計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)-電子教案-1.doc

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)項(xiàng)目一使用文件系統(tǒng)加密加強(qiáng)windows文件系統(tǒng)安全【項(xiàng)目描述】金山頂尖信息技術(shù)公司辦公網(wǎng)中有300臺(tái)計(jì)算機(jī)（Windows系統(tǒng)）。網(wǎng)絡(luò)中計(jì)算機(jī)之間互相連接，形成共享網(wǎng)絡(luò)，實(shí)現(xiàn)公司網(wǎng)絡(luò)資源共享。為保護(hù)辦公網(wǎng)安全， 保證網(wǎng)絡(luò)系統(tǒng)健康高速運(yùn)行，公司信息中心需要對(duì)辦公網(wǎng)絡(luò)中每臺(tái)電腦共享文件夾設(shè)置加密措施 。共享文件加密措施，保證在企業(yè)網(wǎng)中不同級(jí)別人員有不同訪問權(quán)限，實(shí)現(xiàn)不同級(jí)別員工訪問網(wǎng)絡(luò)中不同級(jí)別加密文件，保護(hù)網(wǎng)絡(luò)安全?！卷?xiàng)目分析】在本任務(wù)中，需要結(jié)合任務(wù)一的文件夾共享來做基礎(chǔ)。在PC1的D盤上建立數(shù)據(jù)存放目錄File，再在其目錄下分別用bob、Mary身份建立子目錄Sales、Manager及其對(duì)應(yīng)的文件。分別利用二個(gè)用戶的身份針對(duì)三個(gè)目錄進(jìn)行EFS加密，利用bob登陸后，查看bob可以訪問哪些目錄，哪些文件?！局R(shí)準(zhǔn)備】加密文件系統(tǒng)系統(tǒng)（Encrypting File System，EFS）提供文件加密的功能。文件經(jīng)過加密后，只有當(dāng)初對(duì)其加密的用戶或被授權(quán)的用戶能夠讀取，因此可以提高文件的安全性。只有NTFS磁盤內(nèi)文件、文件夾才可被加密，若將文件復(fù)制或移動(dòng)到非NTFS磁盤內(nèi) ,則新文件會(huì)被解密。另外文件加密系統(tǒng)和壓縮兩個(gè)操作之間互斥狀態(tài)。如果要對(duì)已壓縮的文件加密，則該文件會(huì)自動(dòng)被解壓。如要對(duì)已加密的文件壓縮，則該文件會(huì)自動(dòng)被解密。用戶或應(yīng)用程序想要讀取加密文件時(shí)，系統(tǒng)會(huì)將文件由磁盤內(nèi)讀出、自動(dòng)解密后提供給用戶或應(yīng)用程序使用，然而存儲(chǔ)在磁盤內(nèi)的文件仍然是處于加密的狀態(tài)；而當(dāng)用戶或用程序要將文件寫入磁盤時(shí)，它們也會(huì)被自動(dòng)加密后再寫入磁盤內(nèi)。這些些操作針對(duì)用戶都是透明。 注意：用EFS加密的文件，只有存儲(chǔ)在本地硬盤內(nèi)才會(huì)被加密，通過網(wǎng)絡(luò)來傳送時(shí)是沒有加密的?！卷?xiàng)目實(shí)施】（一）、項(xiàng)目拓?fù)鋱D1-1 任務(wù)三項(xiàng)目實(shí)施拓?fù)洌ǘ?、?xiàng)目設(shè)備計(jì)算機(jī)（一臺(tái)）；Windows XP（1套）。（三）、項(xiàng)目實(shí)施步驟步驟1 創(chuàng)建系統(tǒng)賬戶第一步：創(chuàng)建多個(gè)Windows用戶帳戶在PC1上創(chuàng)建bob、Mary、二個(gè)用戶在桌面“我的電腦”右鍵“管理” 打開“計(jì)算機(jī)管理”窗口；在“計(jì)算機(jī)管理”窗口 “本地用戶和組” - 選擇用戶- 右鍵 “新建用戶” 打開對(duì)話框（密碼省略）步驟2 創(chuàng)建文件夾第一步：根據(jù)不同的用戶創(chuàng)建不同的文件夾1、首先建立File文件夾2、注銷用戶，利用BOB進(jìn)行登錄。3、登錄計(jì)算機(jī)后，利用BOB用戶在File文件夾內(nèi)建立子文件夾Sales，并且在Sales子文件夾內(nèi)建立Sales.txt文件。打開Sales.txt文件內(nèi)輸入字符test。保存Sales.txt文件步驟3 配置文件EFS功能第一步：在Sales.txt文件上單擊右鍵選擇屬性在屬性標(biāo)簽上點(diǎn)擊高級(jí)按鈕進(jìn)入高級(jí)標(biāo)簽選擇高級(jí)加密內(nèi)容以保護(hù)數(shù)據(jù)點(diǎn)擊確定加密后的文件見下圖第二步：注銷BOB用戶，利用Mary用戶登錄到計(jì)算機(jī)。第三步：Mary用戶打開FilesSales文件夾Sales.txt，