保密电脑系统格式变大_电脑格式太小,怎么调整

1.将设计好的CAD图纸转换为保密性极强的电子文档格式怎么转？

2.Windows恢复控制台技巧及应用详解

3.文件系统是指

4.请问一下。 备份系统文件的空间需要多大？

5.公司的电脑文件加密，用USB系统盘还会被加密吗？

6.请问计算机安全审计报告应该如何去写，是否有范文可以参考。

就是一种加密算发，用文本查看文件一般就可以打开。

md5的全称是message-digest algorithm 5（信息-摘要算法），在90年代初由mit laboratory for computer science和rsa data security inc的ronald l. rivest开发出来，经md2、md3和md4发展而来。

它的作用是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的大整数）。

扩展资料：

应用

用于密码管理

当我们需要保存某些密码信息以用于身份确认时，如果直接将密码信息以明码方式保存在数据库中，不使用任何保密措施，系统管理员就很容易能得到原来的密码信息，这些信息一旦泄露， 密码也很容易被破译。

电子签名

MD5 算法还可以作为一种电子签名的方法来使用，使用 MD5算法就可以为任何文件（不管其大小、格式、数量）产生一个独一无二的“数字指纹”，借助这个“数字指纹”，通过检查文件前后 MD5 值是否发生了改变，就可以知道源文件是否被改动。

百度百科-MD5

将设计好的CAD图纸转换为保密性极强的电子文档格式怎么转？

1. 电脑文件夹密码忘记了怎么办

暴力破解，用下面这个软件，关键是密码中有多少你能记得（密码长度，是否包含数字、字码、字符等），例如你记得密码长度以为10位，你在暴力破解时，就可以将密码长度设为10，如果你能记得密码只是数字，你可以设置密码中只包含数字，破解时间相对会短一些。

如果密码包含字母和数字（不包含其它字符，例如！·#￥%……等），10位密码用现在主流的微型计算机大概需要24小时不间断一个多月，如果你能用小型、中型、大型计算机、总知计算机性能越好，破解密码速度越快

如果你的密码10位，包含字母、数字、特殊字符，用主流微型计算机你要做好一年的的准备。

2. 我的电脑版文件夹密码忘记了,咋办

现在解决这个问题最简单的方法就是看能否这个软件的作者和客服联系上，看有没有什么有效的解决办法。

另外建议您以后再给文件和文件夹加密的时候选择专业的文件和文件夹加密软件。

文件夹加密超级大师是一款安全性极高的文件和文件夹加密软件。她功能强大，速度快，效果好。

主要功能有文件加密，文件夹加密、万能锁、数据粉碎等。可满足日常工作和生活中的安全保密需求，您尽可放心使用。

看我的回答您是否满意，如果满意的话，请推荐一下。

3. 文件夹忘记密码怎么打开

高强度加密大师破解方法

1.本机加密。

先修改文件夹的属性，显示本机上的所有文件夹。进入文件被加密的那个盘，先清空那个盘下的回收站，然后把回收站清空，然后压缩回收站，再打开压缩包，一层一层地进入，看到了你想要的东西了吧！

2.移动加密。

把加密文件压缩，再打开它，进入Thumbs.dn目录，一层一层地打开，最后可以看到*.mem的文件，如果知道文件的后缀名的话改过来就可以打开了。

3、使用软件文件嗅探

下载地址

/soft/40923

4. 电脑里的加密文件忘了密码该怎么办

电脑忘记密码怎么办？2007-09-24 15:34随着电脑在各行业普及，人们对电脑的应用也越来越多，同时人们对自己的信息安全也越来越关注，各种加密算法不断出现，公司里的员工纷纷都将自己的文件、电脑加了把锁，可是，很多人在给自己的电脑加锁之后却丢了钥匙——密码。

再你丢了相关密码之后怎么办？不要急，让我慢慢给你讲相关的开锁方法。一、忘记开机密码 开机密码是指你在打开电脑开机自检后就跳出的密码。

这时你只有输入正确的密码后操作系统才启动。这种密码出现时，你就想进入电脑的BIOS设置都不行，所以安全性相对要好（建议笔记本电脑不要设置此类密码。

因为一旦忘记密码，然后又丢了相应的解密盘的话，你可就要去笔记本产商维修店去烧钱了）。解决方法：打开机箱，把主板上的CMOS锂电池取出来，过一会儿（5-10分钟），再放进去，密码自动消失。

