实验一系统安全设置参考答案
水力学实验-参考答案
水力学实验1-参考答案 水力学实验 参考答案 静水压强实验 1．同一静止液体内的测压管水头线是根什么线？测压管水头指z?p，即静水力学实验仪显示的测压管液面至基准面的垂直高度。测压管水头线指测压管液面的连线。实验直接观察可知，同一静止液面内的测压管水头线是一根水平线。 2．当pB?0时，试根据记录数据，确定水箱内的真空区域。 pB?0，相应容器的真空区域包括以下三个部分： （1）过测压管2液面作一水平面，由等压面原理知，相对测压管2及水箱内的水体而言，该水平面为等压面，均为大气压强，故该平面以上由密封的水、气所占区域，均为真空区域。 （2）同理，过箱顶小不杯的液面作一水平面，测压管4中，该平面以上的水体亦为真空区域。 （3）在测压管5中，自水面向下深度某一段水柱亦为真空区域。这段高度与测压管2液面低于水箱液面的高度相等，亦与测压管4液面高于小水杯液面高度相等。 3．若再备一根直尺，试采用另外最简便的方法测定?0。 最简单的方法，是用直尺分别测量水箱内通大气情况下，管5油水界面至水面和油水界面至油面的垂直高度h和h0，由
式?whw??0h0 ，从而求得?0。 4．如测压管太细，对于测压管液面的读数将有何影响？ 设被测液体为水，测压管太细，测压管液面因毛细现象而升高，造成测量误差，毛细高度由下式计算 h?4?cos? d? 式中，?为表面张力系数；?为液体容量；d为测压管的内径；h 为毛细升高。常温的水， ??0.073Nm，??0.0098Nm3。水与玻璃的浸润角?很小，可以认为cos??1.0。于是有 h?29.d （h、d均以mm计） 一般来说，当玻璃测压管的内径大于10mm时，毛细影响可略而不计。另外，当水质不洁时，?减小，毛细高度亦较净水小；当采用 有机下班玻璃作测压管时，浸润角?较大，其h较普通玻璃管小。 如果用同一根测压管测量液体相对压差值，则毛细现象无任何影响。因为测量高、低压强时均有毛细现象，但在计算压差时，互相抵消了。 5．过C点作一水平面，相对管1、2、5及水箱中液体而言，这个水平面是不是等压面？哪一部分液体是同一等压面？ 不全是等压面，它仅相对管1、2及水箱中的液体而言，这个水 平面才是等压面。因为只有全部具有下列5个条件的平面才是等压面：（1）重力液体；（2）静止；（3）连通；（4）连通介质为同一均质液体；（5）同一水平面。而管5与水箱之间不符合条件（4），相对管5
操作系统安全实验报告
CENTRAL SOUTH UNIVERSITY 操作系统安全实验报告 学生姓名 班级学号 指导教师 设计时间
《操作系统安全》实验一 ……Windows系统安全设置实验 一、实验目的 1、了解Windows操作系统的安全性 2、熟悉Windows操作系统的安全设置 3、熟悉MBSA的使用 二、实验要求 1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。 2、采用MBSA测试系统的安全性，并分析原因。 3、比较Windows系统的安全设置和Linux系统安全设置的异同。 三、实验内容人 1、配置本地安全设置，完成以下内容： （1）账户策略：包括密码策略（最小密码长度、密码最长存留期、密码最短存留期、强制密码历史等）和账户锁定策略（锁定阈值、锁定时间、锁定计数等） A．账户锁定策略： 账户锁定阈值：指用户输入几次错误的密码后将用户账户锁定，默认为0，代表不锁定 账户锁定时间：指当用户账户被锁定后经过多长时间会自动解锁，0表示只有管理员才能受控解锁 复位账户锁定计数器：指用户由于输入密码错误开始计数时，计数器保持的时间，当时间过后，计数器复位为0. B.密码策略
（2）账户和口令的安全设置：检查和删除不必要的账户（User用户、Duplicate User用户、测试用户、共享用户等）、禁用guest账户、禁止枚举帐号、创建两个管理员帐号、创建陷阱用户（用户名为Administrator、权限设置为最低）、不让系统显示上次登录的用户名。 A.创建用户： 控制面板----管理工具----计算机管理-----本地用户和组-----用户---创建用户B.修改用户权限： 控制面板---用户账户---管理其他账户---更改账户类型 C.禁止枚举账号： 禁止原因：枚举账号指某些具有黑客行为的蠕虫病毒可以通过扫描WindowsXP系统的指定端口，然后通过共享会话猜测管理员系统密码，因此需要禁止枚举账号 方法：本地安全设置-“安全设置”-“本地策略”-“安全选项”-双击对匿名连接的额外限制-不允许枚举SAM账号和共享”
软件安全实验
软件安全实验 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
软件工程专业类课程 实 验 报 告 课程名称：软件安全技术 学院：信息与软件工程学院 专业：软件技术 学生姓名及学号：杨川疆 2011222010018指导教师：郭建东 评分： 日期： 2014年12 月 26 日 电子科技大学 实验报告
