3.6 移動介質(zhì)安全

第6節(jié)移動介質(zhì)安全第3章目錄移動介質(zhì)數(shù)據(jù)安全移動介質(zhì)交互安全0102移動介質(zhì)物理安全移動介質(zhì)權(quán)限設(shè)置030401移動介質(zhì)數(shù)據(jù)安全移動介質(zhì)數(shù)據(jù)安全移動存儲介質(zhì)是一種能夠提供便捷、快速地進(jìn)行信息交換的載體，常見的移動存儲介質(zhì)包括諸如U盤、移動硬盤、軟盤、光盤、存儲卡等設(shè)備。概述安全問題移動介質(zhì)存儲的數(shù)據(jù)被非法竊取(如復(fù)制、偷窺等)，或者被破壞(如篡改，刪除等)。常見的兩種保護(hù)措施數(shù)據(jù)加密數(shù)據(jù)隱藏注：關(guān)于移動存儲介質(zhì)權(quán)限設(shè)置的內(nèi)容介紹，請參閱第三章/移動存儲介質(zhì)權(quán)限設(shè)置.mp4移動介質(zhì)數(shù)據(jù)保護(hù)措施數(shù)據(jù)加密通過加密工具加密移動介質(zhì)數(shù)據(jù)，是保護(hù)數(shù)據(jù)安全重要途徑之一。WindowsBitLocker是微軟系統(tǒng)自帶的一款加密工具，它能很好地防止數(shù)據(jù)失竊或惡意泄漏問題發(fā)生，就算在介質(zhì)丟失或被盜的情況下也可以確保數(shù)據(jù)不會被篡改。沒有BitLocker電腦有BitLocker電腦非法用戶非法用戶被看到了看不到移動介質(zhì)數(shù)據(jù)保護(hù)措施如何加密以BitLocker為例1、右鍵需加密磁盤2、設(shè)置密碼3、保存密鑰4、設(shè)置保存文本文件名5、選擇加密方式6、開始加密移動介質(zhì)數(shù)據(jù)保護(hù)措施數(shù)據(jù)隱藏隱藏文件和文件夾口令加密文件能起到很好保護(hù)效果，但口令有時記不住。如果涉密文件不想讓非授權(quán)者訪問，通過隱藏文件和文件夾也是一種很好防范方法。操作方法淺度隱藏選擇需要隱藏的文件右鍵，選擇“屬性”選擇“常規(guī)”勾選“隱藏”深度隱藏進(jìn)入需要加密文件所在文件夾，在空白處，按”Shift+鼠標(biāo)右鍵”選擇“在此處打開PowerShell窗口”輸入命令“attrib+s+h需要隱藏文件名”回車即可移動介質(zhì)數(shù)據(jù)保護(hù)措施數(shù)據(jù)隱藏隱藏磁盤分區(qū)為了更好地保護(hù)電腦磁盤中的重要資料，部分用戶希望能將磁盤分區(qū)隱藏起來。那么怎樣隱藏磁盤分區(qū)呢？4種方法輕松隱藏磁盤分區(qū)磁盤管理隱藏磁盤分區(qū)分區(qū)助手隱藏磁盤分區(qū)磁盤管理隱藏磁盤分區(qū)磁盤管理隱藏磁盤分區(qū)移動介質(zhì)數(shù)據(jù)保護(hù)措施如何設(shè)置隱藏訪問分區(qū)以磁盤管理隱藏硬盤分區(qū)為例1、按下“Win+R”，輸入“diskmgmt.msc”后按“回車”2、右鍵單擊想要隱藏的分區(qū)，選擇“更改驅(qū)動器號和路徑”3、在更改驅(qū)動器號和路徑的窗口中，選擇“刪除”4、在彈出的確認(rèn)窗口中選擇“是”即可02移動介質(zhì)交互安全什么是移動介質(zhì)的交互數(shù)據(jù)在不同的存儲介質(zhì)之間進(jìn)行數(shù)據(jù)交換，稱做移動介質(zhì)的數(shù)據(jù)交互。概述不同設(shè)備、存儲介質(zhì)數(shù)據(jù)的交互常見的移動介質(zhì)交互安全問題外接公共設(shè)備安全問題安全小技巧在公共場合盡量把移動介質(zhì)設(shè)置為：在使用時打開寫入保護(hù)形式盡量選擇大型正規(guī)場所的公共設(shè)備在公共設(shè)備使用過后的移動介質(zhì)，在接入個人電腦時一定先用殺毒軟件掃描，再行啟用加密文件。復(fù)制到介質(zhì)內(nèi)的文件應(yīng)自動加密在公共場所(網(wǎng)吧，機(jī)房等)使用公共設(shè)備進(jìn)行不同介質(zhì)之間的數(shù)據(jù)交換時，需要防范病毒的寫入與數(shù)據(jù)被竊取，保障數(shù)據(jù)在交互過程中的安全性。常見的移動介質(zhì)交互安全問題Autorun病毒威脅Autorun病毒是一種U盤病毒，意思是“自動運(yùn)行”，是windows系統(tǒng)的一種自動運(yùn)行的文件命令，主要用于對于移動介質(zhì)的自動運(yùn)行，因其方便性現(xiàn)在被很多病毒利用，導(dǎo)致安全問題的時有發(fā)生。