資料檔案的安全性管理-資料下載頁(yè)
2025-02-21 13:57本頁(yè)面
【正文】 inistrator為修復(fù)代理人 – 獨(dú)立的 Windows XP/2022無(wú)修復(fù)代理人 – 加入網(wǎng)域的 2022/XP/2022機(jī)器強(qiáng)制以網(wǎng)域管理員為修復(fù)代理人 50 獨(dú)立電腦上的資料修復(fù)代理人 ? 產(chǎn)生自我簽署的憑證及私密金鑰檔 (CER與 pfx檔 ) – Cipher /r:myrecover ? 一旦金鑰產(chǎn)生後，憑證應(yīng)該匯入到本機(jī)原則，而私密金鑰也應(yīng)該儲(chǔ)存在安全的位置。 2 將憑證匯入到本機(jī)原則 C:\cipher /r:test 請(qǐng)輸入密碼來(lái)保護(hù)您的 .PFX 檔案 : 請(qǐng)重新輸入密碼以確認(rèn) : 您的 .CER 檔案已經(jīng)建立成功。 您的 .PFX 檔案已經(jīng)建立成功。 1. 建立金鑰對(duì)與憑證 51 建立網(wǎng)域的 EFS修復(fù)代理人 ? 建立企業(yè) CA ? 將 『 EFS修復(fù)代理程式 』 範(fàn)本中指派修復(fù)代理人擁有「讀取」和「註冊(cè)」權(quán)限 ? 指派的修復(fù)代理使用者申請(qǐng) EFS修復(fù)代理程式憑證並將其匯出為 cer檔 ? 利用網(wǎng)域的 GPO將上述的憑證新增至修復(fù)代理原則中 52 建立網(wǎng)域的 EFS修復(fù)代理人實(shí)務(wù) 申請(qǐng) EFS修復(fù)代理程式的憑證 匯出憑證 將憑證新增至修復(fù)代理原則中 53 EFS的安全度 ? EFS的版本 – Windows 2022版本 – Windows XP+SP1與 Windows Server 2022版本 – Vista版本 ? 加密的演算法 – 128位元的 DESX演算法 (預(yù)設(shè) ) – 168位元的 3DES演算法 – 256位元的 AES演算法 (XP SP1以後版本 ) ? 私密金鑰的維護(hù)與管理方式 54 EFS使用較安全的加密演算法 ? Windows XP/Windows Server 2022允許使用較安全的3DES取代預(yù)設(shè)的 DESX加密演算法 ? 作法： 1. 啟用 FIPS 相容方法加密 2. 變更登錄資料庫(kù)下列的值 ? 新增一個(gè)資料類(lèi)型為 DWORD 的值HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS\AlgorithmID – DESX： 0x6603 (hex) – 3DES： 0x6603 (hex) – AES： 0x6610 (hex) (只適用於 XP SP1 或 Windows Server 2022後的版本 ) ? 重新開(kāi)機(jī) 55 EFS 問(wèn)題 ? 只能應(yīng)用於 NTFS 5 ? EFS檔案?jìng)鬏斶^(guò)程中不會(huì)加密 (使用 IPSec) ? 需維護(hù) EFS憑證，必要時(shí)需佈署 PKI 56 使用 EFS最佳實(shí)務(wù) ? 建立 Active Directory環(huán)境 ? 架設(shè)企業(yè) CA ? 透過(guò)憑證範(fàn)本控制 EFS使用權(quán)限 ? 建立適當(dāng)?shù)男迯?fù)代理人機(jī)制 ? 憑證與私密金鑰的維護(hù)管理與教育訓(xùn)練 57 資料備份涵義 ? 將資訊複製至其它場(chǎng)合或位置，若原始資料遺失或毀損時(shí)，可以?xún)嵥俚倪€原資料。 ? 保護(hù)資料的最後一道防線 Data 備份 資 料 資 料 Data 資 料 資料毀損 還原 資 料 資 料 58 資料備份的重要性 ? 一種保護(hù)資料的必備技術(shù) ? 組織單位保護(hù)資料的最後一道防線 ? 實(shí)施異地備份可防止重大災(zāi)害發(fā)生 ? 迅速恢復(fù)資料運(yùn)作與服務(wù) 59 備份策略 (Backup Policy) “備份策略需要定義將 那些資料 、以什麼 方式 、 每隔多久 、於 什麼時(shí)間 、備份至 那裡 ，備份後 如何維護(hù) 、 保護(hù)及還原 這些備份的資料“ 備份目的 需備份的資料 備份的時(shí)間與週期 備份的媒體與位置 備份的類(lèi)型與方法 磁帶輪換方式 備份確認(rèn) 還原方式 備 份 策 略 60 Windows 備份工具 ntbackup ? 簡(jiǎn)易友善的精靈介面 ? 整合排程作業(yè) ? 允許直接備份到檔案 ? 支援「開(kāi)啟檔案?jìng)浞?(Open File Backup) ? 系統(tǒng)自動(dòng)修護(hù)精靈 (ASR) 61 使用 Windows備份工具 ?備份完成後，需檢查日誌或報(bào)告並測(cè)詴確認(rèn)是否正確無(wú)誤 62 Windows備份實(shí)務(wù)建議 ? 將作業(yè)系統(tǒng)與資料區(qū)隔在不同的磁碟或分割區(qū)，以利備份和還原作業(yè) ? 選擇適當(dāng)?shù)膫浞菝襟w – 資料量大小、備份視窗、效能、成本、方便性 ? 選擇與整合適當(dāng)?shù)膫浞蓊?lèi)型 – 正常 +增量、正常 +差異 ? 備份後務(wù)必檢測(cè)是否已成功的備份 (記錄檔 、還原測(cè)詴 ) 63 64 169。 2022 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1