《网络安全防护项目教程》 课件 项目5 文件系统安全防护

学习目标：知识目标技能目标态度目标能够灵活配置共享权限能解决配置过程中出现的问题培养认真细致的工作态度和工作作风养成刻苦、勤奋、好问、独立思考和细心检查的学习习惯能与组员精诚合作，能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力了解共享权限的基本概念及工作原理掌握共享权限的配置及方法5.1任务概述5.1情境描述数据安全主要涉及数据本身安全、数据处理安全和数据存储安全等方面。（1）数据本身的安全主要指采用一定的手段对数据进行主动保护，如数据保密、数据完整性等；（2）数据处理安全主要是防止数据在录入、处理、统计或打印中由于硬件故障、断电、死机、人为的误操作、程序缺陷、病毒或黑客等造成的数据库损坏或数据丢失现象，某些敏感或保密的数据可能不具备资格的人员或操作员阅读，而造成数据泄密等后果；（3）数据存储安全是数据库在系统运行之外的可读性。配置的流程怎样？什么是共享权限？共享权限有哪些特点？为什么要设置这些权限？12345.2任务分析本项目的具体任务有哪些？5任务5-1NTFS权限与共享权限1.了解共享权限共享权限是基于文件夹的,也就是说只能够在文件夹上设置共享权限，不能在文件上设置，与操作系统没有关系。共享权限有完全控制、更改、读取3种。子任务5-1-1共享权限设置·NTFS权限对从网络访问和本机登录的用户都起作用共享权限只对从网络访问该文件夹的用户起作用，而对于本机登录的用户不起作用。也就是说在同一台计算机上以不同用户名登录，对硬盘上同一文件夹可以有不同的访问权限。任务5-1NTFS权限与共享权限2.设置共享权限设置共享权限具体步骤如下：步骤1：新建share文件夹步骤2：新建用户test步骤3：鼠标右键share文件夹，打开如图5-1-1所示的菜单。在该菜单中选中“共享（H）”，弹出下一级子菜单。子任务5-1-1共享权限设置图5-1-1“共享”菜单任务5-1NTFS权限与共享权限步骤4：单击“特定用户…”子菜单，打开如图所示的“文件共享-选择要与其共享的用户”对话框，在“选中要与共享的用户”下的文本框中输入需共享该文件夹的用户名，其右侧的“添加”按钮变成黑色，单击该按钮，则将用户添加成功。单击“自定义”右侧的下三角形，可看到该用户可设置为“读取”、“读/写”、“删除”权限，该案例中设置为“读取”权限。子任务5-1-1共享权限设置图5-1-2“文件共享-选择要与其共享的用户”对话框任务5-1NTFS权限与共享权限步骤5：单击“共享”按钮，打开如图5-1-3所示的“网络发现和文件共享”对话框。如需要在网络上都能找到，则单击“是，启用所有公用网络的网络发现和文件共享”，否则单击上面的“否，使已连接到的网络成为专用网络”。子任务5-1-1共享权限设置图5-1-3“网络发现和文件共享”对话框任务5-1NTFS权限与共享权限步骤6：然后打开如图5-1-4所示的“文件共享-您的文件夹已共享”对话框，在该对话框中可查看到文件夹的共享路径为\\WINSERVER2008\share，单击“完成”按钮，则共享成功。子任务5-1-1共享权限设置图5-1-4“文件共享-您的文件夹已共享”对话框任务5-1NTFS权限与共享权限步骤7：文件夹的共享设置也可以通过“计算机管理”中的“共享文件夹”→“共享”来进行设置。如图5-1-5所示“计算机管理”对话框。从图中也可看到文件夹的共享情况。子任务5-1-1共享权限设置图5-1-5“计算机管理”对话框任务5-1NTFS权限与共享权限3.查看共享权限查看共享权限有两种方式，具体情况如下。方式一：选中共享的文件夹，如share，鼠标右键，在弹出的菜单中单击“属性”，在“share属性”对话框中单击“安全”选项卡，如图5-1-6所示。任务1-1共享权限设置图5-1-6“share属性”对话框任务5-1NTFS权限与共享权限方式二：步骤1：在“share属性”对话框中单击“共享”选项卡，如图5-1-7所示。子任务5-1-1共享权限设置图5-1-7“share属性-共享”选项卡任务5-1NTFS权限与共享权限步骤2：单击“高级共享”按钮，打开如图5-1-8所示的“高级共享”对话框，可设置共享名、同时共享的用户数量。