原理：因为开机密码是通进BIOS设置的，它会保存在主板上CMOS中，这种存储器在长时间掉电后内容会消失，所以密码也随之消失。二、忘记BIOS设置密码 BIOS设置密码是在开机自检过程中通过按相应键（不同BIOS的键不同，Aword、与AMI的为DEL）进入BIOS进行设置时的密码，开机密码也是的在这里边设置的。

此密码是对BIOS设置的权限进行保护。不影响操作系统的启动。

解决方法：可以通过CMOS放电，但最好是用debug来清除它。因为总是翻弄电脑硬件，会使它的使用寿命更短。

在启动操作系统后，进入DOS环境，输入debug命令，这时会出现“-”的输入提示符，然后输入以下命令-o 70 10-o 71 10-q 相信通过此操作，就能清除密码。原理：命令行中都用到了70和71两个数字，这是因为CMOS中数据访问是通过70和71这两个I/O端口来实现的。

端口70H是一个字节的地址端口，用来设置CMOS中数据的地址，而端口71H则是用来读写端口70H设置CMOS地址中的数据单元内容。三、忘记Windows98的登录密码 有的员工会通过更改Windows注册表和相应的登录方式来限制登录，输入不正确就会提示相应的信息而且不能登录。

一般的windows网络登录方式如果不输入密码即使登录进去也不能使用局域网。解决方法：在电脑开机自检之，后将要启动操作系统之前，按F8键，调出启动菜单，选择其中的safe mode （安全模式）后进入操作系统。

在其中查找文件后缀为pwl的文件，然后将其改名或删除，然后改变登录方式，相应的密码自动清除。原理：以pwl为文件后缀的文件是以文件名为登录名的密码文件，删除它之后，相应密码就消失。

四、忘记WindowsNT/2000的登录密码 为了保证WindowsNT/2000安全，一般都要求设操作系统登录密码，没有密码不能登录。解决方法：首先要区分操作系统文件格式是FAT还是NTFS，因为是NTFS的话有些启动盘不能操作文件，因为这个操作要更改或删除文件。

若是FAT的话用一般的Windows98启动盘就可以启动电脑，而NTFS则要其它工具，比如说NTFSDOS这个小软件，它可以通过制作两张Floppy启动盘后来操作NTFS文件格式下的文件。用启动盘启动电脑（现在是在dos状态下），进入系统所在的分区（如：C盘）将c:\windows\system32\config\sam文件改名或删除则在下次登录密码为空就可以登录。

原理：因为c:\windows\system32\config\sam这个文件在操作系统中相当于一个数据库文件用于保存当前系统用户的密码，当删除或更改此文件之后，系统就认为没有密码，下次启动时就会自去产生一个SAM文件。五、忘记Windows XP登录密码 解决方法一、用 命令（设忘记密码的用户名为LUOYONG）我们知道在Windows XP中提供了“ user”命令，该命令可以添加、修改用户账户信息，]。

5. 电脑里的文件夹加密的密码忘记了,请问怎么才能解开文件密码

您用什么方法加密的，我建议您可以联系这款软件的客服，看看这个问题该怎么解决。

给文件夹加密，我使用的是文件夹加密超级大师。

文件夹加密超级大师支持所有windows系统，可以加密文件夹，加密文件，保护磁盘和数据粉碎，使用起来非常方便。

在需要加密的文件和文件夹上单击鼠标右键选择加密就可以了。

解密时只要双击加密的文件夹和文件，输入正确的密码就可以解密。

文件夹加密超级大师加密后的文件和文件夹可以防止删除、复制和移动。

相对于其他的文件夹加密软件和文件加密软件，功能和性能还有操作都更加的出色。

并且有微软、360和金山的安全认证，是一款绝对安全的文件夹加密软件。

您可以到百度上下载文件夹加密超级大师来给您的文件和文件夹加密，看看使用效果怎么样？

6. 文件夹密码忘记怎么办

看是用什么软件加密的。

下面两个软件可以轻易破解E钻文件夹加密大师，E神文件夹加密，高强度文件夹加密大师，文件加锁王，文件夹加锁王这些加密软件加密的文件夹。

软件一：冰刃（ IceSword ，可以用来破解文件夹加锁王加密的文件夹）

软件二：Total mander（是强大的windows管理器终结者，可以用来破解E钻文件夹加密大师，E神文件夹加密，高强度文件夹加密大师，文件加锁王，超级特工秘密文件夹加密的文件和文件夹。）

