计算机科学安全技术作业

实验1. X-scan的使用

X-scan 是国内相当出名的扫描工具，是安全焦点又一力作。X-scan 采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫描内容包括：远程操作系统类型及版本，标准端口状态及端口BANNER信息，SNMP信息，CGI漏洞，IIS漏洞，RPC漏洞，SSL 漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户，NT服务器NETBIOS信息、注册表信息等。扫描结果保存在/log/目录中，index_*.htm为扫描结果索引文件。

在安全焦点网站下载X-scan

实验2．本地安全策略

控制面板——系统和安全——管理工具——本地安全策略——本地策略

实验3.日志查看

控制面板——系统和安全——管理工具——查看事件日志——事件查看器

1．应用程序日志

包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。

2．安全性日志

记录了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，例如创建、打开或删除文件或其他对象，系统管理员可以指定在安全性日志中记录什么事件。默认设置下，安全性日志是关闭的，管理员可以使用组策略来启动安全性日志，或者在注册表中设置审核策略，以便当安全性日志满后使系统停止响应。

实验4. 百度Guest、系统事件是什么意思？

答：1.Guest

Guest原意是“客人”、“旅客”、“访客”的意思。在计算机中，Guest是指让给客人访问电脑系统的帐户。在Windows XP操作系统中称之为“来宾帐户”。与“Administrator”和“User”不同的，通常这个帐户没有修改系统设置和进行安装程序的权限，也没有创建修改任何文档的权限，只能是读取计算机系统信息和文件。由于黑客和病毒的原因，一般情况下是不推荐使用此帐户，最好是不要开启这个

帐户。

其复数加s，变为Guests

本文介绍Microsoft Windows XP Home Edition 和Microsoft XP Professional 中的来宾帐户。

在计算机未加入到域中的情况下，来宾帐户可提供若干与安全性和网络共享相关的特殊功能。

您可以使用“控制面板”中的“用户帐户”工具关闭来宾帐户。当您关闭来宾帐户后，便会将该帐户从“快速用户切换”欢迎屏幕上删除，但不会禁用来宾帐户。

2.系统事件：监控信息分为二种，一种是应用程序使用了被保护的文件，另一种是Windows的正常操作使用了被保护的文件，如果打开资源管理器，显示文件所在的文件夹时同样会引发使用事件，这类安全的由Windows自然引发的事件我们称为是系统事件。除Windows以外的使用都不是系统事件。这类事件是默认被显示的。

实验5.文件夹怎么设置共享？

1.启用来宾帐户。

“控制面板-用户帐户-启用来宾帐户”

2.安装NetBEUI协议。

查看“网上邻居”属性——查看“本地连接”属性——点击“安装”——查看“协议”——看其中NetBEUI协议是否存在，如果存在则安装这个协议，如果不存在则表明已经安装了该协议，在Winxp系统默认的情况下该协议是已经安装好了的.

3.查看本地安全策略设置是否禁用了GUEST账号。

控制面板——管理工具——本地安全策略——用户权利指派——查看“拒绝从网络访问这台计算机”项的属性——看里面是否有GUEST帐户，如果有就把它删除掉。

4.设置共享文件夹。

你如果不设置共享文件夹的话，网内的其它机器无法访问到你的机器。设置文件夹共享的方法有三种，第一种是：“工具－－文件夹选项－－查看－－使用简单文件夹共享”。这样设置后，其他用户只能以Guest用户的身份访问你共享的文件或者是文件夹。第二种方法是：“控制面板－－管理工具－－计算机管理”，在“计算机管理”这个对话框中，依次点击“文件夹共享－－共享”，然后在右键中选择“新建共享”即可。第三种方法最简单，直接在你想要共享的文件夹上点击右键,通过“共享和安全”选项即可设置共享。

5.建立工作组。

在Windows桌面上用右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络I D”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW”，再次单击“下一步”按钮，最后单击“完成”按钮

完成设置。

重新启动计算机后，局域网内的计算机就可以互访了。

6.查看“计算机管理”是否启用来宾帐户。

控制面版——计算机管理——本地用户和组——用户——启用来宾帐户。机器重新启动后就可以了。

如果大家想提高访问别人机器的速度的话，还可以做一些相关操作：控制面版——管理工具——服务——Task Scheduler——属性——启动方式改为手动，这样就可以了。

7.用户权利指派。

“控制面板－－管理工具－－本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略－－用户权利指派”，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。

“从网络上访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest是被拒绝访问的。

上述方法的所有步骤并不是设置局域网都必须进行的，因为有些步骤在默认情况下已经设置。但是只要你的局域网出现了不能访问的现象，通过上述设置肯定能保证局域网的畅通.

