信息安全技術(shù)-優(yōu)化Windows-XP磁盤子系統(tǒng)PPT課件

信息安全技術(shù) 第2章數(shù)據(jù)備份技術(shù) 2 1優(yōu)化WindowsXP磁盤子系統(tǒng)2 2數(shù)據(jù)存儲(chǔ)解決方案 2 1 1選擇文件系統(tǒng)2 1 2EFS加密文件系統(tǒng)2 1 3壓縮2 1 4磁盤配額2 1 5實(shí)驗(yàn)與思考 2 1優(yōu)化WindowsXP磁盤子系統(tǒng) 文件系統(tǒng)決定了操作系統(tǒng)能夠?qū)Υ疟P進(jìn)行的處理 WindowsXP支持的文件系統(tǒng)主要有 文件分配表 FAT 文件系統(tǒng) FAT16 保護(hù)模式FAT文件系統(tǒng) FAT32 WindowsNT文件系統(tǒng) NTFS 2 1 1選擇文件系統(tǒng) FAT文件系統(tǒng)是早期文件系統(tǒng)之一 也是DOS使用的原始文件系統(tǒng) FAT的最大優(yōu)點(diǎn)是MS DOS Windows9x甚至OS 2都能訪問(wèn)FAT卷標(biāo) 而其最大弱點(diǎn)是對(duì)于大于2GB的硬盤 將導(dǎo)致磁盤空間的極大浪費(fèi) 1KB的文件在2GB的硬盤上將占用64KB的磁盤空間 FAT文件系統(tǒng)不支持尺寸大于4GB的卷標(biāo) 2 1 1選擇文件系統(tǒng) FAT32文件系統(tǒng)通過(guò)提供對(duì)長(zhǎng)文件名的支持來(lái)擴(kuò)展FAT文件系統(tǒng) 并與FAT16兼容 FAT 16和32 文件系統(tǒng)是支持可移動(dòng)媒體 例如軟盤 的惟一的文件系統(tǒng) 2 1 1選擇文件系統(tǒng) WindowsNT文件系統(tǒng) NTFS 包括了FAT文件系統(tǒng)的所有功能 同時(shí)又提供了對(duì)高級(jí)文件系統(tǒng)特征 例如安全模式 壓縮和加密 的支持 它是為在大磁盤上有效地完成文件操作而設(shè)計(jì)的 與FAT和保護(hù)模式FAT文件系統(tǒng)不同 它的最小簇尺寸不超過(guò)4KB 但是NTFS卷標(biāo)只能為WindowsNT 2000和XP操作系統(tǒng)所訪問(wèn) 2 1 1選擇文件系統(tǒng) 此外 WindowsXP支持的文件系統(tǒng)還有 CDFS 光盤文件系統(tǒng) CompactDiscFileSystem 用于光盤的文件存儲(chǔ) UDF 通用磁盤格式 UniversalDiskFormat 用于DVD的文件存儲(chǔ) 2 1 1選擇文件系統(tǒng) 在文件系統(tǒng)中 FAT16 FAT32和NTFS這3個(gè)文件系統(tǒng)對(duì)磁盤子系統(tǒng)的性能影響最大 而事實(shí)上選擇NTFS之外的文件系統(tǒng)都只有兩個(gè)理由 即 可雙引導(dǎo)系統(tǒng) 小于400MB的卷 如果不是這兩種情況 那么NTFS就應(yīng)該是所選擇的文件系統(tǒng) NTFS將提供更好的性能 可靠性和安全性 2 1 1選擇文件系統(tǒng) EFS EncryptingFileSystem 是NTFS的一個(gè)特性 它提供了核心文件加密技術(shù) 主要用來(lái)在NTFS文件系統(tǒng)卷上存儲(chǔ)加密文件 在加密了文件或文件夾之后 使用加密文件和文件夾的方法與使用其他任何文件和文件夾相同 即 加密對(duì)于加密該文件的用戶來(lái)說(shuō)是透明的 但是 如果侵入者試圖打開(kāi) 復(fù)制 移動(dòng)或重命名加密的文件或文件夾 那他將收到一條拒絕訪問(wèn)的消息2 1 2EFS加密文件系統(tǒng) 像設(shè)置其他任何屬性 如只讀 壓縮或隱藏 一樣 可以通過(guò)設(shè)置文件夾和文件的加密屬性來(lái)對(duì)文件夾或文件加密或解密 如果加密文件夾 那么在加密文件夾中創(chuàng)建的所有文件和子文件夾都將加密 因此 推薦在文件夾一級(jí)上加密 使用EFS保護(hù)文檔的安全 