如果你有DOS基础，可以用DOS命令来破解，如：E钻文件夹加密大师是在磁盘建立了个recyle的文件夹，看这象回收站，你可以加密个文件夹，然后把这个recyle的文件夹改个名字，你的加密文件夹就打不开了。你用DOS命令，一层层进入这个文件夹，就可以看到你加密的文件夹或文件了。

如果你用的是E钻文件夹加密大师，E神文件夹加密，高强度文件夹加密大师，文件加锁王，文件夹加锁王，超级特工秘密文件夹这几个软件，加密的文件夹找不到了，忘记密码，用推荐的软件一定可以找到你加密的数据，这几个软件加密的数据在这两个软件面前和没有加密一样。

Windows恢复控制台技巧及应用详解

步骤一：在你的电脑桌面上打开你的迅捷CAD转换器软件，没有的小伙伴们可以点击任意浏览器进行下载安装软件即可，然后在桌面上双击运行该CAD转换器即可。

步骤二：在进入软件的操作界面之后，在下面的功能转换中点击选择CAD转PDF即可，然后在中间的文件添加框中点击需要进行转换的CAD图纸文件即可。

步骤三：等到需要进行转换的CAD图纸文件上传完成之后，我们点击下面的自定义转换设置中，将转换的图纸的文件的输出色彩设置为彩色，还有页面大小、背景颜色，最后点击批量转换即可。

步骤四：最后点击预览下面的小图标就可以将转换的图纸文件进行在线查看预览了，我们查看完之后，点击关闭预览界面即可。

步骤五：最后，等到查看没问题之后，点击分享下面的指示图标就可以将转换的好的电子文档格式的PDF图纸文件进行生成链接发送给好友了。

文件系统是指

　一、让控制台不再受限制

　出于安全考虑，故障恢复控制台环境下用户对硬盘的访问有非常多的限制，即只能访问根文件夹、Windows系统文件夹、可移动存储介质（例如闪盘、光驱或软驱）。而且在控制台环境下，只能把文件从可移动介质向硬盘复制，而不能把硬盘上的文件复制到软盘或闪盘等可移动介质上。如果试图获取对其他文件夹的访问，将收到“访问遭到拒绝”的错误消息。这样就给我们的维护工作带来很大的约束：紧急情况下想从NTFS分区中取出急用的文件居然严重受限！通过下面的步骤可以打破这些限制。

　1．解开限制的策略

　使用系统安全策略可解决控制台限制用户操作的问题。在“开始”→“运行”对话框中输入“gpedit.msc”并回车，打开组策略编辑器；依次展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“安全选项”，然后在右侧窗格找到“故障恢复控制台：允许对所有驱动器和文件夹进行软盘复制和访问”这个策略，双击它，然后选择“已启用”。这样，以后进入控制台就没有访问位置等限制了。

　如果不介意别人也玩玩恢复控制台，还可启用“故障恢复控制台：允许自动管理员级登录”策略，这样进入恢复控制台时就不需输入管理员口令了。

　提示：

　如果修改注册表的以下子项，其效果与上述做法相同。在[HKEY_LOCAL_MACHINESOFTWAREMicrosoft Windows NTCurrentVersionSetup RecoveryConsole]中新建名为“SecurityLevel”的DWORD值，将键值设置为“1”，即可在故障恢复控制台登录时不必输入管理员口令；新建名为“SetCommand”的DWORD值，将其键值设置为“1”，即可允许对所有驱动器和文件夹进行软盘复制和访问。