子任务5-1-1共享权限设置图5-1-8“高级共享”对话框任务5-1NTFS权限与共享权限步骤3：单击“权限”按钮，打开如图5-1-9所示的“share的权限”对话框，可查看和设置相应的权限。子任务5-1-1共享权限设置图5-1-9“share的权限”对话框学习目标：知识目标技能目标态度目标能够灵活配置NTFS权限能够掌握NTFS文件系统的配置方法能解决配置过程中出现的问题培养认真细致的工作态度和工作作风养成刻苦、勤奋、好问、独立思考和细心检查的学习习惯能与组员精诚合作，能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力了解NTFS权限的基本概念和工作原理了解两种权限之间的异同掌握NTFS权限的配置及方法5.1任务概述NTFS(NewTechnologyFileSystem)，是WindowsNT环境的文件系统。在NTFS分区上，可以为共享资源、文件夹以及文件设置访问许可权限。许可的设置包括两方面的内容：一是允许哪些组或用户对文件夹、文件和共享资源进行访问；二是获得访问许可的组或用户可以进行什么级别的访问。访问许可权限的设置不但适用于本地计算机的用户，同样也应用于通过网络共享文件夹访问文件的用户。5.2情境描述配置的流程怎样？什么是NTFS权限？共享权限和NTFS权限有哪些特点？为什么要设置这些权限？12345.3任务分析本项目的具体任务有哪些？5子任务5-1-2NTFS权限设置1.了解NTFS权限（1）NTFS文件与文件夹权限NTFS权限包括NTFS文件权限和文件夹权限。具体如表5-1-1所示。表5-1-1文件与文件夹权限子任务5-1-2NTFS权限设置（2）NTFS文件或文件夹默认权限NTFS文件或文件夹默认权限的详细说明如表5-1-2所示。表5-1-2NTFS文件或文件夹默认权限子任务5-1-2NTFS权限设置(3)NTFS文件和文件夹移动或复制的权限当NTFS文件和文件夹进行移动或复制操作时，其权限也会发生相应变化，具体如表5-1-3所示。表5-1-3操作与权限的对应关系子任务5-1-2NTFS权限设置2.获得NTFS文件系统获得NTFS文件系统主要有3种方法。（1）格式化硬盘在格式化硬盘时选择NTFS文件系统，但该方法操作时该硬盘分区中的数据会全部丢失。建议慎重考虑，如需要则应首先备份硬盘数据。具体步骤如下。步骤1：选中需要转化NTFS文件系统的磁盘分区，如E：分区，鼠标右键，弹出如图5-1-10所示的菜单。图5-1-10“格式化”菜单子任务5-1-2NTFS权限设置2.获得NTFS文件系统获得NTFS文件系统主要有3种方法。步骤2：在弹出的快捷菜单中单击“格式化”命令，打开如图5-1-11所示“格式化本地磁盘（E：）”对话框，在”文件系统（F）”下拉列表中选择NTFS选项，单击”开始“按钮，则将此磁盘分区格式化成NTFS文件系统图5-1-11”格式化本地磁盘（E：）”对话框子任务5-1-2NTFS权限设置（2）转换格式原格式化硬盘时选择的是FAT文件系统，因安全需要需转换为NTFS文件系统，并保留原有的数据，则可采用命令方式将FAT文件系统转换为NTFS文件系统。依次单击“开始”→“运行”命令，打开“运行”对话框，在该文本框中输入cmd，单击“确定”按钮，打开命令提示符窗口。如不熟悉命令方式，可以在DOS提示符下输入“convert/?”，获取帮助信息，包括命令格式及其参数的具体使用方法。本次操作是将E分区转换为NTFS格式，则在DOS命令提示符下输入“convertE:/fs:ntfs”（E：是指驱动器号（其后要紧跟冒号）），按“Enter”键确认就可以实现，如图5-1-12所示。图5-1-12文件系统格式转换命令使用子任务5-1-2NTFS权限设置（3）使用第三方软件转换第三方软件很多，如分区师软件、DISKGENIUS、DISKPART等。自行下载尝试。子任务5-1-2NTFS权限设置3.比较NTFS权限与共享权限共享权限与NTFS权限的比较如表5-1-4所示。表5-1-4共享权限与NTFS权限比较子任务5-1-2NTFS权限设置3.