淺談Windows Server 2003文件系統(tǒng)的網絡安全管理與配置

摘要：文件是整個計算機系統(tǒng)最重要的一部分，在Windows Server 2003操作系統(tǒng)中，文件結構可以分為文件和文件夾。利用Windows Server 2003強大的文件管理功能以及NTFS文件系統(tǒng)所提供的安全性能，用戶可以十分方便地在計算機或者網絡上處理、使用、組織、共享和保護文件及文件夾。

關鍵詞：網絡技術；服務器；文件管理；權限

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-7712 (2012) 16-0035-02

一、引言

Windows Server 2003是微軟的服務器操作系統(tǒng)。最初叫作“Windows .NET Server”，后改成“Windows .NET Server 2003”，最終被改成“Windows Server 2003”。相對于Windows 2000做了很多改進，如：改進的Active Directory（活動目錄）（如可以從schema中刪除類）；改進的Group Policy（組策略）操作和管理；改進的磁盤管理，如可以從Shadow Copy（卷影復制）中備份文件。特別是在改進的腳本和命令行工具，對微軟來說是一次革新。

二、FAT文件系統(tǒng)的管理

運行Windows Server 2003的計算機的磁盤分區(qū)可以使用三種類型的文件系統(tǒng)：FAT、FAT32和NTFS。下面將對FAT及NTFS這兩類文件系統(tǒng)進行比較，以使用戶了解NTFS的諸多優(yōu)點和特性。FAT (File Allocation Table)指的是文件分配表，包括FAT和FAT32兩種。FAT是一種適合小卷集、對系統(tǒng)安全性要求不高、需要雙重引導的用戶應選擇使用的文件系統(tǒng)。

（一）FAT文件系統(tǒng)簡介。FAT16是用戶早期使用的DOS、Windows 95使用的文件系統(tǒng)，現(xiàn)在常用的Windows 98/2003/XP等系統(tǒng)均支持FAT16文件系統(tǒng)。它最大可以管理2GB的分區(qū)，但每個分區(qū)最多只能有65525個簇（簇是磁盤空間的配置單位）。隨著硬盤或分區(qū)容量的增大，每個簇所占的空間將越來越大，從而導致硬盤空間的浪費。FAT32是FAT16的增強版，隨著大容量硬盤的出現(xiàn)，從Windows 98開始流行，它可以支持大到2TB (2048GB)的分區(qū)。FAT32使用的簇比FAT16小，從而有效地節(jié)約了硬盤空間。FAT文件系統(tǒng)是一種最初用于小型磁盤和簡單文件夾結構的簡單文件系統(tǒng)，它的主要特點是向后兼容，最大的優(yōu)點就是它適用于所有的Windows操作系統(tǒng)。另外，F(xiàn)AT文件系統(tǒng)在容量較小的卷上使用比較好，因為FAT啟動只使用非常少的開銷。FAT在容量低于512MB的卷上工作時最好，當卷容量超過1.024GB時，效率就顯得很低。而對于400MB～500MB以下的卷，F(xiàn)AT文件系統(tǒng)相對于NTFS文件系統(tǒng)來說是一個比較好的選擇，這是因為，NTFS文件系統(tǒng)需要引入額外磁盤的空間開銷。所以對于使用一般操作系統(tǒng)的用戶來說，F(xiàn)AT是一種合適的文件管理系統(tǒng)。不過對于使用Windows Server 2003的用戶來說，F(xiàn)AT文件系統(tǒng)則不能滿足用戶的要求。

（二）FAT文件系統(tǒng)的優(yōu)缺點。FAT文件系統(tǒng)的優(yōu)點主要是所占容量與計算機的開銷很少，支持各種操作系統(tǒng)，在多種操作系統(tǒng)之間可移植。這種可移植性使FAT文件系統(tǒng)可以方便地用于傳送數據，但同時也帶來較大的安全性隱患。從機器上拆下FAT格式的硬盤，幾乎可以把它裝到任何其他計算機上，不需要任何專用軟件即可直接讀出。

三、NTFS文件系統(tǒng)的管理

NTFS（New Technology File System，新技術文件系統(tǒng)）是Windows Server 2003推薦使用的高性能文件系統(tǒng)，它支持許多新的文件安全、存儲和容錯功能，而這些功能也正是FAT文件系統(tǒng)所缺少的。Windows 2003 Sever的NTFS文件系統(tǒng)提供了FAT文件系統(tǒng)所沒有的安全性、可靠性和兼容性。其設計目標就是在大容量的硬盤上能夠很快地執(zhí)行讀、寫和搜索等標準的文件操作，甚至包括像文件系統(tǒng)恢復這樣的高級操作。NTFS文件系統(tǒng)包括了文件服務器和高端個人計算機所需的安全特性。它還支持對于關鍵數據、十分重要的數據訪問控制和私有權限。除了可以賦予計算機中的共享文件夾特定權限外，NTFS文件和文件夾無論共享與否都可以賦予權限，NTFS是惟一允許為單個文件指定權限的文件系統(tǒng)。但是，當用戶從NTFS卷移動或復制文件到FAT卷時，NTFS文件系統(tǒng)權限和其他特有屬性將會丟失。NTFS文件系統(tǒng)設計簡單卻功能強大。從本質上來講，卷中的一切都是文件，文件中的一切都是屬性，從數據屬性到安全屬性，再到文件名屬性。NTFS卷中的每個扇區(qū)都分配給了某個文件，甚至文件系統(tǒng)的超數據也是文件的一部分。

（一）NTFS文件系統(tǒng)的優(yōu)點。NTFS文件系統(tǒng)是Windows Server 2003所推薦的文件系統(tǒng)。它具有FAT文件系統(tǒng)的所有基本功能，并且提供如FAT文件系統(tǒng)所沒有的優(yōu)點。更為安全的文件保障，提供文件加密，能夠大大提高信息的安全性。

（二）NTFS的安全特性。NTFS實現(xiàn)了很多安全功能，包括基于用戶和組賬號的許可權、審計、擁有權、可靠的文件清除和上一次訪問的時間標記等安全特性。許可權。NTFS能記住哪些用戶或組可以訪問哪些文件或記錄，并為不同的用戶提供不同的訪問等級。審計。Windows Server 2003可將與NTFS安全有關的事件記錄到安全記錄中，日后可利用“事件查看器”進行查看。系統(tǒng)管理員可以設置哪些方面要進行審計及詳盡到何種程度。擁有權。NTFS還能記住文件的所屬關系，創(chuàng)建文件或目錄的用戶自動成為該文件的擁有者，并擁有對它的全部權限。管理員或個別具有相應許可的人，可以接受文件或目錄的擁有權。可靠的文件清除。NTFS會回收未分配的磁盤扇區(qū)中的數據，對這種扇區(qū)的訪問將返回0值。這樣可以防止利用對磁盤的低層次訪問去恢復文件已經被刪除的扇區(qū)。

四、管理文件與文件夾的訪問許可權

Windows Server 2003以用戶和組賬戶為基礎來實現(xiàn)文件系統(tǒng)的許可權。每個文件、文件夾都有一個稱作訪問控制清單(Access Control List)的許可清單，該清單列舉出哪些用戶或組對該資源有哪種類型的訪問權限。訪問控制清單中的各項稱為訪問控制項。在FAT中，文件和文件夾的屬性不夠豐富，因此不能實現(xiàn)在文件或文件夾基礎上的安全防護。文件訪問許可權只能用于NTFS卷。

三、檢查網站掛馬