　计算机软件升级实用技巧

　随着计算机和网络技术日益普及，越来越多的家庭都拥有了电脑并且已经上网，为我们生活带来了无限便利和快乐。但是只要使用电脑――不管你是电脑的高手还是初学者，就离不开各类软件的应用。用最通俗的话来讲――没有软件的电脑根本无法使用。由于软件产品的特殊性又决定了，没有哪个厂家敢保证自己的软件产品是一步到位的，因此系统以及应用软件的升级就是大家在使用软件的过程中必然要遇到的问题。事实上，我们在使用计算机过程中也的确会遇到各种稀奇古怪的问题，这些问题有时并不都是使用操作不当造成，而是软件本身的缺陷所致。如果想让你的计算机运行的更加稳定、更加安全的话，在日常维护的时候可别忘记――软件升级。软件的升级主要包括两个方面：一个是操作系统得升级，另一个是操作系统下应用软件的升级。

　一、 操作系统打补丁

　1、升级就是打补丁

　作为微软Windows操作系统家族成员中最先进的一个产品，微软Windows XP自出世以来就在中国市场中获得了广泛好评和客户的认同，它出色的兼容性和移动性也被业界所推崇。但是“金无足赤”、

　任何一个软件产品都会有或多或少的毛病，何况是超乎寻常复杂的操作系统。Windows XP也是如此，照样存在着数以万计的系统漏洞。我们经常说的～给系统升级，实际上就是给系统打补丁，而补丁也主要是针对操作系统来量身定制的，如今的网络时代，在Internet上冲浪、与好友交流的时候，说不定就有人正在利用系统的漏洞让你无法上网，甚至侵入你的计算机**------对一些分区进行格式化操作！所以我们给微软打补丁有以下几个目的：

　1） 增强系统安全性。这是最重要的，面对众多的黑客、，微软公司接二连三地推出各种系统安全补丁，中心目的还是为了增强系统的安全性。而且无论你用计算机欣赏音乐、上网冲浪、运行游戏，还是编写文档都不可避免地需要涉及到补丁程序。

　2） 提高系统可靠性和兼容性。补丁中有很多可以提高你的硬件性能，还可以使你的系统更加稳定。

　3） 实现更多的功能。补丁中有很多使用的小软件，这些都是微软所推荐用户添加的，多了它们没有什么坏处。

　2、怎样让系统打上补丁

　朋友们对Service Pack（简写为SP）一定不会陌生吧！它就是微软每隔一段时间就要推出的补丁包的集合软件。微软的操作系统及软件产品漏洞很多，微软不得不频繁地发布各种Hotfix（通常称为修补程序）来进行修补，但对一般用户来说，要查看自己的电脑是否安装了某个Hotfix是一件麻烦事，下载安装各种Hotfix也很繁琐，微软为了解决问题，就开始发布SP补丁包，SP补丁包中包含有SP发布日期前所发布的.所有Hotfix。也就是说，Hotfix是针对某一个问题的单一补丁，SP包含SP发布日期前的所有Hotfix补丁。因此，只要你下载并安装了SP补丁包，就不需要再去下载安装SP发布日期前的Hotfix了。SP补丁包按发布日期的先后顺序排列，这样便有了SP1、SP2、SP3……等等。

　针对Windows操作系统的SP补丁包是可叠加补丁包，也就是说SP2中已包含有SP1中的所有补丁，SP3中已包含有SP2、SP1中的所有补丁，以此类推，如Windows 2000现在就有SP1、SP2、SP3、SP4补丁包。不过，Office产品的SP补丁包是不可叠加补丁包，比如SP2只包含有SP1发布日期以后到SP2发布日期前这一段时间内的所有补丁，以此类推。因此，对于Windows产品来说，用户只需下载并安装最新的SP补丁包即可。而对于Office产品则必须下载并安装所有的SP补丁包，这一点务必要注意。

　怎样重新安装Windows

　1、执行和恶意软件扫描您的计算机上，然后重新安装Windows。虽然重新安装过程将覆盖任何受感染的系统文件，可以感染其他计算机上的文件。运行扫描，再重新安装，以消除感染或删除受感染的文件，使他们无法再次感染你的系统重新安装后，你已经完成了。当扫描完成后，关闭您的杀毒软件，然后再开始重新安装，并把它关闭，直到过程完成后。

　2、通过将数据复制到闪存驱动器，外部硬盘驱动器或内部硬盘驱动器是分开的，从你的Windows分区的分区，让您的文档，和其他重要数据的备份副本。如果这些选项不可用，使用可移动介质，如可写DVD光盘，备份您的文件。其他软件，你会重新找到你的Windows产品密钥，产品密钥，应包含安装光盘或Windows键，如果它来连接到您的计算机上安装的Windows。写下详细信息，如您的用户名，计算机名和工作组名称，确保它们输入正确完成重新安装后。