一、创建共享的方式：

Windows XP 系统的文件共享有两种方式：简单文件共享（Simple File Sharing）和高级文件共享（Professional File Sharing）。

1、简单文件共享

使用简单文件共享方式创建文件共享很简单，只需在文件夹上单击鼠标右键，选中“共享和安全…”菜单项，点选“共享”标签项，然后勾选“在网络上共享这个文件夹”项，在“共享名”栏中显示的是所需共享的文件目录名，如果允许网络上用户修改你的共享文件，还可以勾选“允许网络用户更改我的文件”项。小提示：XP系统在默认情况下是打开简单文件共享功能。

如果你共享文件夹不过瘾的话，还可以共享磁盘驱动器。只需在驱动器盘附上单击鼠标右键，选中“共享和安全…”菜单项，点选“共享”标签项，出现了一个安全提示，提示你注意驱动器共享后风险。如果你继续要共享的话，点击“共享驱动器根”链接，以下操作与文件夹共享操作一样。

共享文件夹和驱动器能被访问的前提是：共享机已开启了GUEST帐户，一般XP系统默认GUEST帐户是没有开启的，如果允许网络用户访问该电脑，必须打开GUEST帐户。依次展开“控制面板→管理工具→计算机管理→本地用户和组→用户”选项，在右边的GUEST账号上单击鼠标右键，选中“属性”菜单项，然后祛除“账号已停用”选项（图4）即可。如果还不能访问，大多是本地安全策略限制了用户访问。在启用了GUEST用户或本地相应账号的情况下，依次展开“控制面板→计算机管理→本地安全策略→用户权利指派”项，在“拒绝从网络访问这台计算机”的用户列表中，如看到GUEST或相应账号的话，直接删除即可，网络上的用户就都可以访问了，这样用户访问共享则不需任何密码，访问更加简捷明了。

2、高级文件共享

XP系统的高级文件共享是通过设置不同的帐户，并分别赋予不同的权限，即通过设置访问控制列表ACL（Access Control List）来规划文件夹和硬盘分区

的共享情况达到限制用户访问的目的。

①、禁止简单文件共享

先打开一个文件夹，点击菜单栏的“工具→文件夹选项”，选中“查看”标签项，在高级设置里，去掉“使用简单文件共享(推荐)”选项。

小提示：仅这一步并不能启动高级文件共享，这只是禁用了简单文件共享，还需要启动帐户，设置权限，这样才能达到限制访问的目的。

②、设置帐户

仅仅开启GUEST帐户并不能实现多用户不同权限的目的。在高级文件共享中，Windows XP 系统默认是不允许网络用户没有密码账号访问系统的。所以，我们必须为不同权限的用户设置不同的帐户。进入控制面板的用户帐户，有计算机的帐户和来宾帐户。

一般情况下，网络用户的访问权限是一样，此时我们只需设置一个用户就可以了。在用户帐户里，新建一个用户，必须考虑到网络安全性，所设帐户必须为最小的权限和最少的服务，类型设置为“受限制用户”。点击“控制面板→用户帐户”项，再点击“创建一个新帐户”链接，输入帐户名“JJ”，在图7中点选“受限”项，最后点击“创建帐户”按钮完成。

添加新帐户还有个简单方法：依次展开“控制面板→管理工具→计算机管理→系统工具→本地用户和组→用户”项，在右边的窗口中，单击鼠标右键选中“新用户“菜单项。

小提示：在默认情况下，新建帐户是没有密码的，所以我们必须给刚刚添加的新帐户加上密码，在窗口中，选中帐户名，单击鼠标右键设置密码。如果你希望网络用户都通过该帐户访问系统而不要输入密码时，可以更改XP系统的安全策略：

打开“控制面板→管理工具→本地安全策略→本地策略→安全选项”，双击“账户：使用空白密码的本地账户只允许进行控制台登录”选项，点选“已停用”项，最后确定完成。

③、设置共享

完成以上工作后就可以设置共享了，在一个文件夹上单击鼠标左键，选中“共享和安全”项，发现没有，跟刚刚的图3不同了吧，下面还多了个权限的按钮。

点击权限按钮，默认权限是EVERYONE，也就是网络上每个用户都拥有完全控制的权限。这样设置是不安全，所以要把EVERYONE权限删除，添加“JJ”的权限，按“添加”，查找帐户名“JJ”，确定之后就组和用户中就有了。其中jczx-cd\jj 表示计算机jczx-cd中的jj用户，设置Jj只有只读权限，只需要在“读取”项上打勾即可。

