計算機(jī)網(wǎng)絡(luò)安全技術(shù)-電子教案

1、學(xué)習(xí)必備歡迎下載項目一使用文件系統(tǒng)加密加強windows文件系統(tǒng)安全【項目描述】金山頂尖信息技術(shù)公司辦公網(wǎng)中有300臺計算機(jī)（Windows系統(tǒng)）。網(wǎng)絡(luò)中計算機(jī)之間互相連接，形成共享網(wǎng)絡(luò)，實現(xiàn)公司網(wǎng)絡(luò)資源共享。為保護(hù)辦公網(wǎng)安全，保證網(wǎng)絡(luò)系統(tǒng)健康高速運行，公司信息中心需要對辦公網(wǎng)絡(luò)中每臺電腦共享文件夾設(shè)置加密措施。共享文件加密措施，保證在企業(yè)網(wǎng)中不同級別人員有不同訪問權(quán)限，實現(xiàn)不同級別員工訪問網(wǎng)絡(luò)中不同級別加密文件，保護(hù)網(wǎng)絡(luò)安全?！卷椖糠治觥吭诒救蝿?wù)中，需要結(jié)合任務(wù)一的文件夾共享來做基礎(chǔ)。在PC1的D盤上建立數(shù)據(jù)存放目錄File，再在其目錄下分別用bob、Mary身份建立子目錄Sales、Man

2、ager及其對應(yīng)的文件。分別利用二個用戶的身份針對三個目錄進(jìn)行EFS加密，利用bob登陸后，查看bob可以訪問哪些目錄，哪些文件?！局R準(zhǔn)備】加密文件系統(tǒng)系統(tǒng)（EncryptingFileSystem，EFS）提供文件加密的功能。文件經(jīng)過加密后，只有當(dāng)初對其加密的用戶或被授權(quán)的用戶能夠讀取，因此可以提高文件的安全性。只有NTFS磁盤內(nèi)文件、文件夾才可被加密，若將文件復(fù)制或移動到非NTFS磁盤內(nèi),則新文件會被解密。另外文件加密系統(tǒng)和壓縮兩個操作之間互斥狀態(tài)。如果要對已壓縮的文件加密，則該文件會自動被解壓。如要對已加密的文件壓縮，則該文件會自動被解密。用戶或應(yīng)用程序想要讀取加密文件時，系統(tǒng)會將文件

3、由磁盤內(nèi)讀出、自動解密后提供給用戶或應(yīng)用程序使用，然而存儲在磁盤內(nèi)的文件仍然是處于加密的狀態(tài)；而當(dāng)用戶或用程序要將文件寫入磁盤時，它們也會被自動加密后再寫入磁盤內(nèi)。這些些操作針對用戶都是透明。注意：用EFS加密的文件，只有存儲在本地硬盤內(nèi)才會被加密，通過網(wǎng)絡(luò)來傳送時是沒有加密的?！卷椖繉嵤浚ㄒ唬?、項目拓?fù)鋵W(xué)習(xí)必備歡迎下載圖1-1任務(wù)三項目實施拓?fù)洌ǘ?、項目設(shè)備計算機(jī)（一臺）；WindowsXP（1套）。（三）、項目實施步驟步驟1創(chuàng)建系統(tǒng)賬戶第一步：創(chuàng)建多個Windows用戶帳戶在PC1上創(chuàng)建bob、Mary、二個用戶在桌面“我的電腦”右鍵“管理”打開“計算機(jī)管理”窗口；在“計算機(jī)管理”窗口

4、“本地用戶和組”-選擇用戶-右鍵用戶”打開對話框（密碼省略）“新建學(xué)習(xí)必備歡迎下載步驟2創(chuàng)建文件夾第一步：根據(jù)不同的用戶創(chuàng)建不同的文件夾1、首先建立File文件夾2、注銷用戶，利用BOB進(jìn)行登錄。3、登錄計算機(jī)后，利用BOB用戶在File文件夾內(nèi)建立子文件夾Sales，并且在Sales子文件夾內(nèi)建立Sales.txt文件。打開Sales.txt文件內(nèi)輸入字符test。保存Sales.txt文件學(xué)習(xí)必備歡迎下載步驟3配置文件EFS功能第一步：在Sales.txt文件上單擊右鍵選擇屬性在屬性標(biāo)簽上點擊高級按鈕進(jìn)入高級標(biāo)簽選擇高級加密內(nèi)容以保護(hù)數(shù)據(jù)點擊確定加密后的文件見下圖第二步：注銷BOB用戶，利用Mary用戶登錄到計算機(jī)。第三步：Mary用戶打開FilesSales文件夾Sales.txt，觀察是否可