计算机网络技术实用教程 -张怀中 第四章.pptVIP

加密文件系统（Encrypting File System，EFS）是在磁盘上存储NTFS文件的一种新的加密存储的方式。加密文件系统是以公用密钥为基础的，作为系统服务的一部分，它容易管理，对于攻击有防御能力，而且对于用户来讲是透明的。用户只需要在文件夹的高级属性中指定“加密内容以保护数据”，文件夹中的文件和子文件夹都会被加密。对于移动用户来说，假如笔记本丢失落入不法分子手中，即使不法分子重新安装操作系统，原有的文件业务也无法访问，进一步提高了安全性。在Windows 2000的整体安全性设置中，可以指定“文件恢复代理”的管理员，以便在原有文件主人私钥丢失的情况下，仍然可以由管理员帮助恢复文件。 3．存储服务 为了满足用户对大量存储空间的要求，同时网络管理员也希望得到一个可提供快速存取，灵活增添任意类型的存储设备，并且可以减少管理负荷的网络系统，于是SAN作为新一代集中式存储解决方案就应运而生了。Windows 2000中更容易使用的存储管理体现在动态磁盘卷管理、磁盘碎片整理和自动系统恢复等方面。Windows 2000中集成了VERITAS公司的动态磁盘卷管理，提供了在线的磁盘卷创建、扩展或镜像，甚至增加新的磁盘也不需要重新启动机器。同时还提供了自我描述的磁盘、简化的任务和直观的用户界面。 Windows 2000还设计通过层次性存储管理（Hierarchical System Management，HSM）、支持新兴存储访问协议等方法来降低存储的成本。层次性存储管理是建立在远程存储服务（Remote Storage Service，RSS）之上的，能够不增加磁盘就可以在服务器上增加新的自由空间。RSS自动地监测本地硬盘上剩余空间的大小。如果一个主要硬盘上的自由空间下降到一个事先设定的水平，RSS会自动把本地数据复制到远程存储上，以腾出空间。 4．智能镜像 Windows 2000进一步加强了对变化和配置的管理，这一整套技术称为智能镜像（Intellect mirror）。与Windows 2000的其他技术紧密结合，比如活动目录、组策略（Group Policy）等。组策略是Windows NT系统策略管理的升级，它作用于某个特定的“容器”，比如站点（Site）、域（Domain）和组织单元（OU，Organizational Unit），简称SDOU。智能镜像的主要内容包括四个方面：远程安装、用户数据管理、应用软件管理和用户设置管理。智能镜像使管理员把精力集中在管理使用电脑的用户，而不是机器。 5．安全特性的安全性 Windows 2000实现了如下特性：数据安全性、企业间通信的安全性、企业和Internet网的单点安全登录，以及易用和良好扩展性的安全管理。 （1）数据安全性。Windows 2000所提供的保证数据必威体育官网网址性和完整性的特性，主要表现在以下三个方面： ● 用户登录时的安全性：从用户登录网络开始，对数据的必威体育官网网址性和完整性的保护就已经开始。 ● 网络数据的保护：包括本地网络上的数据或者穿越网络的数据。 ● 存储数据的保护：可以采用数字签名来签署软件产品（防范运行恶意的软件），或者加密文件系统。 （2）企业间通信的安全性。Windows 2000为不同企业之间的通信提供了多种安全协议和用户模式的内置的集成支持。它的实现可以从以下三种方式中选择： 1）在目录服务中创建专门为外部企业开设的用户账号。通过Windows 2000的活动目录，可以设定组织单元、授权或虚拟专用网等方式，并对它们进行管理。 2）建立域之间的信任关系。用户可以在Kerberos或公用密钥体制得到验证之后，远程访问已经建立信任关系的域。 3）公用密钥体制。电子证书可以用于提供用户身份确认和授权，企业可以把通过电子证书验证的外部用户映射为目录服务中的一个用户账号。 （3）企业和Internet网的单点安全登录。当用户成功地登录到网络之后，Windows 2000透明地管理一个用户的安全属性（Security Credentials），而不管这种安全属性是通过用户账号和用户组的权限规定（这是企业网的通常做法）来体现的，还是通过数字签名和电子证书（这是Internet的通常做法）来体现的。先进的应用服务器都应该能从用户登录时所使用的安全服务提供者接口（SSPI）获得用户的安全属性，从而使用户做到单点登录，访问所有的服务。 （4）易用的管理性和高扩展性。通过在活动目录中使用组策略，管理员可以集中地把所需要的安全保护加强到某个容器（SDOU）的所有用户/计算机对象上。W