項目一使用文件加密技術保護windows文件系統(tǒng)安全

1、LOGO計算機網絡安全技術計算機網絡安全技術計算機網絡安全技術Ben課程目標 能力目標：能力目標：1、設計本地安全策略配置方案的技能2、能夠獨立完成和熟練掌握WindowsXP的EFS文件加密功能計算機網絡安全技術計算機網絡安全技術Ben 項目任務描述項目任務描述1 1計算機網絡安全技術計算機網絡安全技術Ben 金山頂尖信息技術公司辦公網中有300臺計算機（Windows系統(tǒng)）。網絡中計算機之間互相連接，形成共享網絡，實現(xiàn)公司網絡資源共享。 為保護辦公網安全， 保證網絡系統(tǒng)健康高速運行，公司信息中心需要對辦公網絡中每臺電腦共享文件夾設置加密措施 。 共享文件加密措施，保證在企業(yè)網中不同級別人員

2、有不同訪問權限，實現(xiàn)不同級別員工訪問網絡中不同級別加密文件，保護網絡安全。項目情境計算機網絡安全技術計算機網絡安全技術Ben 保護網絡中數(shù)據最好方法，就是給數(shù)據加密。 Windows系統(tǒng)，提供給數(shù)據快捷加密方法-EFS技術。 只要系統(tǒng)使用NTFS格式，就可以使用EFS技術，給文件夾或文件進行加密，實現(xiàn)文件安全訪問。項目分析使用EFS技術實現(xiàn)NTFS格式文件夾或文件加密計算機網絡安全技術計算機網絡安全技術Ben實訓目標 能力目標：能力目標： EFS加密技術加強Windows文件系統(tǒng)安全能力 收集、分析和組織數(shù)據能力 小組合作能力 知識目標：知識目標： EFS加密技術計算機網絡安全技術計算機網絡安

3、全技術Ben 知識準備知識準備2 2計算機網絡安全技術計算機網絡安全技術Benv 加密文件系統(tǒng)（Encrypting File System，EFS）提供文件加密功能。文件加密后，只有加密用戶或被授權用戶才能讀取，提高文件安全性。v 只有NTFS磁盤內文件、文件夾才可以被加密，若將文件復制或移動到非NTFS磁盤 ,則此新文件會被解密。另外文件加密系統(tǒng)和壓縮兩個操作之間是互斥狀態(tài)。如果要對已壓縮文件加密，則該文件會自動被解壓。如要對已加密文件壓縮，則該文件會自動被解密。v 用戶或應用程序想要讀取加密文件時，系統(tǒng)會將文件由磁盤內讀出、自動解密后，提供給用戶或應用程序使用，然而存儲在磁盤內文件仍處于

4、加密狀態(tài)；而當用戶或用程序將文件寫入磁盤時，它們也會被自動加密后，再寫入磁盤內。這些操作，針對用戶都是透明的。 v 用EFS加密文件，只有存儲在本地硬盤內，才會被加密，通過網絡傳送，沒有加密功能。計算機網絡安全技術計算機網絡安全技術Ben 項目規(guī)劃設計項目規(guī)劃設計3 3計算機網絡安全技術計算機網絡安全技術Ben1：規(guī)劃網絡拓撲，組建網絡實訓環(huán)境；2：在PC1上創(chuàng)建系統(tǒng)賬戶；3：在PC1上加密文件；4：在PC1上配置NTFS權限 ；5：在PC2上驗證測試網絡中共享文件安全；6：項目評測，提交報告。計算機網絡安全技術計算機網絡安全技術Ben拓撲規(guī)劃設備清單：計算機（2臺）；交換機（1臺）；網線（若

5、干）；Windows XP（1套）。注意：PC1存儲數(shù)據計算機， IP地址為10.1.1.1/24 ； PC2測試計算機，IP地址為10.1.1.2/24 。計算機網絡安全技術計算機網絡安全技術Ben 項目實施項目實施4 4計算機網絡安全技術計算機網絡安全技術Ben步驟步驟1 1 在在PC1PC1上上創(chuàng)建系統(tǒng)創(chuàng)建系統(tǒng)WindowsWindows用戶帳戶用戶帳戶 第一步：創(chuàng)建多個Windows用戶帳戶“我的電腦”右鍵“管理” 打開“計算機管理”窗口 “本地用戶和組” -新建用戶 計算機網絡安全技術計算機網絡安全技術Ben步驟步驟2 2 在在PC1PC1上上創(chuàng)建文件夾創(chuàng)建文件夾 根據不同的用戶創(chuàng)建

6、不同的文件夾 計算機網絡安全技術計算機網絡安全技術Ben步驟步驟3 3 配置文件配置文件EFSEFS功能功能 根據不同的系統(tǒng)帳戶對文件進行加密 計算機網絡安全技術計算機網絡安全技術Ben 項目驗證和測試項目驗證和測試5 5計算機網絡安全技術計算機網絡安全技術Ben步驟步驟1 1 驗證測試驗證測試(1)(1) 第一步：不同的用戶訪問文件夾計算機網絡安全技術計算機網絡安全技術Ben步驟步驟2 2 驗證測試驗證測試(2)(2) 第二步：查看其訪問的狀態(tài)。 計算機網絡安全技術計算機網絡安全技術Ben步驟步驟3 3 驗證測試驗證測試(3)(3) 第三步：了解EFS加密文件系統(tǒng)計算機網絡安全技術計算機網絡安全技術Ben 項目評價項目評價6 6計算機網絡安全技術計算機網絡安全技術Ben任務評價技能評價技能評價 一級入門一級入門：會設置本機文件共享，實現(xiàn)網絡用戶訪問。 二級進階二級進階：會在個人本機上使用EFS加密文件系統(tǒng)。 三級合格三級合格：會和同伴合作； 加密共享文件