計算機(jī)網(wǎng)絡(luò)安全技術(shù)-電子教案-1.doc

計算機(jī)網(wǎng)絡(luò)安全技術(shù)項目一使用文件系統(tǒng)加密加強(qiáng)windows文件系統(tǒng)安全【項目描述】金山頂尖信息技術(shù)公司辦公網(wǎng)中有300臺計算機(jī)（Windows系統(tǒng)）。網(wǎng)絡(luò)中計算機(jī)之間互相連接，形成共享網(wǎng)絡(luò)，實(shí)現(xiàn)公司網(wǎng)絡(luò)資源共享。為保護(hù)辦公網(wǎng)安全， 保證網(wǎng)絡(luò)系統(tǒng)健康高速運(yùn)行，公司信息中心需要對辦公網(wǎng)絡(luò)中每臺電腦共享文件夾設(shè)置加密措施 。共享文件加密措施，保證在企業(yè)網(wǎng)中不同級別人員有不同訪問權(quán)限，實(shí)現(xiàn)不同級別員工訪問網(wǎng)絡(luò)中不同級別加密文件，保護(hù)網(wǎng)絡(luò)安全?！卷椖糠治觥吭诒救蝿?wù)中，需要結(jié)合任務(wù)一的文件夾共享來做基礎(chǔ)。在PC1的D盤上建立數(shù)據(jù)存放目錄File，再在其目錄下分別用bob、Mary身份建立子目錄Sales、Manager及其對應(yīng)的文件。分別利用二個用戶的身份針對三個目錄進(jìn)行EFS加密，利用bob登陸后，查看bob可以訪問哪些目錄，哪些文件?！局R準(zhǔn)備】加密文件系統(tǒng)系統(tǒng)（Encrypting File System，EFS）提供文件加密的功能。文件經(jīng)過加密后，只有當(dāng)初對其加密的用戶或被授權(quán)的用戶能夠讀取，因此可以提高文件的安全性。只有NTFS磁盤內(nèi)文件、文件夾才可被加密，若將文件復(fù)制或移動到非NTFS磁盤內(nèi) ,則新文件會被解密。另外文件加密系統(tǒng)和壓縮兩個操作之間互斥狀態(tài)。如果要對已壓縮的文件加密，則該文件會自動被解壓。如要對已加密的文件壓縮，則該文件會自動被解密。用戶或應(yīng)用程序想要讀取加密文件時，系統(tǒng)會將文件由磁盤內(nèi)讀出、自動解密后提供給用戶或應(yīng)用程序使用，然而存儲在磁盤內(nèi)的文件仍然是處于加密的狀態(tài)；而當(dāng)用戶或用程序要將文件寫入磁盤時，它們也會被自動加密后再寫入磁盤內(nèi)。這些些操作針對用戶都是透明。 注意：用EFS加密的文件，只有存儲在本地硬盤內(nèi)才會被加密，通過網(wǎng)絡(luò)來傳送時是沒有加密的。【項目實(shí)施】（一）、項目拓?fù)鋱D1-1 任務(wù)三項目實(shí)施拓?fù)洌ǘ㈨椖吭O(shè)備計算機(jī)（一臺）；Windows XP（1套）。（三）、項目實(shí)施步驟步驟1 創(chuàng)建系統(tǒng)賬戶第一步：創(chuàng)建多個Windows用戶帳戶在PC1上創(chuàng)建bob、Mary、二個用戶在桌面“我的電腦”右鍵“管理” 打開“計算機(jī)管理”窗口；在“計算機(jī)管理”窗口 “本地用戶和組” - 選擇用戶- 右鍵 “新建用戶” 打開對話框（密碼省略）步驟2 創(chuàng)建文件夾第一步：根據(jù)不同的用戶創(chuàng)建不同的文件夾1、首先建立File文件夾2、注銷用戶，利用BOB進(jìn)行登錄。3、登錄計算機(jī)后，利用BOB用戶在File文件夾內(nèi)建立子文件夾Sales，并且在Sales子文件夾內(nèi)建立Sales.txt文件。打開Sales.txt文件內(nèi)輸入字符test。保存Sales.txt文件步驟3 配置文件EFS功能第一步：在Sales.txt文件上單擊右鍵選擇屬性在屬性標(biāo)簽上點(diǎn)擊高級按鈕進(jìn)入高級標(biāo)簽選擇高級加密內(nèi)容以保護(hù)數(shù)據(jù)點(diǎn)擊確定加密后的文件見下圖第二步：注銷BOB用戶，利用Mary用戶登錄到計算機(jī)。第三步：Mary用戶打開FilesSales文件夾Sales.txt，