第9章文件安全29.pptVIP

网络安全 第9章 文件安全 本章要点 文件存储安全目标 借助DFS实现文件容错 数据同步 文件夹重定向 数据备份和恢复 9.1 安全目标 允许访问所有文件服务器。 建立统一的文件名称存储机制。 建立统一的文件存储架构。 建立文件容错机制。 提供单一的文件访问入口，允许访问经过许可的所有文件服务器资源。 如果文件服务器出现故障或进行脱机维护时，确保数据的可用性。 用户能够访问文件服务器上所有前版本的文件。 监视和控制磁盘空间的使用。 安装防病毒系统，防止文件服务器受到病毒损害。 使用NTFS的文件安全访问机制，防止未经授权的用户访问。 审核对重要文件夹及数据的访问。 允许用户从文件服务器上运行应用程序。 9.2 文件容错 9.2.1 创建DFS根目录 9.2.2 建立共享文件夹 9.2.3 DFS实现容错 分布式文件系统（简称DFS）并不是一个真正的文件系统，而是一个逻辑共享文件树，可以将网络内不同计算机上的共享文件夹组织成一个逻辑文件共享树，使客户端用户觉得好像所有共享文件都在一台服务器上。客户端在访问共享文件夹时，仅关注访问文件的结果，不关注文件的访问过程，更不需要知道文件存放的位置。 9.2.1 创建DFS根目录 Windows Server 2003操作系统安装完成后，DFS分布式文件系统默认已经安装，但是没有配置，只有在正确配置后才能正常使用。首先需要配置根目录。 9.2.2 建立共享文件夹 根目录创建完成后，需要创建具备实际管理意义的DFS指针，指向存储文件的共享文件夹，本例将创建一个DFS链接。 9.2.3 DFS实现容错 DFS支持共享文件夹自动备份功能，即一个逻辑指针可以同时指向两个不同的共享文件夹，共享文件夹可以分布在不同的物理服务器中。当在共享文件夹中创建文件时，Windows Server 2003的FRS服务自动同步逻辑指针指向的文件夹，完成文件备份，本例将介绍具备容错功能的DFS实现方法。 9.3 卷影复制 9.3.1 设置副本存储区域 9.3.2 启用卷影副本服务 9.3.3 任务计划 9.3.4 客户端软件安装文件夹 9.3.5 客户端配置 9.3.6 恢复时间点的文件 9.3.7 使用卷影服务需要注意的问题 卷影服务的主要功能就是按照默认的任务规定的时间间隔，对服务器上的共享文件夹进行快速备份。卷影服务在运行时，可以直接备份已经打开的数据库或文件，而不会因此影响到卷影的备份效果。 9.3.1 设置副本存储区域 “卷影副本”选项卡 “设置”对话框 9.3.2 启用卷影副本服务 “启用卷影复制”对话框 创建完成的卷影服务副本 9.3.3 任务计划 启用卷影副本功能后，Windows Server 2003服务器在默认状态下会在每个星期一～星期五的早晨7点与中午12点，通过卷影副本功能对目标磁盘分区中的所有共享文件夹资源执行自动备份操作，管理员也可自定义。 9.3.4 客户端软件安装文件夹 Windows Server 2003服务器完成卷影副本服务配置，要想在客户端使用该功能，首先需要在客户机中安装卷影副本服务客户端程序。 9.3.5 客户端配置 客户端操作系统如果是Windows XP SP2或Windows Server 2003系统，则可以跳过卷影副本客户端程序安装操作，因为上述两个Windows操作系统自身已经内置卷影副本客户端程序。使用Windows 2000专业版本的计算机需要单独安装卷影副本客户端程序。 9.3.6 恢复时间点的文件 客户端计算机因为多次更改了共享文件夹下的“Volume Sharow Readme.txt”文件，需要原始的文件内容 9.3.7 使用卷影服务需要注意的问题 当网络管理员禁用卷影服务后，本卷中所有卷影副本将被直接删除。 客户机操作系统必须是Windows XP/2000 以上版本才能使用卷影服务。 必须具备管理员权限才能在服务器上配置卷影服务。 数据卷必须是NTFS文件格式才能启动卷影服务。 Windows 9x/NT等系统，在安装客户端之前应先安装“Windows Installer 2.0”，否则客户端安装程序无法运行。 9.4 数据同步 9.4.1 服务端的脱机文件设置 9.4.2 客户端的脱机文件设置与同步 9.4.3 同步管理器 9.4.5 处理文件冲突 远程存储就是通过网络存储用户所需的数据，并负责同步更新，用户需要的时候可以通过网络访问。前面介绍到的几种存储方式就是比较常用的远程存储。但是对于一些移动用户，往往需要频繁切断或连接到网络存储服务器，从而导致无法读取保存在文件服务器中的文件和数据。借助数据同步，就可以