【正文】 電子文件管理（下） 第七章 電子文件的保護(hù) 第一節(jié) 電子文件保護(hù)概述 一、電子文件保護(hù)的內(nèi)容 （一）電子文件 物理載體 的保護(hù) （二）電子文件 內(nèi)容信息 的保護(hù) 第一節(jié) 電子文件保護(hù)概述 二、電子文件保護(hù)的特點(diǎn) （一）電子文件的保護(hù)貫穿于電子文件整個生命周期 （二）電子文件的保護(hù)技術(shù)要求高，難度大 （三）結(jié)構(gòu)的復(fù)雜性影響電子文件的真實性、完整性和系統(tǒng)性 （四）電子文件的內(nèi)容信息安全是電子文件保護(hù)的重要內(nèi)容 （五）電子文件保護(hù)的成本增加 第二節(jié) 電子文件物理載體的保護(hù) 一、電子文件載體的種類 （一）磁性載體 磁性載體的結(jié)構(gòu) 磁記錄原理 磁性載體的種類 磁盤陣列 磁帶庫 第二節(jié) 電子文件物理載體的保護(hù) （二）光學(xué)載體 光盤 （ Optical Disk）指的是利用光學(xué)方式進(jìn)行讀寫信息的圓盤。光盤是繼磁性載體之后產(chǎn)生的又一種新型的數(shù)字信息記錄載體。 第二節(jié) 電子文件物理載體的保護(hù) 光盤的結(jié)構(gòu) （ 1）盤基 （ 2）記錄層 （ 3）保護(hù)層 （ 4）反射層 第二節(jié) 電子文件物理載體的保護(hù) 光盤的記錄原理 由于光盤記錄介質(zhì)的吸光能力強(qiáng)、熔點(diǎn)較低，在激光束的照射下，其照射區(qū)域由于溫度升高而被熔化，在記錄介質(zhì)膜張力的作用下熔化部分被拉成一個凹坑，此凹坑可用來表示一位信息，此為寫過程。用凹坑的邊緣（未燒蝕區(qū)）來記錄“ 1”，凹坑和非凹坑的平坦部分（燒蝕區(qū)）來記錄“ 0”，從而根據(jù)凹坑和未燒蝕區(qū)對光反射能力的差異，利用激光讀出信息。 第二節(jié) 電子文件物理載體的保護(hù) 光盤的類型 （ 1）只讀型光盤 （ 2）一次寫入型光盤（ CDR） （ 3）可擦寫型光盤（ CDRW） 第二節(jié) 電子文件物理載體的保護(hù) 光盤塔、光盤庫 光盤塔、光盤庫等技術(shù)的發(fā)展為大容量存儲數(shù)字信息提供了可能，也成為存儲電子文件的主要設(shè)備。 光盤塔 （ CDROM Tower）是由多個 SCSI接口的CDROM驅(qū)動器并聯(lián)而成的；光盤預(yù)先放置在 CDROM驅(qū)動器中，用一個機(jī)械手臂或類似的裝置，將光盤由儲存盒與光盤機(jī)之間來回移動。 光盤庫 是一種帶有自動換盤機(jī)構(gòu)（機(jī)械手）的光盤網(wǎng)絡(luò)共享設(shè)備。用戶訪問光盤庫時，自動換盤機(jī)構(gòu)首先將驅(qū)動器中的光盤取出并放置到盤架上的指定位置，然后再從盤架中取出所需的光盤并送入驅(qū)動器中。 第二節(jié) 電子文件物理載體的保護(hù) （三）閃存盤（簡稱閃盤） 閃盤的結(jié)構(gòu) 閃盤的記錄原理 閃盤的類型 第二節(jié) 電子文件物理載體的保護(hù) 二、電子文件載體的保護(hù) （一）電子文件載體與紙質(zhì)檔案載體耐久性的比較 對于由磁性載體和光盤作為存儲介質(zhì)的電子文件來說，影響其長期保存的因素要復(fù)雜得多。 對于磁帶和軟盤而言 ，其主要成分聚酯對于堿的穩(wěn)定性較低，溫濕度的變化易使其卷曲、發(fā)脆，摩擦易使其帶靜電而吸附灰塵，破壞磁介質(zhì)分子原有的排列順序?qū)е峦舜?