《计算机网络安全技术》-05保护Window文件系统安全.ppt

LOGO 核心技术 ?配置Windows文件加密，保护本地系统安全 目录 学习目标 ? 什么是Windows系统的文件系统 ? 文件系统类型 ? 加密文件系统EFS Windows操作系统中负责管理和存储文件信息软件机构，称为文件管理系统，简称文件系统。文件系统由三部分组成：与文件管理有关软件、被管理文件以及实施文件管理所需数据结构。 从系统角度来看，文件系统是对文件存储器空间进行组织和分配，负责文件存储并对存入的文件进行保护和检索的系统。具体地说，文件系统负责为用户建立文件，存入、读出、修改、转储文件，控制文件的存取，当用户不再使用时撤销文件等。 5.1什么是Windows系统的文件系统 不同类型的文件系统类型，在保护信息安全上是不一样的，微软在Windows XP操作系统中一般常见有： FAT，FAT32，NTFS这几种文件系统类型。 Window 3.x和MS-DOS一直使用的是文件分配表（FAT）系统；Window95使用的是扩展FAT文件系统； WindowsNT文件系统则再继续支持16位文件系统的同时，还支持两种32位的文件系统—WindowsNT文件系统(NTFS)和高性能文件系统（HPFS）。 5.2 文件系统类型 1、Fat16文件系统 Fat16文件系统时使用时间最长文件系统。在微软的Dos3.0中，微软推出了新的文件系统Fat16。刚推出Fat16文件系统管理磁盘能力实际上是32M。 1987年，硬盘的发展推动了文件系统的发展，Dos4.0之后的Fat16可以管理128M的磁盘。然后这个数字不断的发展，一直到2G。 。 5.2 文件系统类型 2、Fat32文件系统 Fat32文件系统是Fat系列文件系统最后一个产品。 和Fat16一样，这种格式采用32位的文件分配表，磁盘的管理能力大大增强，突破FAT16 2GB的分区容量的限制。 由于现在硬盘生产成本下降，其容量越来越大，运用FAT32分区格式后，可以将一个大硬盘定义成一个分区，这大大方便了对磁盘的管理。 5.2 文件系统类型 2、Fat32文件系统 FAT32的限制： 最大的限制在于兼容性方面，Fat32不能保持向下兼容。 当分区小于512M时，Fat32不会发生作用。 单个文件不能大于4G。（精确数据是4G－2bytes）。 5.2 文件系统类型 3、NTFS文件系统 NTFS文件系统是Windows NT以及之后的Windows 2000、Windows XP、Windows Server 2003、Windows Server 2008、Windows Vista和Windows 7的标准文件系统。 NTFS取代了文件分配表（FAT）文件系统，为Microsoft的Windows系列操作系统提供文件系统。NTFS对FAT和HPFS（高性能文件系统）作了若干改进，如支持元数据，并且使用了高级数据结构，以便于改善性能、可靠性和磁盘空间利用率，并提供了若干附加扩展功能，如访问控制列表（ACL）和文件系统日志。 5.2 文件系统类型 1、什么是加密文件系统 保护好数据最好的方法是给数据加密。Windows平台中提供了一种给数据加密的快捷方法：EFS。只需要存储数据所在的分区是用NTFS加密，那么就可以使用EFS给文件夹或者文件进行加密。正如设置其他任何属性（如只读、压缩或隐藏）一样，通过为文件夹和文件设置加密属性，可以对文件夹或文件进行加密和解密。如果加密一个文件夹，则在加密文件夹中创建的所有文件和子文件夹都自动加密。 5.3 加密文件系统EFS 2、加密文件系统的功能 加密文件系统系统提供文件加密的功能。文件经过加密后，只有当初对其加密的用户或被授权的用户能够读取，因此可以提高文件的安全性。 注意只有NTFS磁盘内的文件、文件夹才可以被加密，若将文件复制或移动到非NTFS磁盘内 ,则此新文件会被解密。另外，文件加密系统和压缩两个操作之间是互斥状态。如果要对已压缩的文件加密，则该文件会自动被解压。如要对已加密的文件压缩，则该文件会自动被解密。 5.3 加密文件系统EFS 3、 加密文件系统介绍 1) 文件系统 操作系统中负责管理和存取文件信息的软件机构称为文件管理系统，简称为文件系统。文件系统为用户提供了存取简便、格式统一、安全可靠的管理各种信息(文件)的方法。 2) 加密技术 采用密码技术将信息隐蔽起来，使信息即使被窃取或载获，窃取者也不能了解信息的内容，从而保证了信息的安全。 3) 加密文件系统 加密文件系统扩展了普通文件系统的功能，它以一种对用户透明的方式，为用户提供了一个将数据以加密方式存放的功能。 5.3 加密文件系统EFS 4、加密文件系统不同的加密方式 存储系统的加密可以分为3大类