操作系统安全 教学课件 张波云 鄢喜爱 范强 第五章 Windows 系统资源的安全保护.pdfVIP

第5章 Windows系统资源的安全 保护 目的要求 掌握资源共享的实现方法以及共享资源的安 全设置。 掌握设置打印机的方法。  了解注册表基础知识，初步掌握通过注册表 的设置提高系统安全的方法。  了解安全审核基础知识，初步掌握审核策略 的设置和安全日志的分析方法。 5.1 文件系统和共享资源的安全设置 5.1.1 Windows中的常用文件系统 5.1.2 EFS加密原理 5.1.3资源共享 5.1.4资源访问权限的控制 5.1 文件系统和共享资源的安全设置 文件系统  操作系统用于明确磁盘或分区上存储文件的方 法和数据结构，即在磁盘上组织文件的方法。  从系统角度来看，文件系统是对文件存储器空 间进行组织和分配，负责文件存储并对存入的 文件进行保护和检索的系统。  具体地说，它负责为用户建立、存入、读出、 修改文件以及撤销文件等。 5.1 文件系统和共享资源的安全设置 文件系统  新的硬盘上并没有文件系统，必须使用分区工 具对其进行分区并格式化后才会有管理文件的 系统。  一块硬盘就像一个块空地，文件就像不同的物 资，我们首先得在空地上建起仓库(分区)，并且 指定好(格式化)仓库对材料的管理规范(文件系 统)，这样才能将物资运进仓库保管。 5.1.1 Windows中的常用文件系统  1. FAT16：  DOS、Windows 95都使用FAT16文件系统，现在常用 的Windows 98/2000/XP等系统均支持FAT16文件系 统。它最大可以管理大到2 GB的分区，但由于采用16位 长的文件分配表（File Allocation Table）每个分区最 多只能有65525个簇（“簇”是磁盘空间保存信息的基本 单位），由于FAT16管理“簇”的能力有限，随着硬盘或 分区容量的增大，每个簇所占的空间将越来越大，从而 导致硬盘空间的浪费。并且随着计算机硬件和应用的不 断提高，FAT16文件系统已不能很好地适应系统的要求。 5.1.1 Windows中的常用文件系统  2. FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。它是FAT16的增强版 本，采用32位长的文件分配表来管理文件的存储。 同FAT16相比，FAT32主要具有以下特点： （1）管理“簇”的能力增强，支持的分区容量增大; （2）“簇”的尺寸变小，FAT32就比FAT16的存储效率要高 很多，通常情况下可以提高15%。 （3）FAT32文件系统可以重新定位根目录和使用FAT的备 份副本，减少了计算机系统崩溃的可能性。 5.1.1 Windows中的常用文件系统  3．NTFS：Windows NT/2000/XP及以上系统支 持NTFS文件系统。与FAT文件系统相比，NTFS功 能更强大，适合更大的磁盘和分区，支持安全性， 是更为完善和灵活的文件系统，它是建立在保护文 件和目录数据基础上，同时照顾节省存储资源、减 少磁盘占用量的一种先进的文件系统。相较于FAT文 件系统，NTFS具有以下这些重要的安全特性： （1）容错性; （2）权限控制; （3）支持EFS （Encrypting File System）加密; （4）支持文件压缩; （5）磁盘配额; （6）审核策略与安全日志 5.1.2 EFS加密原理  1. EFS的加密和解密过程 （1）文件被复制到临时文件。若复制过程中发生错误，则利用此 文件进行恢复。 （2）文件被一个随机产生的Key加密，这个Key叫作文件加密密 钥（FEK），文件使用DESX对称加密算法进行加密。 （3）数据加密区域（DDF）产生，这个区域包含了使用用户的公 钥加密的FEK，FEK使用RSA非对称加密算法