文件系统安全实验（共五则范文）

第一篇：文件系统安全实验

拷贝/etc/passwd到／student（acl）setfacl getfacl要求该文件拥有者是root,拥有组是student

groupadd student

chown root:student /student/passwd其它人没有执行权限kevin能读写该文件

setfacl-m u:kevin:wr passwdtodd 只能读

setfacl-m u:todd:r passwd

创建/student/test目录，要求

Mkdir /student/teststudent组的用户对此目录有完全权限

setfacl-m g:student:rwx /student/testkevin对此目录有r-x权限

setfacl-m u:kevin:rx /student/test在此目录中创建的文件，只有本人和root可以删除(sticky)o+t chgrp student /student/test

chmod o+t /student/test/

4在此目录中创建的文件，拥有组一定是student(SGID)g+s chmod g+s /student/test/

第二篇：实验6 系统安全管理（推荐）

实验6 系统安全管理

一、实验目的与要求

 理解SQL Server中的安全管理机制。

 理解账户、用户、服务器角色和数据库角色的含义。 熟练掌握Windows NT登录账户和SQL Server登录账户的建立与删除。

 熟练掌握添加与删除服务器角色成员。

 熟练掌握添加和删除一个登录账户为某个数据库的用户。 熟练掌握添加和删除数据库角色。

 熟练掌握添加和删除数据库角色成员。

 熟练掌握用户、角色的授权、收回权限和拒绝权限。

二、实验内容和步骤

1、创建SQL Server登录账户

用企业管理器和查询分析器两种方式在SQL Server中添加一个账户名为“自己名字”，密码为“123456”，默认数据库为“你新建的数据库名字”的SQL Server登录账户。

2、用企业管理器和查询分析器两种方式为上题所建用户制定上一题默认数据库的访问许可。

3、用企业管理器和查询分析器两种方式将图书和学生表导入“你新建的数据库名字”数据库中，为“自己名字”用户名赋予修改“图书”表中“书名”列的权限。

4、创建一个用户名“USER”，密码“xyz”的登陆账户，且该用户具有对“你新建的数据库名字”数据库中学生表进行查询及为其它用户赋予权限的权限。

5、在用户名“USER”，密码“xyz”登陆的查询分析器中为“自己名字”用户

1名赋予查询“学生”表中“姓名”列的权限。

6、分别以“USER”、“自己名字”在查询分析器中登陆，尝试能否对 “学生”表中名字为“梁颖杰”的一行记录执行删除操作。

7、应用企业管理器在“你新建的数据库名字”数据库中创建角色，角色名为“08地图”，将用户名“USER”、“自己名字”纳入该角色中，为该角色设定可以对 “学生”表进行删除记录的权限。再次尝试上题中的操作。2

第三篇：实验教学管理文件

齐鲁师范学院实验教学管理办法

为进一步贯彻落实教育部“质量工程”精神要求，增强学生的实践能力和创新能力，提升实验教学质量，规范实验教学管理，特制订本办法。

一、实验教学大纲及实验教材

第一条 实验教学大纲是以纲要形式编写的实验课程教学内容和要求的指导性文件，是组织和检查教学活动的依据，也是编写实验教材(实验指导书)和考核学生实验成绩的依据。各门实验课程都应有实验教学大纲和实验教材（实验指导书）。实验教师及实验指导人员必须根据实验教学大纲实施教学活动。

第二条 实验教学大纲的编写与修订工作在教务处的统一部署下进行，学院教学工作委员会负责审定。

（一）实验室主任或课程负责人在系主任指导下组织任课教师、实验指导教师依据课程教学大纲编制实验教学大纲。实验内容应具有一定的先进性并对课程教学大纲具有良好的支持作用。

（二）新开课程的实验教学大纲与课程教学大纲同时制订完成。各科实验教学大纲应及时修订，以适应专业建设和课程建设的需要。

第三条

实验室主任或课程负责人组织任课教师、实验教师选定符合实验教学大纲要求的、正式出版的实验教材，或编写实验指导书。自编实验指导书应在课程开课学期前编写完成，并报教务处实验教学管理中心备案。