　3、确定你希望怎样重新安装Windows。给你两个选项可供选择：一个完整?的重新安装，使用“自定义安装选项或“就地升级重新安装使用“升级安装选项。一个完整的重新安装，让您选择驱动器分区格式化，再重新安装，虽然是在不需要格式化。在就地重新安装覆盖系统文件，以同样的方式，升级到另一个版本的Windows将不重新格式化驱动器。如果您决定要格式化的驱动器，你会选择之间的全格式安全地删除所有的分区信息，并快速格式化，覆盖以前的数据。全格式可确保所有以前的数据完?全删除，但它需要更长的时间比一个不太安全的快速格式。

　4、卸载任何Service;Pack更新您之前已经安装，如果您不打算格式化Windows分区。这是通过点击“查看已安装的更新链接，在“卸载程序窗口，选择你想删除的Service;Pack更新，点击“卸载按钮。Windows可能无法正确?重新开始安装过程之前，因为软件会看到重新安装过程中，未经授权的降级不会被删除，如果服务包更新。

　 重新安装

　5、将Windows安装光盘插入到您的计算机的DVD驱动器。如果你想执行“就地升级重新安装，从光盘运行“setup.exe文件，在Windows运行时。如果您打算进行完全重新安装，重新启动计算机，并出现提示时，按任意键从DVD驱动器中的光盘启动。

　windows7 RTM 16385基本应用测评

　序言：

　从07年出现第一个可用WIN7测试程序至今，遮在WIN7面部的那道神秘面纱终于揭开了！随着微软会按原在2009年8月6日在MSDN/Technet上放出Windows 7 RTM版本的消息，我们终于迎来了微软最终确定的WIN7 RTM正式版本，既16385版本！小虫经过8小时的安装等测试，将为大家呈现一道16385版本的测试视觉大餐！

　测试目的：

　本次测试本着最基本应用为目的进行的！一共为：安装，汉化，激活，小范围软件兼容性测试，基本网络环境测试，基本办公环境测试

　硬件基本配置：

　CPU: 扣肉6300 （超频至2.45G）

　主板：技嘉965P-S3(1.0)

　内存：海盗船TWIN 667 2GB

　显卡：影驰9600GT少将版

　电源：航嘉磐石400

　测试系统及软件

　测试系统：

　Windows 7 Ultimate Retail English (x86)

　文件名: 7600.16385.090713-1255_x86fre_client_en-us_Retail_Ultimate-GRMCULFRER_EN_DVD.iso

　MD5值: D0B8B407E8A3D4B75EE9C10147266B89

　下载方式：BT

　测试汉化包：

　本语言包是从官方35国本地化语言包中提取出来的

　文件名：lp(zh-cnx86).cab

　MD5值: DB25D8B45C0BAEB6DB6BC37DB936F48C

　下载方式：中转站下载

　MD5值截图：

　测试软件：

　Windows_7_Toolkit_1.8；搜狗拼音4.2；WinRAR 3.90 Beta 5 SC；

　ESET NOD32 Antivirus 4；QQ影音1.3.435.400；QQ2009SP2；迅雷5.9.4.969；

　千千静听5.5；MicrosoftOffice2007SP1完美者三合一精简版；360安全卫士5.2

　安装流程测试：

　在安装的时候，我尝试了几种方式，其中为PE安装，硬盘安装器安装，和硬盘+NT60安装

　这里我简单的说下

　1.PE安装的时候，发现支持WIN7直接安装的PE较少，太麻烦了，不推荐

　2.硬盘安装器安装，在安装的时候有报错的时候，还出现过安装不了的现象，不推荐

　3.硬盘+NT60安装的时候，系统ISO解压缩的时候出现过有些东西无法解压的时候，但是不妨碍安装，安装时也很顺利，推荐使用

　下面简单的说下硬盘+NT60安装方法：

　1.把WINDOWS7的ISO镜像解压到D:windows7。

　2.进入PE，格式化C盘为NTFS。

　3.从D:windows7提取boot和bootmgr这一个文件和一个文件夹到C盘根目录。再从D：windows7sources提取boot.wim和 install.wim这两个文件到C:sources(这个文件夹需要手动创建)

