信息安全技術(shù)-優(yōu)化Windows-XP磁盤子系統(tǒng)PPT課件VIP

信息安全技術(shù) 第2章數(shù)據(jù)備份技術(shù) 2 1優(yōu)化WindowsXP磁盤子系統(tǒng)2 2數(shù)據(jù)存儲解決方案 2 1 1選擇文件系統(tǒng)2 1 2EFS加密文件系統(tǒng)2 1 3壓縮2 1 4磁盤配額2 1 5實驗與思考 2 1優(yōu)化WindowsXP磁盤子系統(tǒng) 文件系統(tǒng)決定了操作系統(tǒng)能夠?qū)Υ疟P進行的處理 WindowsXP支持的文件系統(tǒng)主要有 文件分配表 FAT 文件系統(tǒng) FAT16 保護模式FAT文件系統(tǒng) FAT32 WindowsNT文件系統(tǒng) NTFS 2 1 1選擇文件系統(tǒng) FAT文件系統(tǒng)是早期文件系統(tǒng)之一 也是DOS使用的原始文件系統(tǒng) FAT的最大優(yōu)點是MS DOS Windows9x甚至OS 2都能訪問FAT卷標(biāo) 而其最大弱點是對于大于2GB的硬盤 將導(dǎo)致磁盤空間的極大浪費 1KB的文件在2GB的硬盤上將占用64KB的磁盤空間 FAT文件系統(tǒng)不支持尺寸大于4GB的卷標(biāo) 2 1 1選擇文件系統(tǒng) FAT32文件系統(tǒng)通過提供對長文件名的支持來擴展FAT文件系統(tǒng) 并與FAT16兼容 FAT 16和32 文件系統(tǒng)是支持可移動媒體 例如軟盤 的惟一的文件系統(tǒng) 2 1 1選擇文件系統(tǒng) WindowsNT文件系統(tǒng) NTFS 包括了FAT文件系統(tǒng)的所有功能 同時又提供了對高級文件系統(tǒng)特征 例如安全模式 壓縮和加密 的支持 它是為在大磁盤上有效地完成文件操作而設(shè)計的 與FAT和保護模式FAT文件系統(tǒng)不同 它的最小簇尺寸不超過4KB 但是NTFS卷標(biāo)只能為WindowsNT 2000和XP操作系統(tǒng)所訪問 2 1 1選擇文件系統(tǒng) 此外 WindowsXP支持的文件系統(tǒng)還有 CDFS 光盤文件系統(tǒng) CompactDiscFileSystem 用于光盤的文件存儲 UDF 通用磁盤格式 UniversalDiskFormat 用于DVD的文件存儲 2 1 1選擇文件系統(tǒng) 在文件系統(tǒng)中 FAT16 FAT32和NTFS這3個文件系統(tǒng)對磁盤子系統(tǒng)的性能影響最大 而事實上選擇NTFS之外的文件系統(tǒng)都只有兩個理由 即 可雙引導(dǎo)系統(tǒng) 小于400MB的卷 如果不是這兩種情況 那么NTFS就應(yīng)該是所選擇的文件系統(tǒng) NTFS將提供更好的性能 可靠性和安全性 2 1 1選擇文件系統(tǒng) EFS EncryptingFileSystem 是NTFS的一個特性 它提供了核心文件加密技術(shù) 主要用來在NTFS文件系統(tǒng)卷上存儲加密文件 在加密了文件或文件夾之后 使用加密文件和文件夾的方法與使用其他任何文件和文件夾相同 即 加密對于加密該文件的用戶來說是透明的 但是 如果侵入者試圖打開 復(fù)制 移動或重命名加密的文件或文件夾 那他將收到一條拒絕訪問的消息2 1 2EFS加密文件系統(tǒng) 像設(shè)置其他任何屬性 如只讀 壓縮或隱藏 一樣 可以通過設(shè)置文件夾和文件的加密屬性來對文件夾或文件加密或解密 