鄭州鐵路職業(yè)技術(shù)學(xué)院教案首頁序號：3授課班級信息安全22A1信息安全22A2授課日期3.113.15出勤情況全勤全勤課程名稱網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行與維護(hù)教學(xué)類型一體化教學(xué)復(fù)習(xí)舊課引入新課復(fù)習(xí)使用防火墻規(guī)則提高windows桌面系統(tǒng)的防御引入新課：保護(hù)好數(shù)據(jù)最好的方法是給數(shù)據(jù)加密。Windows平臺中提供了一種給數(shù)據(jù)加密的快捷方法——EFS。本節(jié)課我們將學(xué)習(xí)如何使用文件系統(tǒng)加密加強(qiáng)windows文件系統(tǒng)安全教學(xué)目標(biāo)了解NTFS的基本原理與基本操作了解EFS加密過程及操作講授要點(diǎn)教學(xué)設(shè)計講授要點(diǎn)：1.EFS的基本概念2.EFS文件加密系統(tǒng)的步驟教學(xué)設(shè)計：任務(wù)引入EFS文件加密系統(tǒng)可以對本地計算機(jī)設(shè)置NTFS權(quán)限控制數(shù)據(jù)的訪問知識講授通過理論講授和實(shí)驗(yàn)演示法，講解EFS文件加密系統(tǒng)任務(wù)實(shí)施分4個步驟完成本節(jié)實(shí)驗(yàn)課堂總結(jié)重點(diǎn)難點(diǎn)解決方法重點(diǎn)：EFS的原理EFS文件加密的操作難點(diǎn)：講述EFS文件加密系統(tǒng)及NTFS來配合數(shù)據(jù)的安全保護(hù)解決方法:實(shí)驗(yàn)演示法、項目教學(xué)法課后作業(yè)總結(jié)EFS的原理課后總結(jié)EFS功能強(qiáng)大，但平時我們不注重使用，所以網(wǎng)絡(luò)安全還應(yīng)當(dāng)養(yǎng)成良好的網(wǎng)絡(luò)安全意識。鄭州鐵路職業(yè)技術(shù)學(xué)院教師教案第3-PAGE1頁使用文件系統(tǒng)加密加強(qiáng)windows文件系統(tǒng)安全教學(xué)過程步驟主要內(nèi)容教學(xué)組織任務(wù)引入在當(dāng)今的網(wǎng)絡(luò)中，本地計算機(jī)可以設(shè)置NTFS權(quán)限來控制數(shù)據(jù)的訪問，但文件不是加密狀態(tài)，本章我們講述EFS文件加密系統(tǒng)。5分鐘由windows7操作系統(tǒng)磁盤格式引出NTFS文件系統(tǒng)教師講授知識講授EFS文件加密系統(tǒng)概述：加密文件系統(tǒng)系統(tǒng)（EncryptingFileSystem，EFS）提供文件加密的功能。文件經(jīng)過加密后，只有當(dāng)初對其加密的用戶或被授權(quán)的用戶能夠讀取，因此可以提高文件的安全性。注意：（1）只有NTFS磁盤內(nèi)的文件、文件夾才可以被加密，若將文件復(fù)制或移動到非NTFS磁盤內(nèi),則此新文件會被解密。（2）另外，文件加密系統(tǒng)和壓縮兩個操作之間是互斥狀態(tài)。如果要對已壓縮的文件加密，則該文件會自動被解壓。如要對已加密的文件壓縮，則該文件會自動被解密。用戶或應(yīng)用程序想要讀取加密文件時，系統(tǒng)會將文件由磁盤內(nèi)讀出、自動解密后提供給用戶或應(yīng)用程序使用，然而存儲在磁盤內(nèi)的文件仍然是處于加密的狀態(tài)；而當(dāng)用戶或用程序要將文件寫入磁盤時，它們也會被自動加密后再寫入磁盤內(nèi)。這些操作針對用戶都是透明的。|注意：用EFS加密的文件，只有存儲在本地硬盤內(nèi)才會被加密，通過網(wǎng)絡(luò)來傳送時是沒有加密的。40分鐘通過實(shí)驗(yàn)操作和理論講述，講解EFS文件加密系統(tǒng)以及其特性教師講授思考：1.在網(wǎng)絡(luò)中傳輸時，加密后的文件是如何傳輸?shù)模?.除了使用顏色，還可以怎么驗(yàn)證文件是否被加密過？任務(wù)實(shí)施〖步驟1〗創(chuàng)建多用戶賬戶和組第一步：創(chuàng)建多個Windows用戶帳戶在PC1上創(chuàng)建bob、Mary、Tim三個用戶第二步：創(chuàng)建Windows用戶組在PC1上創(chuàng)建Sales、Manager、Engineer三個用戶組第三步：將不同用戶加入到不同的用戶組中將bob、Mary、Tim分別加入Sales、Manager、Engineer三個用戶組中〖步驟2〗分別利用不同的用戶加密不同的文件第一步：根據(jù)不同的用戶創(chuàng)建不同的文件夾首先建立File文件夾并建立共享及共享權(quán)限，之后分別利用bob、Mary、Tim三個用戶登陸到PC1上，分別建立Sales、Manager、Engineer三個文件夾。之后在三個文件夾下分別利用三個賬號建立三個文件。Sales.Txt，Manager.bmp及Engineer.zip。這里以Bob為例。〖步驟3〗測試不同的用戶能否訪問其他用戶所加密的文件第一步：根據(jù)不同的系統(tǒng)帳戶對文件進(jìn)行加密在PC1上分別用bob、Mary、Tim登陸，分別針對三個文件夾下的三個文件（Sales.Txt，Manager.bmp及Engineer.zip）進(jìn)行EFS設(shè)置。以bob為例，在Sales.txt文件上單擊右鍵，選擇屬性——高級，如下圖：〖步驟4〗NTFS權(quán)限EFS與NTFS相結(jié)合，提高文件安全設(shè)定Sales的NTFS權(quán)限：所有人允許讀取，但bob的權(quán)限是完全控制。〖步驟5〗驗(yàn)證測試第一步：不同的用戶通過網(wǎng)絡(luò)訪問不同文件夾在PC2上利用共享權(quán)限訪問PC1上的File文件夾。第二步：查看其訪問的狀態(tài)第三步：了解NTFS權(quán)限與共享權(quán)限的應(yīng)用40分鐘學(xué)生通過所演示的實(shí)驗(yàn)操作步驟和教材