一、实验名称： TAM2应用试验 二、实验时间和地点 2014 年12 月 6 日； 4学时；实验楼303 三、实验目的 了解微软公司TAM2.0的主要功能，初步掌握其基本使用技术，掌握利用该软件进行软件安全分析的方法，掌握软件安全系统分析的基本内容。 四、实验设备与环境 1)基本环境要求 计算机实验室，40台以上计算机。 2)最低设备要求 硬盘：10G以上； 内存：512M以上； CPU：INTEL，讯驰或酷睿平台 3)系统平台要求 WINDOWS XP以上。 4)软件、硬件及相应工具要求 TAM2.0以上版本。 五、实验内容及要求 1)实验基础（必要的基础知识）
TAM的全称是Microsoft Application Security Threat Analysis & Modeling（威胁分析与建模），其主要功能是识别威胁，并针对所定义的系统，定义安全策略。 利用TAM生成安全模型包括三个步骤的过程。 ●首先，定义应用程序的环境。 ●其次，在应用程序的顶层环境中建模。 ●第三，衡量与每个危险伴随的风险。 当完成上述三个步骤后，通过TAM的分析，可视化和报告，形成系统的安全威胁模型。 TAM能够基于用户提供的已知的知识，自动生成潜在的威胁报告。同样的，TAM也能够通过用户提供的知识，通过访问控制矩阵，数据流图和信任流图等构建安全的产品，并给出用户化的报告。 目前为止，TAM仍然是一个发展中的软件，但是其主要的理念，体现了当前软件安全研究中的重要概念。 2)实验注意事项 要求实验中，对系统的需求和架构建立尽量完整，这样有利于得到更多的结论。 六、实验步骤 1)安装TAMv2.1.2，并熟悉其界面，主要过程如下： ?图5-1，同意该软件用户协议，下一步；
水力学实验报告思考题答案(供参考)
水力学实验报告 实验一流体静力学实验 实验二不可压缩流体恒定流能量方程（伯诺利方程）实验 实验三不可压缩流体恒定流动量定律实验 实验四毕托管测速实验 实验五雷诺实验 实验六文丘里流量计实验 实验七沿程水头损失实验 实验八局部阻力实验 实验一流体静力学实验 实验原理 在重力作用下不可压缩流体静力学基本方程 或 (1.1) 式中：z被测点在基准面的相对位置高度； p被测点的静水压强，用相对压强表示，以下同； p0水箱中液面的表面压强； γ液体容重； h被测点的液体深度。 另对装有水油（图1.2及图1.3）U型测管，应用等压面可得油的比重S0有下列关系： (1.2) 据此可用仪器（不用另外尺）直接测得S0。 实验分析与讨论
1.同一静止液体内的测管水头线是根什么线？ 测压管水头指，即静水力学实验仪显示的测管液面至基准面的垂直高度。测压管水头线指测压管液面的连线。实验直接观察可知，同一静止液面的测压管水头线是一根水平线。 2.当P B<0时，试根据记录数据，确定水箱内的真空区域。 ，相应容器的真空区域包括以下三部分： (1)过测压管2液面作一水平面，由等压面原理知，相对测压管2及水箱内的水体而言，该水平面为等压面，均为大气压强，故该平面以上由密封的水、气所占的空间区域，均为真空区域。 (2)同理，过箱顶小水杯的液面作一水平面，测压管4中，该平面以上的水体亦为真空区域。 (3)在测压管5中，自水面向下深度某一段水柱亦为真空区。这段高度与测压管2液面低于水箱液面的高度相等，亦与测压管4液面高于小水杯液面高度相等。 3.若再备一根直尺，试采用另外最简便的方法测定γ0。 最简单的方法，是用直尺分别测量水箱内通大气情况下，管5油水界面至水面和油水界面至油面的垂直高度h和h0，由式，从而求得γ0。 4.如测压管太细，对测压管液面的读数将有何影响？ 设被测液体为水，测压管太细，测压管液面因毛细现象而升高，造成测量误差，毛细高度由下式计算 式中，为表面张力系数；为液体的容量；d为测压管的内径；h为毛细升高。常温(t=20℃)的水，=7.28dyn/mm，=0.98dyn/mm。水与玻璃的浸润角很小，可认为cosθ=1.0。于是有 (h、d单位为mm)
操作系统安全级别
操作系统安全 第一章安全法则 概述：基本概念 NT的安全性 UNIX的安全性 一、基本概念： 1、安全级别： 低安全性：在一个安全的位置，没有保存扫描病毒 敏感信息 中等安全性：保存公众数据，需要被多人使设置权限，激活审核，实现账号策略用 高安全性：位于高风险的位置，保存有敏感最小化操作系统的功能，最大化安全 机制 信息 2、安全机制： 具体的安全机制： 环绕机制：在进程或系统之间加密数据 签名机制：抗抵赖性和抗修改性 填充机制：增加数据捕获的难度 访问控制机制：确保授权的合法性 数据统一性机制：确保数据的顺序发送 广泛的安全性机制： 安全标记：通过指出数据的安全性级别来限制对数据的访问 信任机制：提供了敏感信息的传输途径 审核：提供了监控措施 安全恢复：当出现安全性事件的时候采取的一组规则 3、安全管理： 系统安全管理：管理计算机环境的安全性，包括定义策略，选择安全性机制，负责 审核和恢复进程 安全服务管理： 安全机制管理：实现具体的安全技术 二、NT的安全性：当一个系统刚安装好的时候，处于一个最不安全的环境 1、NT的安全性组件： 随机访问控制：允许对象的所有人制定别人的访问权限
