04-计算机应用与网络基础教程 下册 项目四 计算机安全进阶.ppt

【内容提示】 “端口开关”：直接导致防火墙过滤列表中来自对方或者本机相应端口的数据通讯。可以随意定义多种过滤条件，在过滤管理中，有协议类型，电脑和执行动作。 在协议中，一般可选择“TCP”或者“UDP”类型，并选择对应电脑和执行动作，可以“允许”或者“禁止”。 如图所示最终效果为“阻止本机访问任何网站”。 【操作提示】 打开“IP规则设置”窗口，输入规则名称，规则应用类型和如何处理触发本规则的IP包，然后点击“下一步”。 【操作提示】 输入通信的本地电脑地址和远程电脑地址，接着选择“下一步” 。（对远程电脑地址的设置很灵活，范围可以是全部，也可以是单独一台还可以是指定的一个有限范围） 【操作提示】 选择协议和端口号，并指定内容特征或TCP标志，设置是否指定内容特征等。单击“下一步”继续 。 【操作提示】 选择规则匹配成功后的报警方式（主要有”托盘动画”，“气泡通知”，“声音报警”和“记录日志”），并单击“完成” 。 【随堂提问】 1 如果计算机已经中了病毒,我们的防火墙还有作用吗? 参考答案: 假如计算机已经感染了病毒,防火墙依然有效. 2 两种不同的软件防火墙可以同时开启吗? 参考答案: 一般防火墙之间不会冲突，只是安装太多的软件会占用你的电脑资源，电脑运行时会慢很多。如果设置了自动升级，还会占用网络资源 . 【实训任务】 《计算机应用与网络基础教程》进阶篇，第四章，实训四：配置系统的防火墙. 【授课时间】 使用Windows EFS加解密文件等，建议授课时间1学时！ 【授课技巧】 通过实例介绍，教师向学生讲解使用Windows EFS加解密文件，加解密前后文件的区别等。 【内容提示】 1、了解Windows EFS的工作机制。 2、使用Windows EFS加解密的注意事项。 3、使用Windows EFS加解密文件。 【备 注】 本节详细内容请参阅《计算机应用与网络基础教程》进阶篇，第四章，课堂任务五“数据加解密”。 【内容提示】 EFS加密是基于公钥策略的。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK（File Encryption Key，文件加密钥匙），然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。随后系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对（统称为密钥），则会首先生成密钥，然后加密数据。如果你登录到了域环境中，密钥的生成依赖于域控制器，否则依赖于本地机器。 【操作提示】 点选需要加密的文件夹，如：“户外活动”，右键打开下拉菜单，选择“属性”，其操作过程如图所示 【操作提示】 勾选“加密内容以便保护数据”，并“确定”使之生效。 【内容提示】 加密以后的效果，会发现加密以后的文件及文件夹的名字会呈现出绿色，而不是通常情况下的黑色，如图所示 。 【内容提示】 如果没有出现加密后的绿色效果，通过“文件夹选项”的“高级设置”可以体现效果。 【操作提示】 在“我的电脑”窗口中，选择“工具”，“文件夹选项”。在“查看”标签页中，选择“用彩色显示加密或压缩的NTFS文件”选项。如图所示。 【操作提示】 还可以通过命令行的CIPHER命令完成操作 。 【内容提示】 当试图去打开已加密的文件时，如果不是文件的所有者，就会出现如图所示的“拒绝访问”对话框。 【随堂提问】 1 如何加密一个文件夹,而不加密文件夹下的文件和子文件夹? 参考答案: 在首次加密文件夹的时候,在出现的”确认属性更改”对话框中,选中”仅将更改应用于该文件夹”. 【实训任务】 《计算机应用与网络基础教程》进阶篇，第四章，实训五：数据的加密和解密. 【授课时间】 使用校验值生成软件 ，建议授课时间0.5学时！ 【授课技巧】 通过实例介绍，教师向学生讲解文件校验的操作方法。 【内容提示】 1、了解MD5加密算法。 2、了解SHA加密算法。 3、使用校验值生成软件，校验文件指纹。 【备 注】 本节详细内容请参阅《计算机应用与网络基础教程》进阶篇，第四章，课堂任务五“数据加解密”。 【内容提示】 Message Digest Algorithm MD5（中文名为消息摘要算法第五版）为计算机安全领域广泛使用的一种散