第四条 新开实验项目的准备：

（一）新开实验项目指实验教学大纲中的新增实验项目、新开课程的所有实验项目、任课教师或实验指导教师首次指导相关实验课程中的所有实验项目等。

（二）任课教师、实验指导教师应全面试做、试调新开实验项目，认真填写相关记录。试做、试调记录要经实验室主任签字确认，报教务处实验教学管理中心存档。

（三）新增实验项目、新开课程中的实验项目和首次指导实验项目的试做、试调，应在开课学期前完成。

二、实验教学任务与教学计划

第五条 实验教学任务下达，由教研室主任与实验室主任共同确定实验课程的实验指导教师。实验指导教师可以是任课教师或实验教学人员。

第六条

实验指导教师需有两大纲、两教材、两计划。两大纲指教学大纲和实验大纲；两教材指教材和实验指导书；两计划指课程教学进度计划和实验教学计划。

第七条

一名实验指导教师每实验批次指导学生数的上限 为24人,课程类别由实验室主任和教研室主任商定。任课教师必须参与实验指导，至少指导一个自然组。

第八条 实验教学工作量根据“齐鲁师范学院校内均贴分配办法”的相关规定计算实验教学工作量。

第九条 实验指导教师须在学期末提交下学期“实验教学计划表”。若实验中需用低值易耗材料的，须同时提交耗材购置申请表。

（一）使用学校标准格式的实验教学计划表、实验低值易耗材料购置申请表。

（二）实验教学计划表中所列实验项目的个数、名称及学时数必须与实验教学大纲相符。

（三）若因特殊情况导致实验教学大纲中所列某些实验项目无法开出，实验指导教师要写出书面报告，报教务处实验教学管理中心，经批准后方可在实验教学计划表中进行调整。同时，实验室要提出相应的解决方案。

（四）每学期第一周为实验室准备时间，原则上不安排实验。

第十条 实验室负责汇总、编排实验教学总表。根据各实验教学计划表中所列实验要求，进行实验的准备工作。

第十一条 实验教学计划表一经确定，原则上不可变更。确需变更的，实验指导教师须填写调课申请单，经实验室主任和系主任批准后方可执行，同时报教务处实验教学管理中心备案。

三、实验教学准备

第十二条 实验室负责进行实验环境的准备，实验指导教师应及时了解环境状况。

第十三条 实验指导教师若使用实验室仪器设备进行备课，可与分管实验室人员联系，在实验室统一管理下进行。备课期间要填写有关记录。第十四条 每次实验前，任课教师须布置相应实验内容，并明确要求学生预习。

四、实验教学实施

第十五条 实验指导教师必须按照实验教学计划表，按时、保质、保量开出实验教学大纲规定的所有必修实验项目。

第十六条 实验指导教师要提前进入实验室。需按照要求填写“实验室使用记录”。

第十七条 实验开始前，检查学生预习情况，讲解实验内容、步骤与注意事项。

第十八条 实验中，实验指导教师监督学生填写 “仪器设备运行记录本”。要认真指导实验，及时解决学生实验中的问题。要指导学生正确使用仪器设备，确保学生的人身安全，并维护设备的完整性和完好率。

第十九条

实验指导教师根据实验教学大纲中实验成绩考核的有关要求，及时记录学生在实验中的表现和实验效果。

第二十条 实验结束后，实验指导教师负责指导学生进行实验环境的清理，并检查实验仪器设备情况。若遇仪器设备损坏等情况，实验指导教师要填写“仪器设备维修维护记录本”，按学校仪器设备管理规定进行处理。

第二十一条 实验室人员须协助实验指导教师做好实验辅助工作。

五、实验成绩考核

第二十二条

学生实验成绩须综合实验考勤、实验预习、实验效果、实验报告等多种因素进行评定。

第二十三条 实验指导教师须批阅实验报告。在实验报告首页的指定位置填写实验成绩，在实验报告的最后一页标注“阅”字或批语和批阅日期。每次实验报告的成绩要填入实验成绩表。

第二十四条 课程结束后一周内，实验指导教师统计学生实验成绩，按实验教学大纲的规定记入课程总成绩。学生实验成绩表一式两份，分别交系和教务处实验教学管理中心存档。

六、实验教学质量监控

第二十五条 教务处实验教学管理中心、院教学质量督导委员会依据实验教学大纲和实验教学计划协同各系组织实验教学检查。

第二十六条 实验教学检查形式包括实验课听课、学生问卷、学生座谈等，检查标准为“学院实验教学管理的相关规定”。

第二十七条 教务处实验教学管理中心撰写实验教学检查报告，同时将实验教学质量检查情况反馈给各系及实验室。实验室须提交对存在问题的整改方案，并报教务处实验教学管理中心。

七、实验教学档案管理

第二十八条 学生实验报告必须使用各系统一格式的实验报告或实验报告纸。

第二十九条 学期末实验指导教师将学生实验报告整理成册（按学号升序排列），加装封面后统一交实验室进行存档。

第三十条 实验室负责实验教学档案的日常收集和审查工作。实验教学档案包括：实验课签到记录、实验室使用记录、实验运行记录、仪器设备运行记录、仪器设备维修维护记录、实验报告、实验成绩等。