对象的重复使用： 强制登陆： 审核： 通过对象来控制对资源的访问 对象：将资源和相应的访问控制机制封装在一起，称之为对象，系统通过调用对象来 提供应用对资源的访问，禁止对资源进行直接读取 包括：文件（夹），打印机，I/O 设备，视窗，线程，进程，内存 安全组件： 安全标识符：SID ，可变长度的号码，用于在系统中唯一标示对象，在对象创建时由 系统分配，包括域的SID 和RID 。创建时根据计算机明、系统时间、进 程所消耗CPU 的时间进行创建。 S-1-5-
《计算机网络安全》实验报告
《计算机网络安全》实验报告 实验名称：信息搜集 年级： 2014级 专业：网络工程 班级：一班 姓名：张帅 学号： 1425131032 成绩： 指导教师：卢正添 提交报告时间： 2017年 5月 21 日
一、实验目的 1、了解信息搜集的一般步骤 2、学会熟练使用ping命令 3、学会利用Nmap等工具进行信息搜集 二、系统环境 Windows、Linux 三、网络环境 交换网络结构 四、实验步骤与实验结果 一．信息搜集 1. ping探测 主机A开启命令行，对主机B进行ping探测，根据主机B的回复，可以确定主机A 和主机B之间的连通情况，还可以根据回复数据包的TTL值对操作系统进行猜测。 回复数据包的TTL值：64 ，主机B操作系统可能为：Linux 。 2. Nmap扫描 （1）对活动主机进行端口扫描 主机A使用Nmap工具对主机B进行TCP端口同步扫描（范围1-150）： Nmap命令nmap –sS 172.16.0.60 –p 1-150 ； 主机B开放的TCP端口21 22 23 25 80 88 139 。
对主机B进行UDP端口扫描（范围是110-140）：Nmap命令nmap –sU 172.16.0.60 –p 110-140 ；主机B开放的UDP端口111 123 137 138 。 （2）对活动主机操作系统进行探测 主机A对主机B进行TCP/IP指纹特征扫描：Nmap命令nmap –O 172.16.0.60
（3）对活动主机运行服务进行探测 主机A单击平台工具栏“协议分析器”按钮，启动协议分析器进行数据包捕获。打开IE在地址栏中输入http://主机B的IP，访问主机B的web服务，停止协议分析器，查看捕获结果。图1-1-1可做为参考。 图1-1-1 HTTP会话分析 由图1-1-1可判断目标主机web服务使用的软件类型是Apache/2.2.0(Fedora) 。 请探测目标主机FTP服务使用的软件类型是vsftp。
数据库系统实验报告_实验三_数据控制(安全性)
可得到最后界面如下： 3.以sa用户（DBA）登录，运行教材上 4.2.4中的例1~例7对7个新用户授权。 每运行一个例子后，以相应的用户名重新登录，验证新用户是否具有授予的权限。 注：SQL Server中的权限授予与回收命令与教材例题上的细节有所不同，这里只写出在SQL 2000中的权限授予与回收命令语句。 【例1】把查询student表的权限授给用户u1。 GRANT SELECT
TO u1; 执行完授权语句后，用u1登录，验证其是否已有查询权利。 重新连接数据库，登录界面如下： 用u1登录后，执行一条SELECT命令，显示了查询结果如下所示，说明u1已具有了对student表的查询权限。 【例2】把对student表和course表的全部操作权限授予用户u2和u3。 GRANT ALL PRIVILEGES ON student TO u2,u3; GRANT ALL PRIVILEGES
TO u2,u3; 执行完授权语句后，用u2登录，验证其是否已有所有权利。 用u2登录后，执行两条SELECT命令，显示了查询结果如下所示，说明u2已具有了对student表的查询权限，再执行INSERT命令，DELETE命令，UPDATE 命令，同样可得到结果。说明u2已具有了对student表和SC表的所有权限。 同u2一样，u3也已具有了对student表和SC表的所有权限。 【例3】把对表SC的查询权限授予所有的用户。 GRANT SELECT ON SC TO PUBLIC; 【例4】把查询student表和修改学生学号的权限授予用户u4。 GRANT UPDATE(Sno),SELECT ON student
工程流体力学及水力学实验报告(实验总结)