；對于光盤而言，影響其耐久性的突出問題是盤基的平直度和記錄層記錄介質(zhì)的壽命。 第二節(jié) 電子文件物理載體的保護(hù) （二）磁性載體的保護(hù) 防止外磁場的影響 控制好溫濕度 保持空氣清潔 避免強(qiáng)光 防復(fù)印效應(yīng) 防止機(jī)械震動 第二節(jié) 電子文件物理載體的保護(hù) （三）光盤的保護(hù) 1. 減少使用 2. 防有害氣體與灰塵 3. 控制好溫濕度 4. 避免損傷盤面 第三節(jié) 電子文件內(nèi)容信息的保護(hù) 一、影響電子文件內(nèi)容信息安全的因素 （一） 內(nèi)在因素 （二） 外在因素 第三節(jié) 電子文件內(nèi)容信息的保護(hù) 二、電子文件內(nèi)容信息保護(hù)的技術(shù)措施 （一）密碼技術(shù) 1. 對稱密碼算法 2. 非對稱密碼體制 第三節(jié) 電子文件內(nèi)容信息的保護(hù) （二）防火墻技術(shù) 1. 網(wǎng)絡(luò)級防火墻 2. 應(yīng)用級防火墻 3. 監(jiān)測型防火墻 第三節(jié) 電子文件內(nèi)容信息的保護(hù) （三）數(shù)字簽名技術(shù) 數(shù)字簽名 ，是在數(shù)據(jù)單元上附加數(shù)據(jù)，或是對數(shù)據(jù)單元進(jìn)行的密碼變換。通過這一附加數(shù)據(jù)或密碼變換，使數(shù)據(jù)單元的接收者能夠證實數(shù)據(jù)單元的來源及其完整性，同時對數(shù)據(jù)進(jìn)行保護(hù)。 第三節(jié) 電子文件內(nèi)容信息的保護(hù) （四）計算機(jī)病毒防治技術(shù) 1. 樹立“預(yù)防為主，防治結(jié)合”的觀念 2. 管理上要制定嚴(yán)格的規(guī)章制度，貫徹防毒原則 3. 靈活運(yùn)用各種軟硬件技術(shù)，確定查殺方案 第三節(jié) 電子文件內(nèi)容信息的保護(hù) （五）入侵檢測技術(shù) 漏洞的類型 ? 設(shè)計上的缺陷 ? 操作系統(tǒng)的漏洞 ? 軟件的錯誤、缺陷和漏洞 ? 數(shù)據(jù)庫的安全漏洞 ? 用戶的管理漏洞 第三節(jié) 電子文件內(nèi)容信息的保護(hù) 入侵檢測原理 入侵檢測系統(tǒng)提供了用于發(fā)現(xiàn)入侵攻擊與合法用戶濫用特權(quán)的一種方法，它基于的一個重要前提是：入侵行為和合法行為是可區(qū)分的，也就是說可以通過提取行為的模式特征來判斷該行為的性質(zhì)。一個基本的入侵檢測系統(tǒng)需要解決兩個問題：一是如何充分并可靠地提取描述行為特征的數(shù)據(jù)；二是如何根據(jù)特征數(shù)據(jù)，高效并準(zhǔn)確地判斷行為的性質(zhì)。 第三節(jié) 電子文件內(nèi)容信息的保護(hù) （六）長期可存取技術(shù) 1. 遷移（ Migration） 2. 仿真（ Emulation） 3. 建立計算機(jī)技術(shù)檔案館 4. 再生性保護(hù)技術(shù) 第三節(jié) 電子文件內(nèi)容信息的保護(hù) （七）信息備份技術(shù) 1. 備份設(shè)備 2. 備份技術(shù) 3. 