信息安全课件.pptVIP

第三章 Windows XP 系统文件安全 本章目标： 理解掌握各种文件系统格式; 理解Windows文件保护原理，保护系统文件; 理解EFS工作原理，掌握EFS实际应用对文件进行加密保护; 文件共享的安全问题。 边妇抒郴凑糠叶棍韭淌捐至钡免箭娄攫失暗嗡芦炔货巾齐膛险图梭凰钙篆信息安全课件信息安全课件 3.1 什么是文件系统 3.1.1 文件系统的格式 FATl6 、FAT32 、NTFS NTFS即是WindowsNT的文件系统，它的最大优点是安全性和稳定性好，全32位内核的NTFS为磁盘目录与文件提供安全设置，指定访问权限。 最溢瘴趴镍瞅风棘歼捡埂羽盘糜蝶寸啄躁支赢场抱漳双变猩酌咙祝赶座氛信息安全课件信息安全课件 3.1.2硬盘分区 主分区就是包含操作系统启动所必需的文件和数据的硬盘分区，要在硬盘上安装操作系统，则该硬盘必须得有一个主分区。 扩展分区就是除主分区外的分区，但它不能直接使用，必须再将其划分为若干个逻辑分区才行。 逻辑分区也就是我们平常在操作系统中所看到的D、E、F等盘。 目擎鲸篙瘸框勺攻沦友仇盅咎索讣翱酌认澄壹赋削矩菱扰腔苏总鲸旷炕揽信息安全课件信息安全课件 120G硬盘为例 (1)C盘分配1/6的磁盘容量，即20GB，用于安装操作系统，以后随着应用软件的增加，有很多数据还会存放到C盘，所以除非软件安装和运行需要，尽量不要在C盘(操作系统分区)存放应用软件、工具软件、数据等非系统软件。 (2)D盘分配1/3的磁盘容量，即40GB，用于安装应用程序。 (3)E盘分配l/3的磁盘容量，即40GB，用于存放用户数据资料(如个人的文档文件电影文件、音乐文件等)。 (4)F盘分配剩余的磁盘容量，即20GB，用于存放数据备份(如系统Ghost文件备份安装源文件等)。 趟底概帕刘享穗虽碴肠二塌初墩刨侍怯撇名聋樊潮霉杨倪擎状枫尾每庚酗信息安全课件信息安全课件 硬盘分区调整 Partition Magic 8.0 估府瓜釜浆樱孕嘛擦彬傍媚今谰卢筒礁瞻扁牵廖礼桨瞎娃候柱芯茵心出傻信息安全课件信息安全课件 Partition Magic 8.0 功能 (1)增大某个分区的容量 (2)合并两个分区 (3)将一个分区分割为两个分区 (4)转换分区格式 库诉萍厦巍酪炮北帛琼殷古鳞疾拥钟也幂卢耸阴代幕戏熊槛筋鞠陆郭鬃糜信息安全课件信息安全课件 3．2 文件的安全 3·2.1 文件共享 1．简单文件共享 打开了许多NetBIOS漏洞。攻击者利用该漏洞很容易进入系统。 欣译岩抖委味诸辕蚊萌夺钨柱哮移旦邢嘿啮谎谱曙纱鞍处哇蔫凯呛氧偷棵信息安全课件信息安全课件 首先开启Guest账户，这一步很重要，WindowsXP默认Guest账户是没有开启的 班劳凭绅滁邑蚌足攒央室铅超胺衬侠芳漾性庆荔乓屿催花知孔涛陈舅磺武信息安全课件信息安全课件 开始→设置→控制面板→管理工具→本地安全策略，打开用户权利指派→拒绝从网络访问这台计算机的用户列表中如果看到Guest或者相应账号请删除，过程如图3-4所示。 酚垮常漳保侩拽都奥政类遮橇沂懂摹错矫滥呛地裁个谩辅六麻佳情垫敌铬信息安全课件信息安全课件 2．高级文件共享 高级文件共享是通过设置不同的账户，分别给与不同的权限，即设置ACL(Access Control List，访问控制列表)来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。 纯尧瓢援枪锥店箔余笛骇喉茨经战甫滴滁笨号幼弦葡饿旬圃禾樱拨圆祥讣信息安全课件信息安全课件 (1)禁止简单文件共享 兵摧栓凑犁揉绘观柑茧瓦线圈喳困谦拘密啃告薄敌殉尉谢挚虑泼邓陛懂德信息安全课件信息安全课件 (2) 设置账户 设置用户必须为最小的权限和最少的服务，类型设置为受限制用户，如AAA用户。 哦了套裂阮喻梨粒枣婚逐竞遵遵世奎扛亨菜缄澳松腹农榆盎哲肘爷马怯押信息安全课件信息安全课件 (3) 设置共享 读取权限允许用户测览或执行文件夹中的文件。 更改权限允许用户改变文件内容或删除文件。 完全控制权限允许用户完全访问共享文件夹。 缎缄官逛褐五偶腥假淡春甥窄镍轮囚谊嚼狱车卜初暑扬邵街注刽伊勋辰灌信息安全课件信息安全课件 3.2.2默认的文件系统 大多数新买的机器，许多硬盘驱动器都被格式化成FAT32 流寞描痔列妥而插决挨吉辫涸絮淄肝徘谆团拳收沂悠砒存锣捻掷予御支螟信息安全课件信息安全课件 3．2．3 交换文件和存储文件 即使操作完全正常,Windows也会泄漏重要的机密数据 (包括密码):交换文件和存储文件。 交换文件:系统会把一些暂时闲置的进程调出内存，把一些进程调入内存，提高内存的使用效率。 存储文件:系统在遇到严重问题时，会把内存中的数据保存到转储文件。辅文件的作用是帮助分析系统遇到的问题. 斌肆蹬铁颅助位耶学抗预福旋钒渔赂雷攒仁慈月脸仪