工程流体力学及水力学实验报告实验分析与讨论 1.同一静止液体内的测管水头线是根什么线？ 测压管水头指，即静水力学实验仪显示的测管液面至基准面的垂直高度。测压管水头线指测 压管液面的连线。实验直接观察可知，同一静止液面的测压管水头线是一根水平线。 2.当P B <0时，试根据记录数据，确定水箱内的真空区域。 ，相应容器的真空区域包括以下三部分： (1)过测压管2液面作一水平面，由等压面原理知，相对测压管2及水箱内的水体而言，该水平面为等压面，均为大气压强，故该平面以上由密封的水、气所占的空间区域，均为真空区域。 (2)同理，过箱顶小水杯的液面作一水平面，测压管4中，该平面以上的水体亦为真空区域。 (3)在测压管5中，自水面向下深度某一段水柱亦为真空区。这段高度与测压管2液面低于水箱液面的高度相等，亦与测压管4液面高于小水杯液面高度相等。 3.若再备一根直尺，试采用另外最简便的方法测定γ 。 最简单的方法，是用直尺分别测量水箱内通大气情况下，管5油水界面至水面和油水界面至油面的垂 直高度h和h 0，由式，从而求得γ 。 4.如测压管太细，对测压管液面的读数将有何影响？ 设被测液体为水，测压管太细，测压管液面因毛细现象而升高，造成测量误差，毛细高度由下式计算 式中，为表面张力系数；为液体的容量；d为测压管的内径；h为毛细升高。常温(t=20℃)的水，=7.28dyn/mm， =0.98dyn/mm。水与玻璃的浸润角很小，可认为cosθ=1.0。于是有(h、d单位为mm) 一般来说，当玻璃测压管的内径大于10mm时，毛细影响可略而不计。另外，当水质不洁时，减小，毛细高度亦较净水小；当采用有机玻璃作测压管时，浸润角较大，其h较普通玻璃管小。 如果用同一根测压管测量液体相对压差值，则毛细现象无任何影响。因为测量高、低压强时均有毛细现象，但在计算压差时，互相抵消了。 5.过C点作一水平面，相对管1、2、5及水箱中液体而言，这个水平面是不是等压面？哪一部分液体是同一等压面？ 不全是等压面，它仅相对管1、2及水箱中的液体而言，这个水平面才是等压面。因为只有全部具备下列5个条件的平面才是等压面：（1）重力液体；（2）静止；（3）连通；（4）连通介质为同一均质液体；（5）同一水平面。而管5与水箱之间不符合条件（4），因此，相对管5和水箱中的液体而言，该水平面不是等压面。 6.用图1.1装置能演示变液位下的恒定流实验吗？ 关闭各通气阀门，开启底阀，放水片刻，可看到有空气由c进入水箱。这时阀门的出流就是变液位下的恒定流。因为由观察可知，测压管1的液面始终与c点同高，表明作用于底阀上的总水头不变，故为恒
计算机操作系统银行家算法实验报告
计算机操作系统实验报告 一、实验名称：银行家算法 二、实验目的：银行家算法是避免死锁的一种重要方法，通过编写 一个简单的银行家算法程序，加深了解有关资源申请、避免死锁等概念，并体会和了解死锁和避免死锁的具体实施方法。 三、问题分析与设计： 1、算法思路：先对用户提出的请求进行合法性检查，即检查请 求是否大于需要的，是否大于可利用的。若请求合法，则进行预分配，对分配后的状态调用安全性算法进行检查。若安全，则分配；若不安全，则拒绝申请，恢复到原来的状态，拒绝申请。 2、银行家算法步骤：（1）如果Requesti＜or =Need,则转向步 骤(2)；否则，认为出错，因为它所需要的资源数已超过它所宣 布的最大值。 （2）如果Request＜or=Available,则转向步骤（3）；否则，表示 系统中尚无足够的资源，进程必须等待。 （3）系统试探把要求的资源分配给进程Pi,并修改下面数据结构 中的数值： Available=Available-Request[i]; Allocation=Allocation+Request;
Need=Need-Request; (4)系统执行安全性算法，检查此次资源分配后，系统是否处于安 全状态。 3、安全性算法步骤： （1）设置两个向量 ①工作向量Work。它表示系统可提供进程继续运行所需要的各类资源数目，执行安全算法开始时，Work=Allocation; ②布尔向量Finish。它表示系统是否有足够的资源分配给进程，使之运行完成，开始时先做Finish[i]=false，当有足够资源分配给进程时，令Finish[i]=true。 （2）从进程集合中找到一个能满足下述条件的进程： ①Finish[i]=false ②Need 水力学的实验报告 水力学的实验报告 今天为大家收集资料整理回来了关于水力学实验报告，希望能够为大家带来帮助，希望大家会喜欢。 本学期我们进行了七周的水力学实验，从这些实验中我学到了很多。 例如，所有实验都是需要耐心地去测量一组一组的数据，还需要在实验后认真处理核对每一组数据。这些实验加强了我的动手能力，并且培养了我的独立思考能力。特别是在做实验报告时，因为在做数据处理时出现很多问题，如果不解决的话，将会很难的继续下去。 例如：数据处理时，遇到要进行数据获取，插入图表命令，这些就要求懂得excel软件一些基本操作。通过这几次的实验，我不仅学会了如何正确使用实验仪器，还学习到了认真严肃的科研精神，并且激发了我学习新事物的兴趣，这些我个人觉得都是极为可贵的。 在实验开始之前，我认为最为重要的就是提前预习实验内容：包括实验仪器、实验原理、实验步骤以及实验分析总结。我认为这里面需要我们花费很多心思去思考体会，想出自己对什么有疑问，以便上课时向老师提问寻求解答。 以我们的电拟实验为例：当时我们做这个实验时反复做了很多遍，也向老师提出了一些疑问。