備份管理制度 第三節(jié) 電子文件內(nèi)容信息的保護(hù) 三、電子文件內(nèi)容信息保護(hù)的管理措施 （一）加強(qiáng)安全意識和保密意識 （二）建立健全電子文件管理制度 （三）完善電子文件信息安全的法律法規(guī)體系 本章結(jié)束 第二節(jié) 電子文件物理載體的保護(hù) （ 1）磁性層 （ 2）底基 返回 第二節(jié) 電子文件物理載體的保護(hù) 磁記錄原理 磁記錄是通過磁頭對磁性材料表面進(jìn)行局部磁化來完成 ,即從磁記錄磁頭的縫隙里向外發(fā)散出一個磁場，泄漏的磁進(jìn)入到磁記錄介質(zhì)中，使介質(zhì)磁化的過程。 返回 第二節(jié) 電子文件物理載體的保護(hù) 磁性載體的種類 （ 1）軟磁盤 （ 2）硬磁盤 （ 3）磁帶 返回 第二節(jié) 電子文件物理載體的保護(hù) 磁盤陣列 磁盤陣列（ Redundant Array of Independent Disk，RAID）是由美國加州伯克利分校的 的，是當(dāng)前一種比較流行、比較成熟的存儲設(shè)備。 RAID的存儲原理就是應(yīng)用磁盤數(shù)據(jù)跨盤技術(shù)，組合多個硬盤，把多個讀寫請求分散到多個硬盤中來突破單個磁盤的極限，并使其協(xié)同工作。在使用過程中如同使用一個硬盤一樣，但卻獲取了比單個存儲設(shè)備更高的速度、更好的穩(wěn)定性、更大的存儲能力、更高的容錯能力。它可以按照用戶對于存儲容量的需求來進(jìn)行陣列配置，從而達(dá)到海量存儲的要求。 返回 第二節(jié) 電子文件物理載體的保護(hù) 磁帶庫 磁帶庫是一種機(jī)柜式的、將多臺磁帶機(jī)整合到一個封閉系統(tǒng)中的數(shù)據(jù)備份設(shè)備，是離線存儲系統(tǒng)中的關(guān)鍵設(shè)備之一。它主要由磁帶驅(qū)動器、機(jī)械臂和磁帶構(gòu)成，可實現(xiàn)磁帶自動卸載和加載，可以在存儲管理軟件的控制下具有智能備份與恢復(fù)和監(jiān)控統(tǒng)計等功能，能夠滿足高速度、高效率、高存儲容量的要求，并具有強(qiáng)大的系統(tǒng)擴(kuò)展能力 . 返回 第二節(jié) 電子文件物理載體的保護(hù) 閃盤的結(jié)構(gòu) 閃盤是由硬件和軟件兩部分組成，核心硬件有 Flash存儲芯片、控制芯片、 USB端口、PCB板、外殼、電容、電阻、 LED指示燈等，而軟件部分則包括嵌入式軟件與應(yīng)用軟件。 返回 第二節(jié) 電子文件物理載體的保護(hù) 閃盤的記錄原理 閃盤是基于電荷存儲原理來存儲數(shù)據(jù)，而數(shù)據(jù)的寫入都是利用電場強(qiáng)迫電子通過隧道氧化層到達(dá)浮柵（即浮動?xùn)啪w管）來保存數(shù)據(jù)。當(dāng)控制柵加足夠高的電壓，使隧道中運(yùn)動的電子加速，這些高能電子中的一部分從源端在漏電壓作用下到達(dá)漏端，并經(jīng)碰撞散射獲得足夠的能量從漏區(qū)穿過柵氧化層注入到浮柵（以浮柵存儲電荷多少記錄所存儲的數(shù)據(jù)），實現(xiàn)數(shù)據(jù)的存儲。 返回 第二節(jié) 電子文件物理載體的保護(hù) 閃盤的類型 （ 1）啟動型閃盤 （ 2）無驅(qū)型閃盤 （ 3）加密型閃盤 （ 4）隨身數(shù)據(jù)管理型閃盤 （ 5）特定功能型閃盤 返回 第二節(jié) 電子文件物理載體的保護(hù) 防止物理化學(xué)因素對電子文件載體損害，應(yīng)注意 以下兩方面： （ 1）避免讀取面損傷 （ 2）防止標(biāo)記面的機(jī)械損傷 另外還要加強(qiáng)日常管理維護(hù)工作，具體要求有： （ 1）載體的存放要求 （ 2）載體的整理要求 （ 3）載體的清潔要求 返回