計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)-電子教案

1、學(xué)習(xí)必備歡迎下載項(xiàng)目一使用文件系統(tǒng)加密加強(qiáng)windows文件系統(tǒng)安全【項(xiàng)目描述】金山頂尖信息技術(shù)公司辦公網(wǎng)中有300臺(tái)計(jì)算機(jī)（Windows系統(tǒng)）。網(wǎng)絡(luò)中計(jì)算機(jī)之間互相連接，形成共享網(wǎng)絡(luò)，實(shí)現(xiàn)公司網(wǎng)絡(luò)資源共享。為保護(hù)辦公網(wǎng)安全，保證網(wǎng)絡(luò)系統(tǒng)健康高速運(yùn)行，公司信息中心需要對(duì)辦公網(wǎng)絡(luò)中每臺(tái)電腦共享文件夾設(shè)置加密措施。共享文件加密措施，保證在企業(yè)網(wǎng)中不同級(jí)別人員有不同訪問(wèn)權(quán)限，實(shí)現(xiàn)不同級(jí)別員工訪問(wèn)網(wǎng)絡(luò)中不同級(jí)別加密文件，保護(hù)網(wǎng)絡(luò)安全?！卷?xiàng)目分析】在本任務(wù)中，需要結(jié)合任務(wù)一的文件夾共享來(lái)做基礎(chǔ)。在PC1的D盤上建立數(shù)據(jù)存放目錄File，再在其目錄下分別用bob、Mary身份建立子目錄Sales、Man

2、ager及其對(duì)應(yīng)的文件。分別利用二個(gè)用戶的身份針對(duì)三個(gè)目錄進(jìn)行EFS加密，利用bob登陸后，查看bob可以訪問(wèn)哪些目錄，哪些文件。【知識(shí)準(zhǔn)備】加密文件系統(tǒng)系統(tǒng)（EncryptingFileSystem，EFS）提供文件加密的功能。文件經(jīng)過(guò)加密后，只有當(dāng)初對(duì)其加密的用戶或被授權(quán)的用戶能夠讀取，因此可以提高文件的安全性。只有NTFS磁盤內(nèi)文件、文件夾才可被加密，若將文件復(fù)制或移動(dòng)到非NTFS磁盤內(nèi),則新文件會(huì)被解密。另外文件加密系統(tǒng)和壓縮兩個(gè)操作之間互斥狀態(tài)。如果要對(duì)已壓縮的文件加密，則該文件會(huì)自動(dòng)被解壓。如要對(duì)已加密的文件壓縮，則該文件會(huì)自動(dòng)被解密。用戶或應(yīng)用程序想要讀取加密文件時(shí)，系統(tǒng)會(huì)將文件

3、由磁盤內(nèi)讀出、自動(dòng)解密后提供給用戶或應(yīng)用程序使用，然而存儲(chǔ)在磁盤內(nèi)的文件仍然是處于加密的狀態(tài)；而當(dāng)用戶或用程序要將文件寫入磁盤時(shí)，它們也會(huì)被自動(dòng)加密后再寫入磁盤內(nèi)。這些些操作針對(duì)用戶都是透明。注意：用EFS加密的文件，只有存儲(chǔ)在本地硬盤內(nèi)才會(huì)被加密，通過(guò)網(wǎng)絡(luò)來(lái)傳送時(shí)是沒(méi)有加密的?！卷?xiàng)目實(shí)施】（一）、項(xiàng)目拓?fù)鋵W(xué)習(xí)必備歡迎下載圖1-1任務(wù)三項(xiàng)目實(shí)施拓?fù)洌ǘ?、?xiàng)目設(shè)備計(jì)算機(jī)（一臺(tái)）；WindowsXP（1套）。（三）、項(xiàng)目實(shí)施步驟步驟1創(chuàng)建系統(tǒng)賬戶第一步：創(chuàng)建多個(gè)Windows用戶帳戶在PC1上創(chuàng)建bob、Mary、二個(gè)用戶在桌面“我的電腦”右鍵“管理”打開“計(jì)算機(jī)管理”窗口；在“計(jì)算機(jī)管理”窗口

4、“本地用戶和組”-選擇用戶-右鍵用戶”打開對(duì)話框（密碼省略）“新建學(xué)習(xí)必備歡迎下載步驟2創(chuàng)建文件夾第一步：根據(jù)不同的用戶創(chuàng)建不同的文件夾1、首先建立File文件夾2、注銷用戶，利用BOB進(jìn)行登錄。3、登錄計(jì)算機(jī)后，利用BOB用戶在File文件夾內(nèi)建立子文件夾Sales，并且在Sales子文件夾內(nèi)建立Sales.txt文件。打開Sales.txt文件內(nèi)輸入字符test。保存Sales.txt文件學(xué)習(xí)必備歡迎下載步驟3配置文件EFS功能第一步：在Sales.txt文件上單擊右鍵選擇屬性在屬性標(biāo)簽上點(diǎn)擊高級(jí)按鈕進(jìn)入高級(jí)標(biāo)簽選擇高級(jí)加密內(nèi)容以保護(hù)數(shù)據(jù)點(diǎn)擊確定加密后的文件見下圖第二步：注銷BOB用戶，利用Mary用戶登錄到計(jì)算機(jī)。第三步：Mary用戶打開FilesSales文件夾Sales.txt，觀察是否可