可以防止侵入者獲得對(duì)存儲(chǔ)的敏感數(shù)據(jù)的未經(jīng)授權(quán)的物理訪問(wèn) 但是 當(dāng)操作系統(tǒng)對(duì)所訪問(wèn)的加密文件進(jìn)行加密或解密時(shí) 文件傳輸將增加一點(diǎn)延遲 2 1 2EFS加密文件系統(tǒng) 影響系統(tǒng)性能的程度將具體取決于執(zhí)行加密或解密操作的系統(tǒng)的處理能力 對(duì)于在本地驅(qū)動(dòng)器上包含加密文件的工作站來(lái)說(shuō) 因?yàn)檫@些系統(tǒng)通常不受處理器限制 所以影響通?？梢院雎圆挥?jì) 而對(duì)于服務(wù)器來(lái)說(shuō) 負(fù)載可能會(huì)很重 2 1 2EFS加密文件系統(tǒng) 在服務(wù)器上 可能同時(shí)發(fā)生許多不同的文件訪問(wèn) 如果其中許多文件都使用EFS來(lái)保護(hù) 那么處理器上的負(fù)載可能是處理器總負(fù)載的10 25 對(duì)于包含大量加密文件的文件服務(wù)器而言 如果額外的處理開(kāi)銷會(huì)使服務(wù)器負(fù)擔(dān)過(guò)重 則應(yīng)該添加處理器或者升級(jí)現(xiàn)有的處理器 2 1 2EFS加密文件系統(tǒng) WindowsXP支持在NTFS卷上壓縮文件和目錄 因?yàn)槿魏螒?yīng)用程序都可以讀寫在NTFS卷上壓縮的文件而不需要首先由其他應(yīng)用程序解壓縮 所以壓縮對(duì)用戶和應(yīng)用程序來(lái)說(shuō)是完全透明的 在讀取文件時(shí)會(huì)自動(dòng)解壓縮 在關(guān)閉或保存文件時(shí)再次壓縮 2 1 3壓縮 只有WindowsXPNTFS驅(qū)動(dòng)程序才能讀取數(shù)據(jù)的壓縮形式 當(dāng)應(yīng)用程序或操作系統(tǒng)命令請(qǐng)求訪問(wèn)文件時(shí) NTFS在使文件可用之前首先對(duì)文件解壓縮 當(dāng)文件被解壓縮 復(fù)制 然后重新壓縮為一個(gè)新文件時(shí) 壓縮可能導(dǎo)致性能降低 即使在同一臺(tái)計(jì)算機(jī)中復(fù)制文件也是如此 對(duì)于網(wǎng)絡(luò)傳輸 文件將被解壓縮并以完整的大小傳輸 這會(huì)影響帶寬和速度 2 1 3壓縮 WindowsXP包括了一些用于存儲(chǔ)管理的新技術(shù) 這些技術(shù)使管理員及最終用戶可以獲得更好的整體數(shù)據(jù)存儲(chǔ)體驗(yàn) 通過(guò)使用一些預(yù)防性磁盤管理原則 可以合理安排網(wǎng)絡(luò)卷上存儲(chǔ)的數(shù)據(jù)量 2 1 4磁盤配額 磁盤配額追蹤和控制卷的磁盤空間使用情況 當(dāng)網(wǎng)絡(luò)磁盤達(dá)到其容量后 磁盤和服務(wù)器的性能將出現(xiàn)嚴(yán)重問(wèn)題 除非對(duì)最終用戶施加了磁盤限制 否則當(dāng)用戶決定將他們的所有硬盤驅(qū)動(dòng)器數(shù)據(jù)都轉(zhuǎn)儲(chǔ)到一個(gè)目錄中 或者他們認(rèn)為網(wǎng)絡(luò)是存儲(chǔ)他們下載的mp3文件的最佳位置時(shí) 服務(wù)器磁盤可能很快就會(huì)耗盡 2 1 4磁盤配額 使用WindowsXP磁盤配額系統(tǒng) 管理員可以配置Windows的以下特性 防止進(jìn)一步使用磁盤空間 并在用戶超出指定的磁盤空間限制時(shí)記錄一個(gè)事件 在用戶超出指定的磁盤空間警告級(jí)別時(shí)記錄事件 2 1 4磁盤配額 在啟用磁盤配額時(shí) 可以設(shè)置兩個(gè)值 磁盤配額限制和磁盤配額警告級(jí)別 配額限制指定允許用戶使用的磁盤空間 而警告級(jí)別指定用戶正接近其配額限制的時(shí)刻 例如 可以將用戶的磁盤配額限制設(shè)置為50MB 將磁盤配額警告級(jí)別設(shè)置為45MB 在這種情況下 用戶可以在卷上存儲(chǔ)不多于50MB的文件 如果用戶在卷上存儲(chǔ)的文件超過(guò)了45MB 則可以讓磁盤配額系