比较NTFS权限与共享权限实例：当用户通过网络访问的共享文件夹是创建在NTFS分区上，则用户最终的权限就是该文件夹共享权限与NTFS权限的交集。如：一所宅子有内外院之分，你在门口，要进内院，则需要内外两道门都开才能进去。既要满足共享权限又要满足NTFS权限。门就好像是权限。还有如你买了参观“动物园”的门票，你可以进动物园（共享权限），但门票上写着“不能进水族馆”“不准投掷食物”（NTFS权限），则只能进动物园参观除水族馆的其他地方，且不能投掷食物。子任务5-1-2NTFS权限设置4设置NTFS权限（1）给单个用户设置NTFS权限设置NTFS权限的具体步骤如下。步骤1：新建用户。打开“计算机管理”对话框，展开左侧的“本地用户和组”，选中“用户”，鼠标右键，单击“新建用户”菜单，在打开的对话框中输入用户名，如test，根据各自要求选择复选框的权限。设置结果如图5-1-13所示。图5-1-13“计算机管理”对话框子任务5-1-2NTFS权限设置步骤2：新建文件夹。新建一个文件夹，命名为test。选中该文件夹，鼠标右键，在弹出的菜单中单击“属性”，打开如图5-1-14所示的“test属性”对话框，打开“安全”选项卡。图5-1-14“test属性”对话框子任务5-1-2NTFS权限设置步骤3：单击“添加”按钮。打开如图5-1-15所示的“选择用户或组”对话框，在“输入对象名称来选择（示例）（E）”下方的文本框中输入前面新建的用户“test”。图5-1-15“选择用户或组”对话框子任务5-1-2NTFS权限设置或者单击“高级（A）…”按钮，打开如图5-1-16所示的“选择用户或组”对话框，单击右侧的“立即查找”按钮，查找相应的用户或组，找到后，选中需添加用户，依次单击“确定”按钮，用户添加完成。图5-1-16“选择用户或组”对话框“立即查找”按钮子任务5-1-2NTFS权限设置步骤4：给用户设定访问权限。选中需要设置权限的用户test，选中“允许”下的“读取”复选框，然后单击“确定”。如果要取消继承权限，则单击“高级”按钮，打开“test高级安全设置”对话框。选中“允许在父项的继承权限传播到该对象和所有子对象，包括那些在此明确定义的项目（I）”复选框，取消权限的继承。如图5-1-17所示。图5-1-17“test的高级安全设置”对话框子任务5-1-2NTFS权限设置单击“确定”按钮，则显示如图5-1-18所示的权限，权限设置完毕。图5-1-18“test属性”对话框“test的权限（P）”项子任务5-1-2NTFS权限设置步骤5：测试。切换用户，使用test用户登录，在test文件夹中任意新建一个文件，则显示如图5-1-19所示的对话框，说明该用户不具备写入权限。图5-1-19“目标文件夹访问被拒绝”对话框子任务5-1-2NTFS权限设置（2）给多个用户设置NTFS权限多个用户设置权限可通过组的形式一次完成。即把用户添加到组中，用户继承组的权限。步骤1：新建组，命名为testtest，设置该组对该文件夹除了读的权限外，还有“写入”的权限，设置权限的过程与用户设置相同，设置结果如图5-1-20所示。图5-1-20“test属性”“安全”选项卡子任务5-1-2NTFS权限设置步骤2：将新建的用户test添加到testtest组中。鼠标右键test用户，单击“属性”，打开“test属性”对话框，打开“隶属于”选项卡，单击“添加”按钮，选择testtest组，添加成功后如图5-1-21所示。图5-1-21“test属性”“隶属于”选项卡子任务5-1-2NTFS权限设置步骤3：测试。切换test用户登录，并在test文件夹中新建一个txt文件，操作成功，结果如图5-1-22所示。图5-1-22“新建文本文档”成功学习目标：知识目标技能目标态度目标能够灵活应用NTFS权限解决实际问题能够灵活配置NTFS权限能解决配置过程中出现的问题培养认真细致的工作态度和工作作风养成刻苦、勤奋、好问、独立思考和细心检查的学习习惯能与组员精诚合作，能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力了解NTFS权限的应用场合了解NTFS权限在应用中所起的作用5.1任务概述在实际应用中，下载安装某些工具的时候会携带有广告，造成使用过程中的困扰。