八、附则

第三十一条 各实验室应在系主任、实验室主任指导下制定本办法实施细则。责任落实到人。

第三十三条 本办法自公布之日起试行。第三十四条

本办法解释权归教务处。

学习是成就事业的基石

二〇一〇

年九月

第四篇：系统安全

系统安全.txt我退化了，到现在我还不会游泳，要知道在我出生之前，我绝对是游的最快的那个转自小木虫论坛http://emuch.net/bbs/viewthread.php?tid=178421&fpage=7别再使用使用电脑公司ＧＨＯＳＴ版系统了我的朋友告诉我有天晚上他在下载东西，睡不着，又闲着无聊，就拿出了扫描工具[s.exe,这个扫描工具的速度我认为是非常快的]，扫描了

[***.***.1.1 ***.***.254.254]开了3389的IP，结果太另我惊奇了，开了3389的集子居然有186台(时间是晚上1点多)，这个还不算什么，我就去连接远程桌面了，[对方是WindowsXP的系统]自然是要用户名和密码了，我就拿[Administrator，密码为空]居然让我进去了，而且[Administrator是第一次登陆，没有个人设置的]我就去看看他有哪些用户，Guest自然是禁用的了，只有两个管理员号码[Administrator和new]，我没动它，管理员和我一样，在下载东西，我加了他QQ，传了个Radmin，搞定之后，我便去看看其他的3389机器了！我连接第二个扫描出来的3389IP也是WindowsXP的系统，还是老路用[Administrator,密码空]去连的时候，提示[new]在线，我就有点奇怪了，他们两个人的用户怎么是一样的啊，也没怎么在意，这个IP暂时放一边，换IP去连。IP在连，我的心也在凉！我连了186个IP，发现了一个特点：都开放了3389端口，都有Administrator和new这个用户，而且密码都为空。这意味着什么呢！还有一台电脑我进去了，他是刚装的系统和驱动，什么都没设置，人不在，我看了他可能把硬盘全格式化了，里面都没文件。现在我就能确定一件事情啦：他们安装完系统之后，就开了3389，而且建立了一个用户[new，密码空]。怎么可以这样实现呢，据我初步估计，他们一定是在网上下载了GHOST版系统，很可能是，别人在自己的系统里面做了后门，然后做成了镜像，给你们下载！当你们安装了之后。。。。以上的事情绝对是真实的！在此，我强烈建议大家不要为了省时间，安装GHOST系统，论坛上志鸿兄弟的那个就很好啊，或者你直接下一个xp505原版的iso算号安装。大家看了这个帖子之后就到命令提示符下面去打这个命令:netstat-na上面的那个命令是可以查看自己开了哪些端口的！还有就是给自己的用户设置好密码，特别提醒，发现自己有new这个用户的朋友，建议你们换系统吧(估计你们还是很菜，即使在论坛上说了怎么搞，你们也未必会搞)！好了，我就写到这里了，下面的事情，你们自己去办吧！解决方案:1.系统属性——远程——把“允许从这台计算机发送远程协助邀请”和“允许用户远程连接到此计算机”复选框前面的勾去掉！2.开始——控制面板——管理工具——服务，“Terminal Services”(允许用户以交互方式连接到远程计算机。远程桌面、快速用户切换、远程协助和终端服务器依赖此服务-停止或禁用此服务会使您的计算机变得不可靠。要阻止远程使用此计算机，请在“系统”属性控制面板项目上清除“远程”选项卡上的复选框。)括号里的是关于这个服务的描述。禁用了吧！3.开始——控制面板——管理工具——本地安全策略——本地策略——用户权限分配——通过终端服务允许登陆，你把“Administrators”和“Remote Desktop Users”删除。4.把用户[new]、用户[Guest]和用户[Administrator]重命名，并且设置一个强密码(推荐：字母＋数字＋字符，的组合)！5.控制面板——Windows防火墙——例外——把“远程桌面”前的复选框的勾去掉！

6.从IP策略里面关闭木马和病毒默认开放的端口。7.安装第三方防火墙！8.多去看看系统日志（开始——控制面板——管理工具——事件查看器）9.平时多用netstat-na这个命令，去看看有没有开放陌生的端口(运行cmd，在命令提示符下输入netstat-na),也许。。10.养成良好的上网习惯！本人经瑞星防火墙验证确实有人通过3389端口连接我的电脑。有江西、陕西、河北等地，请大家注意。