在开始时，仪器需要校准。因为上下游电势差不是10V，仅仅这一点我们就搞了很长时间。最终我们得出的误差原因是因为电笔接触不好影响实验进行，所以我们更换了其他不可使用仪器的完好的电笔，实验才得以进行。其次，实验分析阶段是培养我们自己独立思考、分析问题和解决问题的能力的阶段。 我认为培养这种能力的前题是你对每次实验的态度。如果我们每次对待实验都是随随便便的态度，抱着等老师教你怎么做，拿同学的报告去抄，必然会导致我们对待实验过程的懈怠。尽管可能也会的到好的成绩，但这对将来工作态度的养成是极为不利的。 最后，也是最为重要的就是关于实验的思考问题：哪些实验仪器能改进，哪些数据需要重新获取等都是我们要考虑的。像堰流实验，以为我们分析的实验误差很大，所以我和同组的王琦玮同学就去做了3遍才最终确定的数据，局部水头损失也是如此。关于动量方程实验仪器，做实验中砝码的固定和加载都是一项难题，同时这也对实验精确性产生了极大影响，对此，我想到是不是可以采用电磁体来代替人工加载（不知可不可行）。虽然没有对实验仪器改进产生正面意义，但是这促进了我深入思考，我想这便是让学生做实验的最终目的吧。 操作系统安全实验2 一、实验目的 1、了解Linux操作系统的安全性 2、熟悉Linux操作系统的安全设置 3、建立Linux操作系统的基本安全框架 二、实验要求 1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。 2、使用RPM对系统的软件进行管理，验证系统内软件的完整性，并分析结果。 3、比较Windows系统的安全设置和Linux系统安全设置的异同。 三、实验内容 1、账户和口令安全 (1)查看和添加账户 在终端下输入命令：useradd ***，建立一个新账户； cat /etc/shadaw, 查看系统中的账户列表； (2)添加和更改密码：passwd命令 (3)查看Linux系统中是否有用于检测密码安全的黑客技术语字典及密码检测模块：locate pam_cracklib.so dict|grep crack 2.账户安全设置 （1）强制用户首次登陆时修改口令，强制每90天更改一次口令，并提前10天提示：chage命令 （2）账户的禁用与恢复：passwd命令，锁定除root之外的不必要的超级用户 （3）建立用户组，设置用户：groupadd命令、groupmod命令、gpasswd命令 （4）设置密码规则：/etc/login.defs文件编辑修改，设置用户的密码最长使用天数、最小密码长度等 （5）为账户和组相关系统文件加上不可更改属性，防止非授权用户获取权限：chattr命令、 （6）删除用户和用户组：userdel命令、groupdel命令 （7）限制su命令提权：/etc/pam.d/su文件，在头部添加命令：auth required /lib/security/pam_wheel.so group=wheel 这样，只有wheel组的用户可以su到root用户 （8）将用户加入到某个组：usermod命令 （9）确认shadow中的空口令帐号：awk命令 水力学实验 参考答案 静水压强实验 1．同一静止液体内的测压管水头线是根什么线？ 测压管水头指p z +，即静水力学实验仪显示的测压管液面至基准面的垂直高度。测压管水头线指测压管液面的连线。实验直接观察可知，同一静止液面内的测压管水头线是一根水平线。 2．当0?B p 时，试根据记录数据，确定水箱内的真空区域。 0?B p ，相应容器的真空区域包括以下三个部分： （1）过测压管2液面作一水平面，由等压面原理知，相对测压管2及水箱内的水体而言，该水平面为等压面，均为大气压强，故该平面以上由密封的水、气所占区域，均为真空区域。 （2）同理，过箱顶小不杯的液面作一水平面，测压管4中，该平面以上的水体亦为真空区域。 （3）在测压管5中，自水面向下深度某一段水柱亦为真空区域。这段高度与测压管2液面低于水箱液面的高度相等，亦与测压管4液面高于小水杯液面高度相等。 3．若再备一根直尺，试采用另外最简便的方法测定0γ。 最简单的方法，是用直尺分别测量水箱内通大气情况下，管5油水界面至水面和油水界面至油面的垂直高度h 和0h ，由式00h h w w γγ= ，从而求得0γ。 4．如测压管太细，对于测压管液面的读数将有何影响？ 设被测液体为水，测压管太细，测压管液面因毛细现象而升高，造成测量误差，毛细高度由下式计算 γ θσd h cos 4= 式中，σ为表面张力系数；γ为液体容量；d 为测压管的内径；h 为毛细升高。常温的水， m N 073.0=σ，30098.0m N =γ。水与玻璃的浸润角θ很小，可以认为0.1cos =θ。于是有 d h 7.29= （h 、d 均以mm 计） 一般来说，当玻璃测压管的内径大于10mm 时，毛细影响可略而不计。另外，当水质不洁时，σ减小，毛细高度亦较净水小；当采用有机下班玻璃作测压管时，浸润角θ较大，其h 较普通玻璃管小。 如果用同一根测压管测量液体相对压差值，则毛细现象无任何影响。