如何保护电脑数据安全.pptVIP

如何保护电脑数据平安？

保护电脑数据平安的重要性电脑最重要的功能是存储数据，数据不管是对单位，还是对个人，都是至关重要的，一但不慎丧失，都会造成不可估量的损失，轻那么辛苦积累起来的心血都会付之东流；严重的会影响到我们的正常工作，并带来经济的损失。

造成数据丧失的原因自然灾害：火灾或洪水破坏你的计算机和硬盘驱动器。电磁干扰：你的软盘接触到有磁性的物质硬盘驱动器毁坏：由于一个系统或电器的物理损坏使你的文件丧失；人为错误：你偶然地删除一个文件或重新格式化一个磁盘；黑客：有人在你的计算机上远程侵入并损害信息；病毒：你的硬盘驱动器或磁盘被感染。盗窃：有人从你的计算机上复制或删除信息或侵占整个单元系统。

本章思路数据平安联机〔网络〕单机广域网〔internet〕工作组局域网域软件硬件

单机用户的数据平安保护搭建平安操作系统帐户管理权限管理平安策略系统漏洞日志管理

Page6/25用户账户帐户是我们登陆系统的第一道门，一定要修牢。帐户的设立，为我们在保护数据的操作上带来便捷。

创立帐户本卷须知不应为所有用户提供“管理员”访问权。可以把用户参加到WINDOWS的默认本地组，如PowerUser、BackupOperators等。按照“赋予最低权限”的规那么，根据用户的角色和职责而为其分配不同级别的权限。

口令设置为用户设置口令建议至少使用8个字符建议不要使用生日日期或者号码等建议不要使用普通的名字或呢称混合大小写字母、数字、字符，如标点符号等

NTFS权限含义NTFS文件系统可以针对不同用户和组设置各种访问权限只有被授予权限的用户或组才能访问文件或文件夹的属性中有【平安】选项卡访问控制列表(ACL)访问控制项(ACE)安全选项卡

文件夹的NTFS权限完全控制:可执行所有操作修改:可以修改、删除读取和运行:可以读取内容，并且可以执行应用程序列出文件夹目录:可以列出文件夹的内容读取:可以读取内容写入:可以创立文件夹或者文件特别的权限:与文件和文件夹的数据无关，与【平安】选项卡读取、更改相关文件夹权限列表

windows备份工具单份数据的保存，一旦丧失将不可挽回，因此需要备份。两种启动方式【开始】|【所有程序】|【附件】|【系统工具】|【备份】【开始】菜单中的【运行】里输入ntbackup方案作业进行备份

备份类型类型执行操作备份前是否检查标记备份后是否清除标记常规备份备份所有选定的文件否是增量备份只备份自上次正常或增量备份以来创建或更改的文件（只备份有存档标记的文件）是是差异备份只备份自上次正常或增量备份以来创建或更改的文件（只备份有存档标记的文件）是否副本备份备份所有选定的文件否否每日备份当天创建或更改过的所有选定文件否否

动态磁盘对数据即时备份要启用动态磁盘，首先要把根本磁盘转换为动态磁盘动态磁盘包含以下的卷：简单卷跨区卷带区卷镜像卷RAID-5卷

使用动态磁盘的本卷须知使用镜像卷和RAID-5卷时，严禁让系统非正常关机〔如断电〕，否那么当卷内的硬盘因物理损坏而导致的数据丧失时，将无法进行恢复。

对敏感数据加密利用windows的自带加密功能注意SID问题利用第三方加密软件

平安策略审核策略在平安日志中记录登录用户的操作事件通过查看日志寻找原因，尽量减少损失的方法

日志日志作用记录系统运行状态记录用户操作过程的信息了解系统运行状态系统遭受攻击后查看信息的工具

安装杀毒软件病毒的危害：1、对计算机数据信息的直接破坏作用2、占用磁盘空间和对信息的感染3、抢占系统资源4、影响计算机运行速度解决方法：安装杀毒软件并经常更新病毒库

联机用户的数据平安保护工作组：基于工作组原理，电脑是各管各的，因此数据的保护方案根本与单机相同。域：基于域的原理，电脑是统一管理的，因此windows提供了如域控策略、域策略、组策略等管理方法，来限制域中用户的大局部行为，从而最大可能地保护域中数据。

域控策略域策略域控策略主要作用于DC域策略主要作用于整个域

组策略组策略可以使整个域的工作环境或OU下的工作环境得到标准。

共享文件夹利用共享文件夹在局域网里共享数据利用共享权限和NTFS权限限制用户访问启用共享共享名注释信息连接用户数权限

共享权限与NTFS权限共享权限NTFS权限网络访问有效权限完全控制完全控制完全控制修改更改读取读取拒绝访问拒绝访问更改完全控制更改修改更改读取读取拒绝访问拒绝访问读取完全控制读取修改读取读取读取拒绝访问拒绝访问拒绝访问完全控制拒绝访问修改拒绝访问读取拒绝访问拒绝访问拒绝访问

分布式文件系统〔DFS〕DFS概念将多个共享文件夹映射到单个树结构可以从一个位置对其进行访问实际上数据却分布在不同的位置DFS的附属功能：实现跨地域同步保存数据，实现数据即时备份。

防火墙从逻辑上