操作系统安全状态和不安全状态

CENTRAL SOUTH UNIVERSITY

操作系统安全实验报告

学生姓名 班级学号 指导教师 设计时间

《操作系统安全》实验一

??Windows系统安全设置实验

一、实验目的

1、了解Windows操作系统的安全性 2、熟悉Windows操作系统的安全设置 3、熟悉MBSA的使用

二、实验要求

1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。

2、采用MBSA测试系统的安全性，并分析原因。

3、比较Windows系统的安全设置和Linux系统安全设置的异同。

三、实验内容人

1、配置本地安全设置，完成以下内容：

（1）账户策略：包括密码策略（最小密码长度、密码最长存留期、密码最短存留期、强制密码历史等）和账户锁定策略（锁定阈值、锁定时间、锁定计数等）

A．账户锁定策略：

账户锁定阈值：指用户输入几次错误的密码后将用户账户锁定，默认为0，代表不锁定

账户锁定时间：指当用户账户被锁定后经过多长

UNIX系统安全加固实施细则：

1日志记录选择不合理或系统日志数据不完整

设置审计，在/etc/syslog.conf文件中增加下列四行内容：

f9b964d7996648d7c1c708a1284ac850ac02044d /var/adm/croerr.log

f9b964d7996648d7c1c708a1284ac850ac02044d /var/adm/auth.log

user. warning /var/adm/user.log

f9b964d7996648d7c1c708a1284ac850ac02044d /var/adm/kern.log

2日志记录备份

建议使用磁带机定期做系统差分备份。由系统管理员定期完成。#mksysb

3系统开启了与业务无关的服务

关闭不需要的服务：#vi /etc/inetd.conf

在文件中找到相关服务名称，将其注释即可。

更改后需要刷新：#refresh –s inetd。

4系统开启了与业务无关的端口

关闭服务即关闭了端口，故只需找到无关服务即可。

5账户策略配置不当

在/etc/security/user中修改maxrepeat=3、minlen=6；

在/etc/security/login.cfg中修改maxlogi

中南大学

操作系统安全 实验报告

学生姓名 学 院 信息科学与工程学院 专业班级 完成时间

《操作系统安全》实验错误！未指定书签。_

目 录

1.实验内容 ....................................... 3 2.实验1：Windows系统安全设置实验 ................ 3

2.1 实验目的 .................................. 3 2.2 实验要求 .................................. 3 2.3 实验内容 .................................. 3 2.4 实验结果 .................................. 4 3.实验2 ：Linux系统安全设置实验 ................ 19

3.1

中南大学

操作系统安全 实验报告

学生姓名 学 院 信息科学与工程学院 专业班级 完成时间

《操作系统安全》实验错误！未指定书签。_

目 录

1.实验内容 ....................................... 3 2.实验1：Windows系统安全设置实验 ................ 3

2.1 实验目的 .................................. 3 2.2 实验要求 .................................. 3 2.3 实验内容 .................................. 3 2.4 实验结果 .................................. 4 3.实验2 ：Linux系统安全设置实验 ................ 19

3.1

WI-GZ-151/3 不安全行为管理规定 安全作业指导书

文件名称 使用 部门 LBS（广东）饮用水有限公司广州分公司 不安全行为管理规定 编写 日期 审核 日期 编号 版本 WI-GZ-15 A0 批准 日期 1.0 目的

为提高员工安全意识，将人的不安全行为、物的不安全状态尽可能地降至最低，从而消除各种安全隐患给员工的人身安全带来的伤害，根据国家相关法律法规，特制订本《规定》。

2.0 原则

公司承诺努力提供安全的工作环境，逐步建立安全管理体系，提供必须的安全培训。同时，员工应严格遵守和执行公司的安全制度、程序、及要求等（以下简称“安全规定”）。公司将依据国家和地方各项安全法律法规、安全规章制度和包括本《规定》在内的公司制度，对不安全行为加以处罚。 3.0 适用范围

本《规定》适用于违反安全规定或者有其他不安全行为的所有人员，包括公司员工和进入公司厂区的外来人员（如承包商、供应商委派到公司完成某项任务的人员）。 4.0 管理责任

对于公司员工的安全过错，其直属上司和公司其他负有安全管理责任的管理人员应当根据情况承担相应的领导和管理责任。 5.0 责任部门

本规定由公司生

采煤战线员工的不安全行为表现及其分类表 采煤战线公共部分 行为痕迹 类别 序号 不安全行为描述 有痕 1 2 3 4 入井人员 5 6 7 8 未领取材料、工具或领取材料不符合现场要求 未排队上罐上车 未挂好防护链 罐/车未停稳下罐/车 穿化纤衣服或者携带点火工具、烟草入井 入井人员未做好个人防护 领取矿灯未检查完好情况 未携带自救器入井 ● ● ● ● ● ● 无痕 ● ● 频 次 风险等级 低 ● ● ● 高 低 特大 重大 中等 一般 ● ● ● ● ● ● ● ● ● ● ● ● ● 生产科 1 2 3 生产科检查人员 4 5 6 7

未按要求制定采煤技术管理制度 制定的制度没有严格落实 未及时收集、分析、整理各单位矿压观测数据、材料 对基层单位领料单审核不认真 对基层单位上报的材料计划审核不认真 材料计划上报不及时 对操作人员的操作资格和持证上岗情况检查不到位或漏检。 ● ● ● ● ● ● ●