因为测量高、低压强时均有毛细现象，但在计算压差时，互相抵消了。 5．过C 点作一水平面，相对管1、2、5及水箱中液体而言，这个水平面是不是等压面？哪一部分液体是同一等压面？ 不全是等压面，它仅相对管1、2及水箱中的液体而言，这个水平面才是等压面。因为只有全部具有下列5个条件的平面才是等压面：（1）重力液体；（2）静止；（3）连通；（4）连通介质为同一均质液体；（5）同一水平面。而管5与水箱之间不符合条件（4），相对管5和水箱中的液体而言，该水平面不是水平面。 6、用该实验装置能演示变液位下的恒定水流吗？ 关闭各通气阀门，开启底阀，放水片刻，可看到有空气由C 进入水箱。这时阀门的出流就是变液位下的恒定水流。因为由观察可知，测压管1的液面始终与C 点同高，表明作用于底阀上的总水头不变，故为恒定流动。这是由于液位的降低与空气补充使箱体表面真空度的减小处于平衡状态。医学上的点滴注射就是此原理应用的一例，医学上称这为马利奥特容器的变液位下恒定流。 操作系统安全实验1 一、实验目的 1. 了解Windows的文件系统 2. 掌握Windows操作系统的访问控制和审核技术 3. 掌握系统安全配置和安全分析方法 4．理解Windows平台下的漏洞扫描原理 5. 掌握系统备份与恢复方法 二、实验环境 PC机，Windows XP操作系统，X-Scan v3.3，Ghost软件一套 三、实验内容 1. 系统安全配置与分析 2. 管理用户帐户 3. 授权管理 4．设置审核策略 5. 使用X-Scan对系统进行安全扫描 6. 系统的网络服务管理 7. 系统备份与恢复 四、实验步骤与结果分析 1、系统安全配置与分析 （1）修改密码策略 首先在“控制面板”中选择“管理工具”——“本地安全设置”——“帐户策略”——“密码策略”如下所示： 双击“密码必须符合复杂性要求”或者右击它选择属性，启用该策略,如下所示： 双击“密码长度最小值”，设置最短密码长度为8个字符，如下所示: 设置“密码最短存留期”，确定用户在可以更改密码之前必须使用该密码的天数,设置为7天。如下所示： 设置“密码最长存留期”，确定系统在要求用户更改密码之前可以使用该密码的天数，设置为30天。 设置“强制密码历史”，防止用户重新使用旧密码，设置为3。如下所示： 设置完成后退出“本地安全设置”，在“运行”中输入命令：gpupdate，系统将刷新刚才修改的安全策略。选择一个普通用户，为该用户重设口令，体会密码加强策略的作用，起初用户名设为love，密码设为520。如下所示： 结合密码复杂性设置原则（大写字母+小写字母+数字）再将密码修改为abc19881211，结果创建成功。 （2）设置帐户锁定策略 对帐户锁定策略进行设置，值为2，然后重新登录系统，使用用户zhengjiaen口令登录系统，体会帐户锁定的作用。如下所示： 实验室安全管理体系 建设大纲 一、安全管理手册 二、相关程序文件 三、各种说明及操作规程（SOP文件） 四、第三层文件（有关作业文件和记录文件） 广州市安杰生物技术有限公司 一、安全管理手册 说明：对实验室生物安全管理体系管理核心及其相互关系的描述，反映组织整个实验室生物安全管 理体系的总体框架；是对组织的实验室生物安全方针、重大危害因素以及安全目标、安全计划的描述，展示组织在实验室生物安全管理上的原则、总的目标和管理上的重点；明确组织各个不同部门和岗位之间的责任和权利，为体系的运行提供应有的组织保证；提供查询相关文件的途径。 其内容通常包括：①安全方针、安全目标和安全计划； ②实验室生物安全体系管理、运行、内部评审及评审工作的岗位职责、权限和相互关系 ③有关程序文件的说明和查询途径； ④关于安全管理手册的评审、修改和控制规定。 1 ?实验室安全管理方针 至少应包括三个基本承诺：①承诺持续改进； ②承诺遵守实验室生物安全法律法规及其它要求； ③承诺预防实验室事故、保护实验人员安全健康。 实验室生物安全方针应指明实现上述承诺的途径，如向全体实验人员传达，以文件化的方式予以发布 或公布，可为公众所获取，并接受监督。 2.实验室安全管理目标 考虑因素：组织实验室生物安全方针；法律法规及其他要求；重大风险；技术可行性；运行要求及相关方的观点等。 目标应设参照基准和参数，可进行检测、评估，能体现持续改进的思想，并符合方针的要求（目标可 以是行为绩效改进型，如提高设备安全防护率达到100%;也可以是管理绩效改进型，如安全达标率 100% ）。 3 ?实验室安全管理计划 实验室生物安全计划是实现安全目标的行动方案，是组织对实验室生物安全承诺的具体化，其制定和 执行市体系成功的关键。 其中包括（但不限于）： 3.1实验室年度工作安排的说明和介绍 3.2安全和健康管理目标 3.3风险评估计划 3.4演习计划（泄漏处理、人员意外伤害、设施设备失效、消防、应急预案等） 3.5程序文件与操作规程的制定与定期评审计划 3.6人员教育、培训及能力评估计划 3.7监督及安全检查计划（包括核查表） J J 附件乐3：乐山《信息系统安全等级保护定级报告》模 金阳县人民医院 《信息系统安全等级保护定级报告》 一、金阳县人民医院信息系统描述 金阳县人民医院信息系统主要有医院信息管理系统（HIS）、LIS、PACS、卫生统计直报系统、传染性疾病报告系统、医院门户网站等系统组成。