如何能屏蔽广告、降低干扰？？？5.2情境描述NTFS权限起什么作用？NTFS权限有哪些应用场合？如何应用这些权限？1235.2任务分析子任务5-1-3NTFS权限应用可使用NTFS权限限制存放广告文件夹的权限，使新的广告内容无法下载、保存，从而达到屏蔽广告的目的。1.确认存放广告的文件夹位置。2.删除广告文件夹下的所有文件及子文件夹子任务5-1-3NTFS权限应用3.设置该文件夹的权限：（1）将所有用户的所有权限均设置为“拒绝”（2）单击“高级”按钮，不选中“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选框。在打开的“安全”对话框中，单击“删除”按钮。学习目标：知识目标技能目标态度目标能够灵活配置共享权限能够灵活配置NTFS权限能够掌握NTFS文件系统的配置方法能解决配置过程中出现的问题培养认真细致的工作态度和工作作风养成刻苦、勤奋、好问、独立思考和细心检查的学习习惯能与组员精诚合作，能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力了解共享权限的基本概念及工作原理了解NTFS权限的基本概念和工作原理了解两种权限之间的异同掌握共享权限和NTFS权限的配置及方法5.1任务概述NTFS文件或文件夹都会有一个所有者，通常创建文件/文件夹的用户就是所有者，一般情况下所有者对文件有“完全控制”权限。那所有者如何把包括自己在内的用户添加到文件/文件夹的访问控制列表中，取得“完全控制”权限呢？？？？5.2情境描述配置的流程怎样？什么是所有者？“完全控制”权限有哪些特点？为什么要设置“完全控制”权限？12345.2任务分析用户Zy创建文件夹和文件，是文件夹和文件的所有者，对文件夹具有完全控制权限，即使Administrator用户都不能访问。步骤1：创建新用户zy，如图5-2-1所示。子任务5-2-1所有者具有“完全控制”权限任务5-2NTFS权限破解图5-2-1创建用户zy步骤2：以zy用户登录Windows系统，创建文件夹zy-dir，并在该文件夹下创建文件。如图5-2-2所示，可以看到zy用户是文件夹zy-dir的所有者。子任务5-2-1所有者具有“完全控制”权限任务5-2NTFS权限破解图5-2-2“zy-dir的高级安全设置”对话框步骤3：修改zy-dir文件夹安全权限，配置只有zy用户对该目录拥有完全控制权限，如图5-2-3所示。子任务5-2-1所有者具有“完全控制”权限任务5-2NTFS权限破解图5-2-3“zy-dir属性”步骤4：用Administrator用户重新登录系统，发现无法访问zy-dir文件夹，弹出如图5-2-4所示的“拒绝访问”窗口。子任务5-2-1所有者具有“完全控制”权限任务5-2NTFS权限破解图5-2-4“拒绝访问”窗口学习目标：知识目标技能目标态度目标能够根据实际情况需求更改文件夹所有者能解决配置过程中出现的问题培养认真细致的工作态度和工作作风能与组员精诚合作，能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力了解Administrator账户权限了解该账户与普通账户的区别5.1任务概述

用户创建的文件夹除所有者外，其他用户不能访问.Administrator用户作为管理员账户，是否能更改自己的权限，将Administrator设为文件夹的所有者呢？？？？5.2情境描述配置的流程怎样？什么是管理员权限？管理员的作用？如何设置所有者？12345.2任务分析子任务5-2-2更改文件夹的所有者可以，具体操作如下。步骤1：打开“zy-dir的高级安全设置”对话框，如图1-2-5所示，打开“所有者”选项卡，在“将所有者更改为（O）:”选项区中选中“Administrator”用户，单击“确定”按钮。子任务5-2-2更改文件夹的所有者图5-2-5“zy-dir的高级安全设置”对话框“所有者”选项卡子任务5-2-2更改文件夹的所有者步骤