加密文件系统规划、实现和故障排除2823A_05课件.pptVIP

第5章加密文件系统的规划、实现和故障排除;网络安全的实现和管理——以Windows Server 2003和ISA Server 2004为例;网络安全的实现和管理——以Windows Server 2003和ISA Server 2004为例 ;第5章 加密文件系统的规划、实现和故障排除; 企业的敏感数据保护应该从哪几个方面去考虑？;什么是EFS，应用EFS有什么基本条件？ EFS是如何工作的？ 系统中的数据本身已有多重安全保护机制：身份验证、访问控制等，为什么还需要EFS来保护数据？ 为什么数据恢复代理可以打开你加密的文件？ EFS加密的文件可以实现共享吗？;EFS 简介;EFS简介;当用户初次加密文件时，EFS 会在本地证书存储区内寻找供 EFS 使用的该用户的证书 （公钥） 如果证书可用，EFS为该文件生成一个随机数，作为文件加密密钥（FEK，File Encryption Key），并用它加密文件，加密算法可用DESX、3DES（Data Encryption Standard）、AES等对称加密算法 如果证书不可用，EFS向联机的CA申请证书，如果不存在CA，则计算机生成自签名证书 EFS用证书中的公钥采用RSA(Rivest、Shamir、Adleman)加密算法对FEK加密 EFS将加密后的FEK存储在该加密文件的头中的DDF（Data Decrypton Field,数据解密字段）中 如要实现加密文件共享，可用共享人的公钥对该文件的FEK加密，一起存在DDF中，DDF上限为256K，最多可存大约800个证书 介绍一下：DRF（Data Recover Field,数据恢复区域）;第5章 加密文件系统的规划、实现和故障排除; 在工作组或单机环境下能否使用EFS？;自签名的证书 使用资源管理器加密和解密文件的方法 创建数据恢复代理的方法 管理明文数据的指导方针 创建密码重设磁盘的方法 在独立计算机上禁用 EFS 在独立环境中实现 EFS 的最佳实践;自签名的证书;演示： 使用资源管理器加密和解密文件的方法;创建数据恢复代理的方法;关于使用DRA说明;管理明文数据的指导方针;创建密码重设磁盘的方法;在独立计算机上禁用 EFS;禁用个别文件夹加密;将EFS选项添加至快捷菜单;;实验5-1 在独立 Microsoft Windows XP 环境中实现 EFS;第5章 加密文件系统的规划、实现和故障排除; 在企业网络上规划部署EFS时，应该考虑哪些因素？;在使用 PKI 的域环境中规划 EFS 的指导方针 确定计算机上是否在使用 EFS 的方法 更改域的恢复策略的方法 迁移到新证书的方法 在 Windows XP 中启用 3DES 算法的方法 在关机时清除页面文件的方法;指导方针;演示： 规划与部署数据恢复代理的方法;在域环境下EFS加密文件示例;演示： 确定计算机上当前用户是否在使用 EFS 的方法;迁移到新的证书的方法;演示： 在 Windows XP 中启用 3DES 算法的方法;演示： 在关机时清除页面文件的方法;;第5章 加密文件系统的规划、实现和故障排除;实现 EFS 文件共享;EFS 文件共享原理;演示： 在同一台计算机上多个用户之间共享加密文件;文件共享;WebDAV 服务器;通过WebDAV实现安全的加密文件共享的配置方法;将加密文件复制到未加密的文件夹 ;;第5章 加密文件系统的规划、实现和故障排除;EFS 故障排除;;故障;实验 5-4 加密文件系统的规划、部署和故障排除;回顾