本系统对医院及其所属各部门的人流、物流、财流进行综合管理，对医院从事医疗、办公等活动在各阶段中产生的数据进行采集、存储、分析、处理、汇总，为医院的整体运行提供信息支撑。该信息系统的平台运行维护主要有网络中心承担，医院始终将信息安全建设作为安全重中之重建设和管理，将其确定为定级对象进行监督，网络中心为信息安全保护主体。此系统主要由提供网络连接、网络服务的硬件和数据控制的软件程序两大要素构成，提供网络连接和服务的硬件设备如路由器、交换机和服务器构成了该信息系统的基础，其主要为保障数据的传输和程序文件的运行；数据控制文件系统、程序源码成为信息表现的载体，二者共同完成院内医疗、办公等信息的综合管理。 二、金阳县人民医院信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》） （一）业务信息安全保护等级的确定 1、业务信息描述 本信息系统主要处理的业务有医院日常业务运行、医院最新动态、院务公开、等。旨在保障医院业务正常运行、提高工作效率、增强院务透明度、扩大医院社会影响力。 2、业务信息受到破坏时所侵害客体的确定 该业务信息遭到破坏后，所侵害的客体是患者、法人和医院职工的合法权益。侵害的客观方面（客观方面是指定级对象的具体侵害行为，侵害形式以及对客体的造成的侵害结果）表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对患者、医院和医院职工的合法权益造成严重影响和损害。本信息系统由于具有一定的脆弱性，需要不定时进行对该系统进行程序升级和漏洞防范，所以很容易受到“黑客”攻击和破坏，可能会影响医疗、办公正常秩序和正常行使工作职能，导致业务能力下降，从某种角度可侵害患者、医院和医院职工的合法权益，造成一定范围的不良影响等。 3、信息受到破坏后对侵害客体的侵害程度的确定 当此信息受到破坏后，会对患者、医院和医院职工造成一些严重损害。 4、业务信息安全等级的确定 依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为二级。 （二）系统服务安全保护等级的确定 1、系统服务描述 本信息系统主要为医院业务的正常运行、日常办公活动正常开展和提供医疗咨询等服务。2、系统服务受到破坏时所侵害客体的确定 该系统服务遭到破坏后，所侵害的客体是公民、医院和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现得侵害结果为：可以对患者、法人和医院职工的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响，引起医患法律纠纷等）。 3、系统服务受到破坏后对侵害客体的侵害程度的确定 上述结果的程度表现为：患者、医院和医院职工的合法权益造成一般损害，即会出现一定范围的社会不良影响和一定程度的公共利益的损害等。 GB17859-1999计算机信息系统安全保护等级划分准则 1 范围 本标准规定了计算机系统安全保护能力的五个等级，即： 第一级：用户自主保护级； 第二级：系统审计保护级； 第三级：安全标记保护级； 第四级：结构化保护级； 第五级：访问验证保护级。 本标准适用计算机信息系统安全保护技术能力等级的划分。计算机信息系统安全保护能力随着安全保护等级的增高，逐渐增强。 2 引用标准 下列标准所包含的条文，通过在本标准中引用而构成本标准的条文。本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。 GB/T 5271 数据处理词汇 3 定义 除本章定义外，其他未列出的定义见GB/T 5271。 3.1 计算机信息系统computer information system 计算机信息系统是由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。 3.2 计算机信息系统可信计算基trusted computing base of computer information system 计算机系统内保护装置的总体，包括硬件、固件、软件和负责执行安全策略的组合体。它建立了一个基本的保护环境并提供一个可信计算系统所要求的附加用户服务。 3.3 客体object 信息的载体。 3.4 主体subject 引起信息在客体之间流动的人、进程或设备等。 3.5 敏感标记sensitivity label 表示客体安全级别并描述客体数据敏感性的一组信息，可信计算基中把敏感标记作为强制访问控制决策的依据。 3.6 安全策略security policy 有关管理、保护和发布敏感信息的法律、规定和实施细则。 3.7 信道channel 系统内的信息传输路径。 