淺談Windows Server 2003文件系統(tǒng)的網(wǎng)絡(luò)安全管理與配置

摘要：文件是整個(gè)計(jì)算機(jī)系統(tǒng)最重要的一部分，在Windows Server 2003操作系統(tǒng)中，文件結(jié)構(gòu)可以分為文件和文件夾。利用Windows Server 2003強(qiáng)大的文件管理功能以及NTFS文件系統(tǒng)所提供的安全性能，用戶可以十分方便地在計(jì)算機(jī)或者網(wǎng)絡(luò)上處理、使用、組織、共享和保護(hù)文件及文件夾。

關(guān)鍵詞：網(wǎng)絡(luò)技術(shù)；服務(wù)器；文件管理；權(quán)限

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-7712 (2012) 16-0035-02

一、引言

Windows Server 2003是微軟的服務(wù)器操作系統(tǒng)。最初叫作“Windows .NET Server”，后改成“Windows .NET Server 2003”，最終被改成“Windows Server 2003”。相對(duì)于Windows 2000做了很多改進(jìn)，如：改進(jìn)的Active Directory（活動(dòng)目錄）（如可以從schema中刪除類）；改進(jìn)的Group Policy（組策略）操作和管理；改進(jìn)的磁盤管理，如可以從Shadow Copy（卷影復(fù)制）中備份文件。特別是在改進(jìn)的腳本和命令行工具，對(duì)微軟來(lái)說(shuō)是一次革新。

二、FAT文件系統(tǒng)的管理

運(yùn)行Windows Server 2003的計(jì)算機(jī)的磁盤分區(qū)可以使用三種類型的文件系統(tǒng)：FAT、FAT32和NTFS。下面將對(duì)FAT及NTFS這兩類文件系統(tǒng)進(jìn)行比較，以使用戶了解NTFS的諸多優(yōu)點(diǎn)和特性。FAT (File Allocation Table)指的是文件分配表，包括FAT和FAT32兩種。FAT是一種適合小卷集、對(duì)系統(tǒng)安全性要求不高、需要雙重引導(dǎo)的用戶應(yīng)選擇使用的文件系統(tǒng)。

（一）FAT文件系統(tǒng)簡(jiǎn)介。FAT16是用戶早期使用的DOS、Windows 95使用的文件系統(tǒng)，現(xiàn)在常用的Windows 98/2003/XP等系統(tǒng)均支持FAT16文件系統(tǒng)。它最大可以管理2GB的分區(qū)，但每個(gè)分區(qū)最多只能有65525個(gè)簇（簇是磁盤空間的配置單位）。隨著硬盤或分區(qū)容量的增大，每個(gè)簇所占的空間將越來(lái)越大，從而導(dǎo)致硬盤空間的浪費(fèi)。FAT32是FAT16的增強(qiáng)版，隨著大容量硬盤的出現(xiàn)，從Windows 98開(kāi)始流行，它可以支持大到2TB (2048GB)的分區(qū)。FAT32使用的簇比FAT16小，從而有效地節(jié)約了硬盤空間。FAT文件系統(tǒng)是一種最初用于小型磁盤和簡(jiǎn)單文件夾結(jié)構(gòu)的簡(jiǎn)單文件系統(tǒng)，它的主要特點(diǎn)是向后兼容，最大的優(yōu)點(diǎn)就是它適用于所有的Windows操作系統(tǒng)。另外，F(xiàn)AT文件系統(tǒng)在容量較小的卷上使用比較好，因?yàn)镕AT啟動(dòng)只使用非常少的開(kāi)銷。FAT在容量低于512MB的卷上工作時(shí)最好，當(dāng)卷容量超過(guò)1.024GB時(shí)，效率就顯得很低。而對(duì)于400MB～500MB以下的卷，F(xiàn)AT文件系統(tǒng)相對(duì)于NTFS文件系統(tǒng)來(lái)說(shuō)是一個(gè)比較好的選擇，這是因?yàn)椋琋TFS文件系統(tǒng)需要引入額外磁盤的空間開(kāi)銷。所以對(duì)于使用一般操作系統(tǒng)的用戶來(lái)說(shuō)，F(xiàn)AT是一種合適的文件管理系統(tǒng)。不過(guò)對(duì)于使用Windows Server 2003的用戶來(lái)說(shuō)，F(xiàn)AT文件系統(tǒng)則不能滿足用戶的要求。

（二）FAT文件系統(tǒng)的優(yōu)缺點(diǎn)。FAT文件系統(tǒng)的優(yōu)點(diǎn)主要是所占容量與計(jì)算機(jī)的開(kāi)銷很少，支持各種操作系統(tǒng)，在多種操作系統(tǒng)之間可移植。這種可移植性使FAT文件系統(tǒng)可以方便地用于傳送數(shù)據(jù)，但同時(shí)也帶來(lái)較大的安全性隱患。從機(jī)器上拆下FAT格式的硬盤，幾乎可以把它裝到任何其他計(jì)算機(jī)上，不需要任何專用軟件即可直接讀出。

