信息安全技術(shù)實(shí)驗(yàn)報(bào)告-文庫吧
2025-07-19 09:52 本頁面
【正文】 盤上，同時(shí)刪除未加密的原始文件。隨后系統(tǒng)利用用戶公鑰加密FEK，并把加密后的FEK存儲(chǔ)在同一個(gè)加密文件中。而在訪問被加密的文件時(shí)，系統(tǒng)首先利用當(dāng)前用戶的私鑰解密FEK，然后利用FEK解密文件。在首次使用FEK時(shí)，如果用戶還沒有公鑰/私鑰對(duì)，則會(huì)首先生成秘鑰，然后加密數(shù)據(jù)。如果用戶登錄到了域環(huán)境中，秘鑰的生成依賴于域控制器，否則他就依賴于本地機(jī)器。EFS和加密機(jī)制和操作系統(tǒng)的緊密結(jié)合，用戶不必為了加密數(shù)據(jù)而安裝額外的軟件，從而節(jié)省了用戶的使用成本。EFS加密系統(tǒng)對(duì)用戶是透明的。如果用戶加密了一些數(shù)據(jù)，那么用戶對(duì)這些數(shù)據(jù)的訪問將是完全允許的，并不會(huì)受到任何限制。而其他非授權(quán)用戶試圖訪問加密后的數(shù)據(jù)時(shí)，就會(huì)收到“拒絕訪問”的錯(cuò)誤提示。EFS加密的用戶驗(yàn)證過程是在登錄windows系統(tǒng)進(jìn)行的，只要登錄到windows系統(tǒng)，就可以打開任何一個(gè)被授權(quán)的加密文件。4. 審核與日志W(wǎng)indows系統(tǒng)從安全的角度提供了審核與日志功能，讓用戶便于檢測(cè)當(dāng)前的系統(tǒng)運(yùn)行狀況。審核與日志是windows系統(tǒng)中最基本的入侵檢測(cè)方法，當(dāng)有攻擊者嘗試對(duì)系統(tǒng)進(jìn)行某些方式的攻擊時(shí)，都會(huì)被安全審核功能記錄下來并寫到日志文件中。一些windows系統(tǒng)下的應(yīng)用程序也有相似的功能。5. 安全模板Windows系統(tǒng)中的安全項(xiàng)目設(shè)置繁多，包括賬戶策略，本地策略，事件日志，受限制的組，系統(tǒng)服務(wù)，注冊(cè)表和文件系統(tǒng)。每個(gè)項(xiàng)目都進(jìn)行設(shè)置是相當(dāng)復(fù)雜的，為了提高系統(tǒng)安全性設(shè)置的簡易性，微軟在windows系統(tǒng)中提供了不同安全級(jí)別的安全模板，不同安全級(jí)別的模板包含了不同安全性要求的配置。用戶只要簡單地根據(jù)需要選擇啟用相應(yīng)的安全模板，即可自動(dòng)按照模板配置各項(xiàng)安全屬性。對(duì)部分的模板的意義做如下的說明：Setup :全新安裝系統(tǒng)的默認(rèn)安全設(shè)置Basic :基本的安全級(jí)別:：提供較高安全性的安全級(jí)別：提供高度安全性的安全級(jí)別除了以上系統(tǒng)的默認(rèn)的安全模板，windows操作系統(tǒng)還支持用戶自己構(gòu)建安全模板。6. MBSA（Microsoft baseline security analyzer）要檢查當(dāng)前系統(tǒng)是否符合一定的安全標(biāo)準(zhǔn)，手動(dòng)逐項(xiàng)檢查的過程是非常繁雜的。微軟提供了自動(dòng)檢查windows系統(tǒng)漏洞的安全審計(jì)工具M(jìn)BSA。它將從微軟的升級(jí)服務(wù)器中下載最新的補(bǔ)丁包文件，檢查windows系統(tǒng)中是否安裝了最新的安全補(bǔ)丁。此外，還可以對(duì)系統(tǒng)漏洞，IIS漏洞，SQL Server 以及IE，Office等應(yīng)用程序的漏洞進(jìn)行掃描，以檢查系統(tǒng)的各項(xiàng)配置是否符合安全性要求。出來微軟的MBSA工具，其他的一些軟件如瑞星殺毒軟件，金山毒霸，360安全衛(wèi)士等都提供了windows操作系統(tǒng)漏洞的掃描并從微軟服務(wù)器下載補(bǔ)丁的功能。1
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1