防范方法停用自動播放功能禁止不必要的啟動項(xiàng)目必要時，刪除autorun.inf文件清理介質(zhì)所有被感染文件(殺毒軟件查殺)案例分析某科技公司硬盤數(shù)據(jù)被格式化2022年4月10號，南方plus客戶端報(bào)告：王某是某科技公司員工，出差在外電腦發(fā)生了故障，直接送去維修。但是又要忙于處理公司文件，只能暫時去網(wǎng)吧處理。當(dāng)他把公司硬盤接入網(wǎng)吧電腦的時候，發(fā)現(xiàn)彈出“獲取某某權(quán)限”的內(nèi)容，王某著急處理工作的事情，毫不猶豫選擇接受。突然，硬盤文件內(nèi)容被全部格式化。案例分析電腦送去維修時，要對硬盤的文件進(jìn)行加密保護(hù)王某隨意選擇公共設(shè)備處理公司內(nèi)部文件，這是不可取的行為硬盤接入公共設(shè)備時，沒有開啟硬盤寫入保護(hù)權(quán)限，而允許系統(tǒng)獲取硬盤權(quán)限03移動介質(zhì)物理安全常見的移動介質(zhì)物理安全問題物理安全問題移動介質(zhì)物理安全問題一直倍受關(guān)注。外界力量沖擊，潮濕環(huán)境，暴力插拔等因素會嚴(yán)重影響到移動介質(zhì)使用壽命與存儲數(shù)據(jù)的安全。蟲蟻?zhàn)茻睗癖┝ΤＲ姷囊苿咏橘|(zhì)物理安全問題硬盤怕“摔”輕則造成磁道劃傷、數(shù)據(jù)丟失，重則無法開啟系統(tǒng)。這主要是機(jī)械硬盤的構(gòu)造使然，劇烈碰撞會使機(jī)械部件相互作用，劃傷金屬盤片，導(dǎo)致數(shù)據(jù)的損壞和丟失，如果碰巧是系統(tǒng)重要數(shù)據(jù)，那么計(jì)算機(jī)就無法順利啟動。強(qiáng)關(guān)電源很傷“機(jī)”硬盤工作時，一般都處于高速旋轉(zhuǎn)狀態(tài)，如果突然關(guān)閉電源，就會像車輛在高速行駛時猛踩剎車一樣，容易被慣性“絆倒”。同理，強(qiáng)制關(guān)機(jī)，給高速旋轉(zhuǎn)的硬盤“急剎車”，可能就會導(dǎo)致磁頭與盤片猛烈磨擦，進(jìn)而造成數(shù)據(jù)損壞。常見的移動介質(zhì)物理安全問題解決方法防護(hù)方法注重移動介質(zhì)硬件保護(hù)，必要時可以添加保護(hù)殼使用時輕拿輕放，平穩(wěn)放置，避免破環(huán)硬盤內(nèi)指針移動介質(zhì)與設(shè)備脫離時，首先在設(shè)備上點(diǎn)擊退出再拔出來存放移動介質(zhì)環(huán)境要適合防塵防潮。防止溫度失衡。防止消磁。盡量不要長時間靠近強(qiáng)磁場，如音箱、電機(jī)、微波爐、手機(jī)等。04移動介質(zhì)權(quán)限設(shè)置為什么要進(jìn)行權(quán)限設(shè)置對移動介質(zhì)權(quán)限進(jìn)行安全規(guī)則與安全策略設(shè)置可以實(shí)現(xiàn)用戶只能訪問自己被授權(quán)的資源與用戶對移動介質(zhì)的操作權(quán)限，體現(xiàn)最小化權(quán)限管理思想。可以在最大程度上保障移動介質(zhì)自身安全與存儲其中數(shù)據(jù)的三大基本安全屬性（機(jī)密性，完整性，可用性）不遭受破壞。概述對的，有時不小心操作失誤，還好系統(tǒng)提示說權(quán)限不夠，要不然就出大麻煩我們公司對公共硬盤實(shí)施權(quán)限管理，大家就只能在權(quán)限范圍內(nèi)實(shí)施操作。自從實(shí)施以來，很少出現(xiàn)硬盤文件被誤刪，中病毒等情況了如何進(jìn)行權(quán)限設(shè)置有四種訪問權(quán)限模式：完全控制，修改，讀取，寫入等權(quán)限。可以根據(jù)角色進(jìn)行權(quán)限管理：Administrators、system等。權(quán)限設(shè)置實(shí)現(xiàn)方法通過系統(tǒng)安全屬性進(jìn)行設(shè)置專用工具--NTFSPermissionsTools可對文件夾進(jìn)行權(quán)限設(shè)置關(guān)于“權(quán)限設(shè)置”詳細(xì)內(nèi)容，請觀看操作視頻《第3章第6節(jié)移動存儲介質(zhì)權(quán)限設(shè)置.mp4》介紹移動介質(zhì)數(shù)據(jù)保護(hù)措施，如何設(shè)置存儲數(shù)據(jù)加密、設(shè)置隱藏訪問分區(qū)；介紹移動介質(zhì)的交互概念、