第五篇：系统安全

系统安全

各种信息系统的信息量吞吐庞大，而且需要不间断地实时运行。因此系统应具有高稳定性和高安全性，以防范电子威胁、物理威胁和信息威胁等。

系统安全包括多个方面：物理安全，数据安全，通信/网络安全，操作系统安全，应用软件安全以及管理安全。系统安全示意图如下图所示：

图系统安全示意图

1物理安全

物理平台安全指运行整个系统所需要的基本环境设施，包括计算机房、电源供给和备份等。 计算机房安全措施

计算机机房及相关设施的设计与建设，必须符合国家、行业和地方有关的技术规范和标准，以保障环境安全。 电源供给系统安全措施

电源供给是整个系统的生命线，必须考虑设计三种保障机制：第一种方式是双电路供电，即完全引用两个不同的输配电网在线电源供电；第二种方式是发电机热备份，即在正常状态下由能够满足负荷要求的专用发电机提供在线电源热备份；第三种方式是由大功率不间断电源供给系统在线电源热备份。 消防安全措施

主要设施与环境的消防安全保障，必须符合国家、行业和地方有关的规范和标准，以保障环境安全。 选用高可靠性服务器以及其他硬件设施

硬件设施本身可靠性以及性能对系统的安全性影响至关重要，只有选用经过长期稳定使用的，高可靠性的硬件产品才能保证整个系统在运转中长期处于可靠、高效、安全的状态。2网络安全

采用专网设计，运用网闸等先进工具保证数据的物理隔离，实现各个子网的物理隔离。3数据安全

保证数据库的安全与稳定，对纯粹数据信息的安全保护，以

数据库信息的保护最为典型。对各种功能文件的保护，终端安全很重要。为确保这些数据的安全，在网络信息安全系统的设计中必须包括以下内容：

 采用高可靠版本的SQL Server 2008数据库，配置安全级别以及访问控制。

 采用本地热备份、远程异地热备份和第三方承保的方式进行数据备份，保障数据安全。 配置数据备份和恢复工具  采用数据访问控制措施  进行用户的身份鉴别与权限控制  采用数据机密性保护措施，如密文存储  采用数据完整性保护措施  防止非法软件拷贝和硬盘启动  防病毒

 备份数据的安全保护 4系统安全

该层次的安全问题来自网络内使用的操作系统的安全和应用软件的安全。主要表现在以下方面，一是操作系统本身的缺陷带来的不安全因素，主要包括身份认证、访问控制、系统漏洞等。二是对运行操作系统的物理设备损坏问题。三是病毒对操作系统的威胁。我们将采用CA认证机制等并设置复杂的访问密码，配置

完善的安全策略，同时采用多种操作系统，多机多信道冗余以及采用先进的防病毒、防黑客工具，最大限度地防止上述不安全因素造成损失。

同时，也应考虑在登入应用软件系统时的身份验证，数据传输过程中的信息加密，指挥过程中的身份确认和身份控制以及软件系统的使用权限等问题。

同时，应用软件系统将采用严格的身份认证和权限控制机制，运用多层次的用户权限，包括系统级权限，模块级权限，功能级权限，字段级权限以及业务记录级权限等。采用严格的用户授权管理保证不同的权限访问不同的数据。

 系统级权限：不同权限的用户访问不同的功能模块，实现功能模块访问的权限划分。

 业务级权限：不同权限的用户访问功能模块中的不同子模块，实现细小功能模块的权限控制。

 功能权限：不同权限的用户访问功能模块中的不同业务功能，限制部分业务功能的使用范围，保证系统安全。

 字段级权限：限制未授权用户/访问修改被保护的数据，保证了敏感数据的安全。

 业务记录级权限：限制部分用户只能访问/修改某些被授权的数据，例如操作员只能访问模块中有关自己业务范畴的数据，但领导可以访问各种数据，统揽全局。

为此，系统需要记录详尽的操作日志，使任何操作有据可查。

5管理安全

安全管理包括安全技术和设备的管理、安全管理制度、部门与人员的组织规则等。管理的制度化极大程度地影响着整个网络的安全，严格的安全管理制度、明确的部门安全职责划分、合理的人员角色配置都可以在很大程度上降低其它层次的安全漏洞。 针对网络系统，随着安全工程的规划与实施，必须逐渐建立健全一套自上而下的安全组织机构与有关管理的规章制度。 与网络安全工程的层次结构相对应，安全组织结构也应采用分层结构。建议指定专门机构和人员，负责全网所有日常安全管理活动，主要职责有：(1)监视全网运行和安全告警信息

(2)网络各个层次审计与日志信息的常规分析(3)安全设备的常规设置与维护

(4)全网与下一级网络安全策略的规划、制定与实施(5)网络安全事件的处理等

 在下属各专网设置安全工作小组，接受全网安全管理中心的指导，主要负责该层次网络的安全事务。

 网络系统的安全规章制度分两部分，一是国家及主管部门在信息安全方面的法律、法规与规定；另一部分是网络系统自身的制度和规定，它应该与网络所采取的各种安全机制相辅相成，互为补充。

 可采用动态登入密码机制，保护密码安全。