如果加密文件夾 那么在加密文件夾中創(chuàng)建的所有文件和子文件夾都將加密 因此 推薦在文件夾一級上加密 使用EFS保護文檔的安全 可以防止侵入者獲得對存儲的敏感數(shù)據(jù)的未經(jīng)授權(quán)的物理訪問 但是 當(dāng)操作系統(tǒng)對所訪問的加密文件進行加密或解密時 文件傳輸將增加一點延遲 2 1 2EFS加密文件系統(tǒng) 影響系統(tǒng)性能的程度將具體取決于執(zhí)行加密或解密操作的系統(tǒng)的處理能力 對于在本地驅(qū)動器上包含加密文件的工作站來說 因為這些系統(tǒng)通常不受處理器限制 所以影響通?？梢院雎圆挥?而對于服務(wù)器來說 負(fù)載可能會很重 2 1 2EFS加密文件系統(tǒng) 在服務(wù)器上 可能同時發(fā)生許多不同的文件訪問 如果其中許多文件都使用EFS來保護 那么處理器上的負(fù)載可能是處理器總負(fù)載的10 25 對于包含大量加密文件的文件服務(wù)器而言 如果額外的處理開銷會使服務(wù)器負(fù)擔(dān)過重 則應(yīng)該添加處理器或者升級現(xiàn)有的處理器 2 1 2EFS加密文件系統(tǒng) WindowsXP支持在NTFS卷上壓縮文件和目錄 因為任何應(yīng)用程序都可以讀寫在NTFS卷上壓縮的文件而不需要首先由其他應(yīng)用程序解壓縮 所以壓縮對用戶和應(yīng)用程序來說是完全透明的 在讀取文件時會自動解壓縮 在關(guān)閉或保存文件時再次壓縮 2 1 3壓縮 只有WindowsXPNTFS驅(qū)動程序才能讀取數(shù)據(jù)的壓縮形式 當(dāng)應(yīng)用程序或操作系統(tǒng)命令請求訪問文件時 NTFS在使文件可用之前首先對文件解壓縮 當(dāng)文件被解壓縮 復(fù)制 然后重新壓縮為一個新文件時 壓縮可能導(dǎo)致性能降低 即使在同一臺計算機中復(fù)制文件也是如此 對于網(wǎng)絡(luò)傳輸 文件將被解壓縮并以完整的大小傳輸 這會影響帶寬和速度 2 1 3壓縮 WindowsXP包括了一些用于存儲管理的新技術(shù) 這些技術(shù)使管理員及最終用戶可以獲得更好的整體數(shù)據(jù)存儲體驗 通過使用一些預(yù)防性磁盤管理原則 可以合理安排網(wǎng)絡(luò)卷上存儲的數(shù)據(jù)量 2 1 4磁盤配額 磁盤配額追蹤和控制卷的磁盤空間使用情況 當(dāng)網(wǎng)絡(luò)磁盤達到其容量后 磁盤和服務(wù)器的性能將出現(xiàn)嚴(yán)重問題 除非對最終用戶施加了磁盤限制 否則當(dāng)用戶決定將他們的所有硬盤驅(qū)動器數(shù)據(jù)都轉(zhuǎn)儲到一個目錄中 或者他們認(rèn)為網(wǎng)絡(luò)是存儲他們下載的mp3文件的最佳位置時 服務(wù)器磁盤可能很快就會耗盡 2 1 4磁盤配額 使用WindowsXP磁盤配額系統(tǒng) 管理員可以配置Windows的以下特性 防止進一步使用磁盤空間 并在用戶超出指定的磁盤空間限制時記錄一個事件 在用戶超出指定的磁盤空間警告級別時記錄事件 2 1 4磁盤配額 在啟用磁盤配額時 可以設(shè)置兩個值 磁盤配額限制和磁盤配額警告級別 配額限制指定允許用戶使用的磁盤空間 而警告級別指定用戶正接近其配額限制的時刻 例如 可以將用戶的磁盤配額限制設(shè)置為50MB 將磁盤配額警告級別設(shè)置為45MB 在這種情況下 用戶可以在卷上存儲不多于50MB的文件 如果用戶在卷上存儲的文件超過了45MB 則可以讓磁盤配額系