3.8 隐蔽信道covert channel 信息与工控系统安全实验室 规划方案 目录 1.术语、定义和缩略语 (1) 2.信息与工控系统安全实验室概述 (1) 2.1信息与工控系统安全实验室建设背景 (1) 2.1.1 信息系统现状及主要威胁 (1) 2.1.2 工控系统现状及主要威胁 (2) 2.1.3信息与工控系统安全实验室建设目的及意义 (4) 3.信息与工控系统安全实验室主要研究方向和实验内容 (5) 3.1信息安全实验室主要研究方向和实验内容 (5) 3.1.1 操作系统安全研究方向和实验内容 (5) 3.1.2 数据库安全机制研究方向和实验内容 (6) 3.1.3 身份认证研究方向和实验内容 (7) 3.1.4 计算机病毒攻防研究方向和实验内容 (7) 3.2网络安全主要研究方向和实验内容 (7) 3.2.1 入侵检测与攻防研究方向和实验内容 (8) 3.2.2 防火墙研究方向和实验内容 (8) 3.2.3 漏洞扫描研究方向和实验内容 (9) 3.2.4 WEB攻防研究方向和实验内容 (9) 3.2.5 无线攻防研究方向和实验内容 (9) 3.3工控安全研究方向和实验内容 (10) 3.3.1 工控系统漏洞挖掘研究方向和实验内容 (10) 3.3.2 工控系统攻防研究方向和实验内容 (11) 3.3.3 安全DCS、PLC、SCADA系统研究方向和实验内容 (11) 3.3.4 企业工控安全咨询评估 (12) 3.3.5企业工控安全培训 (12) 3.3.6 对外交流和联合研究 (12) 4.信息与工控系统安全实验室组织与运行 (13) 5.信息与工控系统安全实验室建设计划.................................................................... 错误！未定义书签。 操作系统安全实验报告 一、【实验构思（Conceive）】 操作系统安全： 实验目的： 操作系统是计算机的根本，没有操作系统的计算机的用处并不是很大。而如今随着网络的快速发展，计算机成为了我们生活中不可或缺的一部分，因此，计算机操作系统安全显得尤为重要，如果操作系统的安全指标很低的话，那么就会造成个人信息的暴露，受到其他计算机的攻击等等，因此，我们必须对自己的计算机系统安全负责，操作系统的安全是广义的，操作系统安全应该包括操作系统信息安全、操作系统运行速度、操作系统软件安全、操作系统硬件安全等。 操作系统的安全我们可以从操作系统版本、账户安全、文件系统、资源文件安全、日志与审核、服务管理、端口安全、注册表、系统备份与恢复等几方面入手，理解以上几个部分要达到什么样的指标然后在向这个指标去设计。 实验内容分析： 操作系统版本： 操作系统的版本决定计算机根本功能，目前最广泛的版本有windows 7、windows 8、windows XP，三个版本各有优点，例如windows XP更实用与台式计算机，windows 7的兼容性又比windows 8的好，而windows 8的开机速度又更快等等。 账户： 账户指的是登陆操作系统的用户，我们要做的是如何才能让账户安全。 文件系统： 文件系统是操作系统用于明确磁盘或分区上的文件的方法和数据结构即在磁盘上组织文件的方法。也指用于存储文件的磁盘或分区，或文件系统种类。操作系统中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。文件系统由三部分组成：与文件管理有关软件、被管理文件以及实施文件管理所需数据结构。从系统角度来看，文件系统是对文件存储器空间进行组织和分配，负责文件存储并对存入的文件进行保护和检索的系统。具体地说，它负责为用户建立文件，存入、读出、修改、转储文件，控制文件的存取，当用户不再使用文件撤销文件等。 资源文件： 所有可以从中读取出需要的资源的文件，可以称之为“资源文件”。资源的类型可以是图片、音频、视频、文字资源，或者其他可以在计算机中展示的内容等等。由专门的程序接口去读取，并在应用程序中根据需要向用户展示。资源文件的类型很多，不限制文件的后缀名。各个不同的软件系统，可以使用自己定义的资源文件类型。并采用自己的加密方式。资源文件中的资源是可替换的，替换之后，无需重新编译代码，即可实现视觉、听觉、文字等效果的改变。如果直接读取文件就是在程序运行到需要时才从硬盘上搜索(没有现成的地址，这应该是比较慢的原因)。也就是说如果一个工程需要外围文件的量很大，那就不应该把它们加入资源文件，而是在需要的那个文件时再加载它，资源文件比较适合于占空间小的文件。 系统日志与审核： 系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻水力学的实验报告
操作系统安全实验2实验报告
水力学实验1-参考答案
操作系统安全实验1实验报告
实验室安全管理体系
信息系统安全等级
GB17859-1999计算机信息系统安全系统保护等级划分准则
信息与工业控制安全实验室规划方案
操作系统安全实验报告