操作系统安全实训报告.doc

PAGE

《操作系统安全》实训文档10网络安全（CIW）

苏州市职业大学

实习（实训）说明书

名称操作系统安全_________

2012年6月11日至2012年6月16日共1周

院系计算机工程系.

班级10网络安全(CIW)班.

姓名胡帅帅.

系主任李金祥.

教研室主任谭方勇.

指导教师姒茂新、高小惠.

教师评分:

目录

TOC\o1-3\h\z\u1实训（实验）的目的与要求 1

2题目说明 2

2.1题目程序开发背景 2

3需求分析 3

3.1需求分析： 3

3.2总体规划： 3

4详细说明 4

4.1提高Windows系统活动目录服务安全访问 4

步骤1：配置本地连接 4

步骤2：安装活动目录 5

步骤3：安全管理活动目录 11

4.2使用Linux防火墙模块提升服务器的安全防御 22

步骤1：利用防火墙模块保护服务器服务 22

步骤2：利用防火墙模块架设安全防火墙 24

4.3加强Windows系统的DHCP服务的安全防御 25

步骤1：安装和配置DHCP服务 25

步骤2：安全管理DHCP服务 30

4.4加强企业网络中Linux系统的DNS服务的安全防御 32

步骤1：选择没有安全缺陷的DNS版本,并保持DNS服务器配置的安全可靠 32

步骤2：保护DNS服务器本身安全 33

步骤3：保护DNS免于Spoofing攻击 35

步骤4：保护区域传输的安全 36

步骤5：保护动态更新的安全 36

步骤6：使用TSIG保护DNS服务器 37

5遇到的问题和解决方法 39

6课程设计总结 40

6.1体会 40

6.2总结 40

《操作系统安全》实训文档PAGE4010网络安全（CIW）

1实训（实验）的目的与要求

了解并熟悉Windows和Linux操作系统环境

熟悉并掌握Windows和Linux中的网络配置和连接、桌面主机和服务安全

了解在Windows和Linux平台上各种网络服务器的工作原理和基本配置方法，并能够熟练地在Windows和Linux平台上构架各种网络服务器。

2题目说明

1．提高Windows系统活动目录服务安全访问

企业为了高效的进行网络及用户的权限管理，需要构建Windows活动目录平台，并在此平台基础上构建安全活动目录，通过实施以下安全措施达到安全管理目标：安装配置活动目录，安全管理活动目录。

2．使用Linux防火墙模块提升服务器的安全防御

对企业中的各种服务事实了安全配置后，服务器为网络中用户提供了安全的服务，但对服务器还需要进行一些安全的配置。对于Linux系统来说，其系统本身提供了iptanles防火墙模块。Linux不但可以利用iptables模块对本机的服务提供安全保护，而且还可以用它充当网关，对局域网内部用户和服务提供安全防护。

3．加强Windows系统的DHCP服务的安全防御

公司的办公网中有很多的计算机，如果对网路中的所有主机进行静态IP地址分配，将增加网络管理的难度，而且会经常遇到IP地址冲突的情况。为了解决这些问题，公司的信息中心在网络中搭建了一台DHCP服务器，解决办公网中IP自动分配难题。为避免安装在网络中DHCP服务器遭到攻击，信息中心还需要保障DHCP服务器的安全。

4．加强Linux系统的DNS服务的安全防御

公司对外提供服务的DNS服务器会经常遭到拒绝