小提示：权限说明：

读取权限：允许用户浏览或执行文件夹中的文件。

更改权限：允许用户改变文件内容或删除文件。

完全控制权限：允许用户完全访问共享文件夹。

注意：打开了高级共享，系统的所有分区都被默认共享出来，必须把它们全部改回去。

如果需要设置不同的帐户不同的权限，重复上述步骤即可实现。

3、快捷创建多个共享文件夹

用shrpubw.exe命令来创建多个共享文件夹有时候我们可能会遇到这样的情况，一次性需要将本地硬盘的多个文件夹共享给局域网内的其他用户使用。按

照上述“简单文件共享”方法一次只能选择一个文件夹，点击右键，选择“共享和安全”，再勾选“在网络上共享这个文件夹”并确认。不过这样对于多个文件夹共享，操作起来过于烦琐。

其实Windows XP中已经自带有了一个名为“shrpubw.exe”的小程序，利用它来设置则简便了许多。方法如下：

①、在“开始→运行”窗口中输入“cmd”命令，在弹出的运行对话框中输入“shrpubw.exe”后按下回车键。

②、现在你就进入了创建共享文件夹的对话框。点击“浏览”按钮选择需要共享的文件夹，再设置共享文件夹的共享名和共享描述，完成后点击“下一步”按钮进行权限设置。

③、设置共享文件夹的共享权限，当然也可以自定义共享权限，用户可以按照自己的情况来进行设置。

④、完成上面的一个共享文件夹创建后，系统会询问你是否再想创建一个共享文件夹。选择“是”就回到第2步的创建界面来选择新的共享文件夹；选择“否”则退出共享文件夹的创建。

设置多个共享文件夹，使用shrpubw.exe命令最快捷。

二、管理共享

1、查看已创建的共享文件夹

依次展开“控制面板→管理工具→计算机管理→共享文件夹→共享”项可以看到本机上开放了哪些共享。

如果你想查看局域网上有哪些共享，通过“网上邻居”查看多台电脑的共享文件显然力不从心，怎么办？用“LanDiscovery”软件，软件只有152KB，最重要的它是免费软件，目前版本是1.0，适用于Win9x/NT/2000/XP，单击下载。

LanDiscovery软件的使用方法特别简单，软件安装后，双击桌面上的“LanDiscovery”图标即可运行该软件。软件运行时，就开始自动扫描局域网中的计算机，并逐步显示在软件窗口的左侧，只需选中其中任一台电脑的计算机名，在软件窗口的右侧则立刻显示出这台电脑的共享文件目录，点击共享文件目录，就可以打开目录使用其中的共享文件了。

还可以使用在“开始→运行”窗口中输入“cmd”命令，在弹出的运行对话框中输入“net share”命令查看共享资源。

2、查看连接本机的都有谁？

依次展开“控制面板→管理工具→计算机管理→共享文件夹→会话”项可以看到本机上连接的用户了。在用户名上单击鼠标右键，选中“关闭会话”项即可断开用户连接。

除了上述方法，查看局域网上那些用户在访问你的共享文档，可以使用小巧软件ShareWatch，正如它的名字那样“看共享”。软件只有77KB，适用于Win9x/NT/2000/XP/2003，单击下载。

软件运行后就可以看到显示的本机共享目录，还可以看到访问该目录的局域网用户WJJ-ER。

在共享目录上单击鼠标右键，其中“Properties”（属性）显示出本机名、共享目录名、用户连接数、允许访问权限等内容；“Refresh”（刷新）刷新本机共享目录，也可以直接按“F5”进行实时刷新。“Stop Sharing”（取消共享）取消当前目录共享的权限，断开用户的连接。

3、删除共享

删除共享文件只需在文件夹上单击鼠标右键，选中“共享和安全…”菜单项，点选“共享”标签项，然后祛除“在网络上共享这个文件夹”项前的小勾，点击“确定”按钮后该文件目录就无法在局域网上共享了。

还可以使用记事本新建一个后缀名为BAT的批处理文件，在该文件中按以下格式输入命令：

net share admin$ /del

net share ipc$ /del

net share c$ /del

net share d$ /del

如果还有其他盘符或文件夹共享，也可以依次添加进去。

将刚刚创建好的批处理文件加入到系统的“任务计划”，并在执行任务的选项中选择“计算机启动时”。这样在每次开机后系统就会自动运行该批处理文件，关闭指定的默认共享服务了。如果你不想使用“计划任务”，还可以将该批处理文件的快捷方式拖到“启动”菜单中，同样也能达到目的。