　4.在PE中运行cmd，输入下面一行后回车

　c:bootbootsect.exe /nt60 c:

　然后重起电脑。

　5.出现安装界面，不要点现在安装，点左下角“repairing computer进入系统恢复选项，选最后一项“command prompt，进入DOS窗口。

　6.进入DOS后，输入D:windows7sourcessetup.exe，回车，进入系统的正常安装，选安装位置时记得要格式化C盘。

　注：源文件解压缩的盘符不能为系统安装盘符

　因为我不会DOS截图，这里就不上图了，这里值得说的是在安装的时候，发现引导界面比之前我测试的版本花哨了，记得其中有一个背景上有一个看上去像草又像橄榄枝，像蜂鸟又像鸽子的图案组合，感觉完全不是微软风格，很囧！

　安装时间为10分钟左右，经过设置使用者名称，密码，网络等几项后，安装完成！

　系统安装完成后检查：

　开机引导至桌面全部为英文（装的是英文版的嘛，废话！）

　怀着激动的心情查看桌面，有种被雷的感觉，桌面超干净，只有一个回收站，还有就是连出入法都没找到！壁纸也很囧！

　系统占用安装盘符空间为8.54GB（我C:分区为25GB）

　检查进程数为33个

　检查系统版本及组件版本

　检查硬件驱动情况为全部驱动

　跟踪 UNIX 应用程序的解决方案

　本文示例源代码或素材下载

　开始之前

　本教程帮助 Unix 系统开发人员和管理员以最佳方式跟踪系统上运行的应用程序。要想从本教程获得最大收获，您应该了解 UNIX 操作系统的基本知识及其操作方式。具备基本的编程经验会有帮助，但不是必需的。

　关于本教程

　大多数开发人员和系统管理员知道在他们的操作系统和应用程序中应该会发生什么情况，但糟糕的是，有时候不是这样的。当应用程序崩溃或表现异常时，需要查明更多信息。通过利用对应用程序正常工作方式的了解和一些基本 UNIX 技能，可以跟踪应用程序，查明造成问题的原因。本教程讲解使用跟踪工具了解应用程序内部情况的基本技术。

　本教程首先讨论调试和跟踪的差异，以及这两种解决方案的工作方式差异。然后，通过一些具体示例讲解如何使用跟踪解决应用程序中的问题。DTrace 提供跟踪和调试两种系统的组件，还支持对应用程序进行计时和基准测试。最后，本教程讲解如何跟踪在网络计算机之间交换的信息，帮助发现网络应用程序中的问题。

　跟踪概述

　有时候，需要了解在应用程序内部正在发生的情况。例如，应用程序可能会运行失败，而又没有显示有帮助的错误消息，或者系统服务没有按照预期的方式运行。在这些情况下，您可能不掌握应用程序源代码，因此无法通过传统的调试过程寻找问题的原因。跟踪提供了一种替代方法。

　调试

　对于开发人员来说，寻找 UNIX 应用程序问题的主要方法是，使用开发环境或操作系统的调试特性检查源代码，查明造成问题的原因。

　大多数调试系统支持逐行监视和检查代码行的执行过程，还支持监视变量和结构的值。可以使用调试器在代码中设置断点，执行过程会停在断点上；在断点上，可以获得关于调用堆栈（函数的调用路径）的信息以及变量值。

　Windows2000：五则超酷应用技巧

　相对于Windows 98系统Windows 2000在系统的稳定性方面大大加强了，相对于Windows XP操作系统Windows 2000在硬件方面的要求没有那么高，但是这款操作系统也有不足之处，本文中我们给大家介绍了Windows 2000的五个应用技巧，对你使用Windows 2000系统有不小的帮助。

　1、让Windows 2000也使用“Msconfig

　使用NT内核的Windows 2000没有提供Windows 98/XP中的“系统配置实用程序（Msconfig.exe）这样实用性与使用率很高的系统工具，但是我们可通过在Windows XP安装光盘中，在I386文件夹下找到expand.exe和msconfig.ex_文件，将它们拷贝到临时文件夹中，如C:TEMP下，然后再打开Dos窗口，输入“expand msconfig.ex_ msconfig.exe命令（不带引号），会释放出msconfig.exe文件。将这个文件拷贝到Windows 2000的安装文件夹下，在“开始菜单的“运行中输入msconfig试试，Windows 2000也能使用系统配置程序了！