不安全情况调查规定（暂行）

第一章 总则

第一条 为了认真贯彻“安全第一、预防为主”的方针，对公司内发生的一切不安全情况及时进行调查分析和统计，总结经验教训，研究安全生产规律，从抓未遂、抓异常入手，落实防范措施，促进企业安全生产水平的全面提高，特制定本规定。

第二条 本规定依据《中国华电集团公司发电生产事故调查规程（试行）》、《企业职工伤亡事故报告和处理规定》、《道路交通处理办法》、《公安部关于修订道路交通事故等级划分标准的通知》、《火灾统计管理规定》及有关法律、法规，并结合公司特点制定。

第三条 调查分析不安全情况必须严肃认真、尊重科学、实事求是；坚持做到原因不清楚不放过，应受教育者没有受到教育不放过，没有采取防范措施不放过，事故责任者未受到处罚不放过。

第四条 各级领导人员应带头执行本规定，并积极支持安全监督人员贯彻本规定；各级安全管理人员必须坚持原则，认真监督本标准的贯彻执行。

第五条 任何人对违反本规定、隐瞒不安全情况的行为均可向公司领导和安全监察部直接反映。

第六条 对发生不安全情况后采取弄虚作假、隐瞒真相或阻挠调查分析者，则视其情节给予当事者批评教育或行政、纪律处分。

第七条 本规定条文若和上级规定相抵触时，按上级

WI-GZ-151/3 不安全行为管理规定 安全作业指导书

文件名称 使用 部门 LBS（广东）饮用水有限公司广州分公司 不安全行为管理规定 编写 日期 审核 日期 编号 版本 WI-GZ-15 A0 批准 日期 1.0 目的

为提高员工安全意识，将人的不安全行为、物的不安全状态尽可能地降至最低，从而消除各种安全隐患给员工的人身安全带来的伤害，根据国家相关法律法规，特制订本《规定》。

2.0 原则

公司承诺努力提供安全的工作环境，逐步建立安全管理体系，提供必须的安全培训。同时，员工应严格遵守和执行公司的安全制度、程序、及要求等（以下简称“安全规定”）。公司将依据国家和地方各项安全法律法规、安全规章制度和包括本《规定》在内的公司制度，对不安全行为加以处罚。 3.0 适用范围

本《规定》适用于违反安全规定或者有其他不安全行为的所有人员，包括公司员工和进入公司厂区的外来人员（如承包商、供应商委派到公司完成某项任务的人员）。 4.0 管理责任

对于公司员工的安全过错，其直属上司和公司其他负有安全管理责任的管理人员应当根据情况承担相应的领导和管理责任。 5.0 责任部门

本规定由公司生

.

神宁枣泉〔2017〕23号

关于印发《枣泉煤矿“不安全行为”管理考核

办法》的通知

矿属各单位：

现将修订后的《枣泉煤矿“不安全行为”管理考核办法》印发给你们，请严格贯彻执行。

枣泉煤矿

2017年2月8日

精品

.

枣泉煤矿“不安全行为”管理考核办法

第一章总则

第一条为规范作业行为，控制、减少“不安全行为”，确保安全生产,根据《神华宁夏煤业集团有限责任公司员工安全行为管理规则》（神宁办〔2015〕110号），结合我矿实际，特制定本办法。

第二条本办法适用于矿属各单位（包括外委施工单位）的从业人员。

第三条本办法所指“安全行为”是指按章操作、遵守劳动纪律，执行岗位标准作业流程的行为。“不安全行为”是指违章指挥、违章操作、违反劳动纪律，可能导致风险和事故发生的行为。

第四条“不安全行为”认定标准。

严格按照《神华宁夏煤业集团有限责任公司员工安全行为管理规则》（神宁办〔2015〕110号）执行。

第二章组织机构与职责

第五条成立“不安全行为”管理小组。

组长：矿长

副组长：党委书记、安全监察处长、生产副矿长、掘进副矿长、机电副矿长、安全监察副处长、经营副矿长、总工程师、党

精品

. 委副书记、工会主席

精品

.

成员：各专业副总，矿属各单位及外委施工单位负责人

管理小组办公室设在安监处，负责

很全很强大的Windows,linux,unix,aix,solaris等各种操作系统 安全配置及操作指南。

各类操作系统安全配 置要求及操作指南

很全很强大的Windows,linux,unix,aix,solaris等各种操作系统 安全配置及操作指南。

检查模块 支持系统版本号 Windows Windows 2000 以上 Solaris Solaris 8 以上 AIX AIX 5.X以上

HP-UNIX HP-UNIX 11i以上 Linux 内核版本 2.6以上 Oracle Oracle 8i以上 SQL Server

Microsoft SQL Server 2000 以上 MySQL MySQL 5.x以上 IIS IIS 5.x以上

Apache Apache 2.x 以上 Tomcat Tomcat 5.x以上 WebLogic WebLogic 8.X以上

很全很强大的Windows,linux,unix,aix,solaris等各种操作系统 安全配置及操作指南。

Windows操作系统 安全配置要求及操作指南

很全很强大的Windows,linux,unix,aix,solaris等