版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
第九章訪問控制機(jī)制建議學(xué)時(shí):2假消息攻擊目錄contentWindows10UAC實(shí)驗(yàn)2文件訪問控制實(shí)驗(yàn)131文件訪問控制實(shí)驗(yàn)實(shí)驗(yàn)原理訪問控制是在共享環(huán)境下限制用戶對(duì)資源訪問的一種安全機(jī)制。訪問控制一般是在對(duì)用戶身份鑒別之后保護(hù)系統(tǒng)安全的第二道屏障,一般分為自主訪問控制和強(qiáng)制訪問控制。自主訪問控制是指資源的擁有者擁有對(duì)資源訪問的控制權(quán),如將文件的讀權(quán)限賦予其他用戶等。文件訪問控制就是一種自主訪問控制。實(shí)驗(yàn)?zāi)康睦斫馕募L問控制的基本原理,掌握文件訪問控制的基本操作。41.1實(shí)驗(yàn)設(shè)計(jì)實(shí)驗(yàn)方法實(shí)驗(yàn)環(huán)境通過設(shè)置用戶和文件的用戶權(quán)限,了解自主訪問控制的基本原理、相關(guān)操作和配置。實(shí)驗(yàn)在單機(jī)環(huán)境下完成,其操作系統(tǒng)為Windows10,64位。51.2實(shí)驗(yàn)步驟查看和添加用戶切換用戶,創(chuàng)建新文件,查看不同用戶對(duì)于該文件的權(quán)限變更用戶權(quán)限,切換用戶登錄進(jìn)行查看01020361.3問題討論1、在9.3節(jié)的實(shí)驗(yàn)中,在用戶test001登錄的狀態(tài)下,讀/寫文件test.txt,看看有什么問題。2、在9.3節(jié)的實(shí)驗(yàn)中,增加用戶test001讀/寫文件test.txt的權(quán)限。3、在9.3節(jié)的實(shí)驗(yàn)中,更改文件test.txt的所有者。72Windows10UAC實(shí)驗(yàn)實(shí)驗(yàn)原理強(qiáng)制訪問控制是指要根據(jù)用戶和資源的安全級(jí)別來限制訪問,資源的擁有者無權(quán)設(shè)置資源的訪問權(quán)限。Windows10UAC(UserAccessControl)屬于強(qiáng)制訪問控制。在Windows10系統(tǒng)中,包含兩個(gè)訪問令牌:一個(gè)是標(biāo)準(zhǔn)令牌,另一個(gè)是管理員令牌。一般情況下,當(dāng)用戶試圖訪問或運(yùn)行程序時(shí),系統(tǒng)會(huì)自動(dòng)使用標(biāo)準(zhǔn)令牌進(jìn)行;只有在要求管理員權(quán)限時(shí),系統(tǒng)才會(huì)使用管理員令牌,此時(shí)系統(tǒng)會(huì)彈出UAC對(duì)話框要求用戶確認(rèn)。實(shí)驗(yàn)?zāi)康睦斫馕募L問控制的基本原理,掌握文件訪問控制的基本操作。82.1實(shí)驗(yàn)設(shè)計(jì)實(shí)驗(yàn)方法實(shí)驗(yàn)在單機(jī)環(huán)境下完成,其操作系統(tǒng)為Windows10,64位。實(shí)驗(yàn)環(huán)境通過Windows10系統(tǒng)中的UAC機(jī)制,理解強(qiáng)制訪問控制機(jī)制92.2實(shí)驗(yàn)步驟新建并使用用戶admin的身份登錄,更改UAC的配置使用普通用戶身份登錄系統(tǒng),查看文件test.txt的安全配置只有輸入管理員賬戶的密碼后才能夠繼續(xù)進(jìn)行配置啟動(dòng)Ettercap指定對(duì)網(wǎng)關(guān)和Windows10虛擬機(jī)為目標(biāo),進(jìn)行ARP欺騙,同時(shí)載入DNS欺騙的插件在Windows10虛擬機(jī)上清空DNS緩存及瀏覽器緩存,再次Ping百度,DNS欺騙成功在Kali虛擬機(jī)的Ettercap命令行執(zhí)行界面可以看到DNS欺騙的執(zhí)行情況01020304050610
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024年山東省醫(yī)療應(yīng)急技能競(jìng)賽理論試題庫大全-下(多選、判斷、填空題)
- (新版)食品生產(chǎn)企業(yè)食品安全員理論考試題庫500題(含答案)
- 2024年中考地理專項(xiàng)復(fù)習(xí)綜合題專項(xiàng)提分(解析版)
- 團(tuán)隊(duì)多樣性與管理效果計(jì)劃
- 班級(jí)心理建設(shè)的務(wù)實(shí)方法計(jì)劃
- 會(huì)計(jì)人員的職業(yè)發(fā)展路徑計(jì)劃
- 校園文化節(jié)的社團(tuán)參與計(jì)劃
- 14.2.2 完全平分公式 八年級(jí)數(shù)學(xué)人教版上冊(cè)課時(shí)優(yōu)化訓(xùn)練(含答案)
- 可持續(xù)發(fā)展年度戰(zhàn)略計(jì)劃
- 學(xué)校美術(shù)教育品牌形象建設(shè)計(jì)劃
- 2023正式版實(shí)驗(yàn)室資質(zhì)認(rèn)定評(píng)審準(zhǔn)則
- 高中地理人教版高中必修1第二章地球上的大氣-覆膜技術(shù)教案
- 不銹鋼護(hù)欄施工方案三篇
- 外科學(xué)總論教案-外科休克
- FANUC伺服電機(jī)中文參數(shù)說明
- 市場(chǎng)營銷基礎(chǔ)第5版電子教案課件
- 四年級(jí)上冊(cè)數(shù)學(xué)試題-第一單元 除數(shù)是兩位數(shù)的除法 測(cè)試卷-浙教版(含答案)
- Q∕SY 05785-2020 液化天然氣(LNG)工廠生產(chǎn)運(yùn)行管理規(guī)范
- 肝癌介入治療規(guī)程
- 消防維保質(zhì)量管理及保證措施
- 土地復(fù)墾方案編制規(guī)程第1部分:通則
評(píng)論
0/150
提交評(píng)論