为了正常的体验网站,请在浏览器设置里面开启Javascript功能!

保护加密文件

2017-10-25 3页 doc 13KB 12阅读

用户头像

is_321575

暂无简介

举报
保护加密文件保护加密文件 Mnance责任簟张署尊jI'电话:010-31投稿傅箱:pracUce~nm.n-…cn维护经验 WWW.netaamIn.com.cn 为了安全,人们常常使用一些手段对文件进行加密,其实加密文件系统是一把双刃 剑,高安全性有 时候是可以和高危险性划等号的.下面我们就提醒大家,在使用加密系统的时候需 要注意哪些问题. 保护加密文件 设置恢复代理 在NTFS文件系统中可以使 用ACL(访问控制列表)来对文 件提供保护,对于防止来自网络 上的非授权用户访问很有效.但 如果有人能够物理访问计算机, ...
保护加密文件
保护加密文件 Mnance责任簟张署尊jI'电话:010-31投稿傅箱:pracUce~nm.n-…cn维护经验 WWW.netaamIn.com.cn 为了安全,人们常常使用一些手段对文件进行加密,其实加密文件系统是一把双刃 剑,高安全性有 时候是可以和高危险性划等号的.下面我们就提醒大家,在使用加密系统的时候需 要注意哪些问. 保护加密文件 设置恢复代理 在NTFS文件系统中可以使 用ACL(访问控制列表)来对文 件提供保护,对于防止来自网络 上的非授权用户访问很有效.但 如果有人能够物理访问计算机, 可以使用一些手段来绕过NTFS 的安全性检查,所以我们需要使 用加密文件系统来避免这种安全 问题,只有使用对文件加密的那 个用户登录才能访问文件. 虽然加密文件系统在NTFS文 件系统上提供了额外的安全性,但 使用时存在风险——加密秘钥丢失 或者被窃取,如果密钥丢失,用户 就无法访问被加密的文件,如果有 人窃取了密钥,就可以使用这个密 钥来打开那些加密的文件. 既然使用加密文件的用户登 录就可以解密相应的文件,那是 不是找个黑客软件或使用Admin- istrator用户登录来更改用户的密 码,然后登录就可以"方便地"浏 览用户的加密文件呢?这是不可 以的,Windows检测到用户的密 码被重置时,会使该用户的加密 密钥失效,即使使用该用户登录 也无法访问他所加密的文档 为了避免这样造成的文件丢 86丽管员世界20o6 . 07 失,我们需要制定一个恢复代理. 恢复代理就像是和您关系很好的 一 位邻居,您留了一把家里的钥 匙给他,相信他会在自己锁在家 f-]~1-的时候能帮您开门,也信任 他不会在您不在的时候进入家 里.恢复代理所作的工作与此类 似,恢复代理是系统中的一个用 户,它保存了系统中所有用户加 密密钥的一份备份,并能够帮助 丢失加密密钥的用户进行文件解 密.Administrator账户会自动地 成为恢复代理.如果一个用户丢 失了加密密钥而无法打开文件, 可使用Administrator登录,取得 文件的所有权并赋予自己文件访 问权限,然后取消文件加密来使 用户可以重新访问并再次加密文 件了. 导出证书法 经过以上的叙述我们知道了 只有进行文件加密的用户和恢 复代理可以访问加密过的文件, 但还有一个问题就是如果有人 通过一定的手段知道了用户的 密码,它就可以使用用户的密 码来登录系统并访问所有该用 户加密的文件. 这种情况,我们可以使用导 出证书的方法来避免造成重要信 息泄露.默认情况下加密密钥保 存在系统所在的硬盘上,我们可 以将密钥导出到一个可移动的设 备上(推荐使用优盘,保存时间长 并且不易损坏,再刻录一份到光 盘中保存一个安全的位置以作备 用),然后从电脑上将其删除.这 样,即使有人偷窃了用户的电脑 并知道他的密码,也无法打开加 密的文件,因为他没有加密密钥. 谨慎设置NTFS权限 在工作中容易忽视的一点就 是,加密文件系统提供的是文件 访问权的私有化,就是说经过加 密的文件必须使用加密文件的用 户密钥才能打开,虽然其他用户 无法打开文件,但如果他对文件 "修改"以上的NTFS权限时,他 就可以对文件删除,所以对文件 进行加密的同时也要注意文件的 NTFS权限. NTFS权限的继承往往容易 造成权限的不清晰,所以对于要 进行加密的文件或文件夹,建议 不要让它继承上层的权限,然后 谨慎设置其NTFS权限.毫
/
本文档为【保护加密文件】,请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑, 图片更改请在作品中右键图片并更换,文字修改请直接点击文字进行修改,也可以新增和删除文档中的内容。
[版权声明] 本站所有资料为用户分享产生,若发现您的权利被侵害,请联系客服邮件isharekefu@iask.cn,我们尽快处理。 本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用。 网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。

历史搜索

    清空历史搜索