xix[计算机]实训目标310—安全和备份.pdfVIP

厦门电子职业中专学校--《网络搭建与网络设备管理》 2011-04-06 实训目标310 安全和备份 年级 20 ( )职 班级 座号 姓名 实训场所 年 月 日 周 午 节 【实训目标】 1. 了解 Windows 系统安全涉及的领域，主要的安全设置—策略； 2. 了解备份与一般拷贝的区别，理清备份所涉及的几个概念； 3. 掌握实施基本安全的措施，以及实现简单文件系统备份/还原的方法； 【实训预备】 一、 安全的概念 Windows Server的安全是一个非常广泛的概念，涉及系统的方方面面，从Windows 安装开始，安全是是贯穿整个生命周期的主题。 同时安全问题也是成本、效益、便利性的权衡结果，要获得更安全的收益，必然 会在成本和使用的便利性方面付出代价。所以，安全的措施还应和系统的任务属性(关 键程度)、所处环境(公网还是内网)、用户群体、成本等进行综合权衡，满足最适合的 安全需求。 安全涉及的方面包括很多，列举一些如下： 密码的强度问题，密码长度、采用的符号组合、有效期等等； 安装系统补丁，消除Windows系统的漏洞； 对每个权限的授予采取符合最低需求即可的策略； TCP/UDP端口的封闭，关闭不使用的端口，减少被攻击机会； 选择合适的文件系统(NTFS)，避免使用过时的FAT，文件系统设置合适的权限； 关闭不必要的服务程序，只装最需要的应用软件，软件越少风险越小。软件来 源遵循正规途径，最好在其它系统(如虚拟机)先行测试； 选择合适的反病毒和防火墙软件，并适时更新； 设置合适的审计机制，便于事后追踪。健全的管理日志，异动必有记录； 设备的物理安全，防止非法用户的接触，以及电气、防雷、温湿度的环境保障； 实训目标 310‐1  厦门电子职业中专学校--《网络搭建与网络设备管理》 2011-04-06 二、 安全策略 Windows把一些主要的安全设置，集成到一个管理工具本地安全设置中，通过 选项集的形式，进行分类，提供一个个的选项，供用户进行设置，称为安全策略。如 果系统是域控制器，则提供域控制器安全策略和域安全策略，更多的安全设置选项。 Windows的安全策略可解决一些前述的安全涉及事项，但不是全部，所以，安全策 略只是整体安全的一部分，不能仅此就高枕无忧，还是那句话，“安全是整体系统工程”。 本次实训，主要集中在安全策略的设置方面。 (图310-01) 三、 数据安全的措施 安全中的一个重要领域是数据的存储安全，由于数据存储的主体是硬磁盘，硬盘 是融合电子和机械技术的产品，相比于半导体存储器这样的纯电子产品，硬盘的故障 率较高，不能寄希望于硬盘永远不损坏。 除了硬件故障导致的数据损失外，误操作、受攻击、病毒感染等也能导致数据的 损失，这些都要求在服务器上采取必要的保障措施。措施包括： 在线的存储安全措施，例如前面学习的磁盘阵列(RAID)； 离线的存储安全措施，例如本次实训学习的备份措施； 实训目标 310‐2  厦门电子职业中专学校--《网络搭建与网络设备管理》 2011-04-06 四、 备份的实施 提到数据备份 (Backup)，我们可能最先想到的是拷贝——将数据在另外的存储介 质上拷贝一份。简单的拷贝对小型系统或少量数据或许合适，但对于大型系统或海量 数据，可能就不可行了，这是因为： 简单的拷贝是“眉毛胡子一把抓”，对于海量数据每次都全部拷贝一遍，时间 和需要的存储介质可能无法接受； 如果不是每次全部拷贝，如何挑选需要拷贝的(哪些在拷贝