和了解操作系統(tǒng)，每完成一個(gè)任務(wù)我都興奮不已。一開始任務(wù)是任務(wù)，到后面任務(wù)就成了自己的作品了?？傮w而言我的方案設(shè)計(jì)應(yīng)該達(dá)到了老師的基本要求?？偨Y(jié)一下有以下體會(huì)：1、網(wǎng)絡(luò)真的很強(qiáng)大，用在學(xué)習(xí)上將是一個(gè)非常高效的助手。幾乎所有的資料都能夠在網(wǎng)上找到。例如操作系統(tǒng)中各個(gè)部分的解釋，操作等等，例如賬戶安全該怎么設(shè)置，什么好似文件系統(tǒng)，硬件保護(hù)的重要性等等；這些都能在網(wǎng)上找到。也因?yàn)檫@樣，整個(gè)方案設(shè)計(jì)下來，我瀏覽的相關(guān)網(wǎng)頁(yè)已數(shù)不勝數(shù)。當(dāng)然網(wǎng)上的東西很亂很雜，自己要能夠?qū)W會(huì)篩選。不能決定對(duì)或錯(cuò)的，有個(gè)很簡(jiǎn)單的方法就是去實(shí)踐。從網(wǎng)上了解方法然后去實(shí)踐，但需要注意的是要學(xué)會(huì)去對(duì)比，把不太可能的方法去掉，這樣可以節(jié)省很多時(shí)間，提高效率.2、同學(xué)