三、NTFS文件系統(tǒng)的管理

NTFS（New Technology File System，新技術(shù)文件系統(tǒng)）是Windows Server 2003推薦使用的高性能文件系統(tǒng)，它支持許多新的文件安全、存儲(chǔ)和容錯(cuò)功能，而這些功能也正是FAT文件系統(tǒng)所缺少的。Windows 2003 Sever的NTFS文件系統(tǒng)提供了FAT文件系統(tǒng)所沒(méi)有的安全性、可靠性和兼容性。其設(shè)計(jì)目標(biāo)就是在大容量的硬盤上能夠很快地執(zhí)行讀、寫和搜索等標(biāo)準(zhǔn)的文件操作，甚至包括像文件系統(tǒng)恢復(fù)這樣的高級(jí)操作。NTFS文件系統(tǒng)包括了文件服務(wù)器和高端個(gè)人計(jì)算機(jī)所需的安全特性。它還支持對(duì)于關(guān)鍵數(shù)據(jù)、十分重要的數(shù)據(jù)訪問(wèn)控制和私有權(quán)限。除了可以賦予計(jì)算機(jī)中的共享文件夾特定權(quán)限外，NTFS文件和文件夾無(wú)論共享與否都可以賦予權(quán)限，NTFS是惟一允許為單個(gè)文件指定權(quán)限的文件系統(tǒng)。但是，當(dāng)用戶從NTFS卷移動(dòng)或復(fù)制文件到FAT卷時(shí)，NTFS文件系統(tǒng)權(quán)限和其他特有屬性將會(huì)丟失。NTFS文件系統(tǒng)設(shè)計(jì)簡(jiǎn)單卻功能強(qiáng)大。從本質(zhì)上來(lái)講，卷中的一切都是文件，文件中的一切都是屬性，從數(shù)據(jù)屬性到安全屬性，再到文件名屬性。NTFS卷中的每個(gè)扇區(qū)都分配給了某個(gè)文件，甚至文件系統(tǒng)的超數(shù)據(jù)也是文件的一部分。

（一）NTFS文件系統(tǒng)的優(yōu)點(diǎn)。NTFS文件系統(tǒng)是Windows Server 2003所推薦的文件系統(tǒng)。它具有FAT文件系統(tǒng)的所有基本功能，并且提供如FAT文件系統(tǒng)所沒(méi)有的優(yōu)點(diǎn)。更為安全的文件保障，提供文件加密，能夠大大提高信息的安全性。

（二）NTFS的安全特性。NTFS實(shí)現(xiàn)了很多安全功能，包括基于用戶和組賬號(hào)的許可權(quán)、審計(jì)、擁有權(quán)、可靠的文件清除和上一次訪問(wèn)的時(shí)間標(biāo)記等安全特性。許可權(quán)。NTFS能記住哪些用戶或組可以訪問(wèn)哪些文件或記錄，并為不同的用戶提供不同的訪問(wèn)等級(jí)。審計(jì)。Windows Server 2003可將與NTFS安全有關(guān)的事件記錄到安全記錄中，日后可利用“事件查看器”進(jìn)行查看。系統(tǒng)管理員可以設(shè)置哪些方面要進(jìn)行審計(jì)及詳盡到何種程度。擁有權(quán)。NTFS還能記住文件的所屬關(guān)系，創(chuàng)建文件或目錄的用戶自動(dòng)成為該文件的擁有者，并擁有對(duì)它的全部權(quán)限。管理員或個(gè)別具有相應(yīng)許可的人，可以接受文件或目錄的擁有權(quán)。可靠的文件清除。NTFS會(huì)回收未分配的磁盤扇區(qū)中的數(shù)據(jù)，對(duì)這種扇區(qū)的訪問(wèn)將返回0值。這樣可以防止利用對(duì)磁盤的低層次訪問(wèn)去恢復(fù)文件已經(jīng)被刪除的扇區(qū)。

四、管理文件與文件夾的訪問(wèn)許可權(quán)

Windows Server 2003以用戶和組賬戶為基礎(chǔ)來(lái)實(shí)現(xiàn)文件系統(tǒng)的許可權(quán)。每個(gè)文件、文件夾都有一個(gè)稱作訪問(wèn)控制清單(Access Control List)的許可清單，該清單列舉出哪些用戶或組對(duì)該資源有哪種類型的訪問(wèn)權(quán)限。訪問(wèn)控制清單中的各項(xiàng)稱為訪問(wèn)控制項(xiàng)。在FAT中，文件和文件夾的屬性不夠豐富，因此不能實(shí)現(xiàn)在文件或文件夾基礎(chǔ)上的安全防護(hù)。文件訪問(wèn)許可權(quán)只能用于NTFS卷。

三、檢查網(wǎng)站掛馬