　2、Windows 2000的服务设置

　在Windows 2000中有许多默认的系统服务，它们主要是用来协调系统某项功能或一些功能（比如：网络、打印机等）的，以便使系统更易用，好用。不过，关掉一些你不太想要或是对你而言没用的服务可以加快系统启动速度、降低系统开销（这有点像关闭那些驻留程序）。当然这样作的后果是限制了系统在某些方面的能力。

　对于每一个系统服务都有三种设置：自动，随系统启动开始运行；手动，当被其他服务访问或是相应程序运行时启动；失效，将其关闭，不再起作用。所以笔者建议可以一些服务设置为手动状态，这样既不会增加系统开支，也可以在需要时将其打开。而且通过下面的设置你将会回收大约10MB的系统，真的！就是10MB！

　好了，来到你的控制面板，打开“管理员工具项，然后打开其中的“服务项，设置服务的方法是用右键点击某个服务并选择属性，在常规选项卡中的开始类型下拉菜单中选相应的设置，比如：手动、自动或失效。

　下面是服务列表：

　Alerter──这个服务是当系统发生故障时向管理员发送警报，除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以将其设置为手动或失效。

　Clipbook Server──这个服务是允许网络中的其他用户查看你的剪贴板，即使你的电脑在局域网中，为了安全起见笔者还是强烈建议你将其设置为手动，而对于普通用户来说完全可以将其设置为：失效。

　Computer Browser──该服务控制的是网络邻居和其他网络功能，如果普通用户可以将其设置为：失效，而局域网用户则应设置为：自动。

　Event Log──该服务主要是控制系统记录，如果你不太关心系统出错后的记录信息，那么可以将其设置为手动，不过笔者的建议还是把设为自动吧，有备无患呀。

　Messenger──在网络中发送、接收信息，如果你将Alerter关闭，那么这项可以设置为手动。

　Net Logon──主要是管理某些网络安全设置的，比如：登录信息，你可以将其设置为手动。

　Network DDE和Network DDE DSDM ── 这两个服务主要是管理DDE（动态数据交换）的，如果你不需要在网络中与他们共同使用Office等软件，那么可以将其设置为：手动。

　NT LM Security Support──提供一些NT网络应用程序的安全保护，建议将其设置为：手动。

　Plug and Play──打开Win 2000的即插即用功能，建议将其设置为：自动，如不然会导致注册表混乱。

　Protected Storage──该服务适合于那些像信息卡等的保密信息。建议设置为：自动。当然你的系统中没有存储任何私人信息除外。

　RPC Services──有两项，适用于远程呼叫。不过笔者还不知道哪一个网络软件需要使用这两项服务，但是不管你将它们设置为什么，它们每次都会随系统启动，所以就把它们设为：自动吧。

　Server──它是用来管理网络中文件和打印服务器的，对于普通用户而言可以将其设置为：手动，如果你是局域网用户则需将其设置为：自动。

　Print Spooler──这是用来管理你的打印机的，如果你没有打印机可以将其设置为：手动或失效。

　Task Scheduler──用来管理任务的，比如每周按时整理磁盘等。如果你不使用Windows的任务，那么可以将其设置为：手动。

　Uninterruptible Power Supply ──这个服务是用来管理你的UPS的，如果你没有UPS就将它设置为：手动或失效吧。

　Workstation──它是用来管理其他网络功能的，如果你的电脑上网，那么应该选择：自动。

　除了上面提到的服务外，Win 2000中还有其他不少服务，大家熟悉了Windows 2000的服务后可以慢慢去发掘。

　3、Windows 2000实现定时自动关机

　但是Windows 2000本身没有自动关机这种功能，那么可以用Windows XP的shutdown.exe文件来实现这个功能，它是Windows自带的一个关机程序。把shutdown.exe复制到系统目录即可。我们来举个例子说明，如果你打算让你的电脑在AM1:00自动关机，点“开始→“运行，输入“ at 1:00shutdown -s，到了凌晨1点电脑就会出现“系统关机对话框，默认有30秒钟的倒计时并提示你保存工作。如果你想以倒计时的方式关机，可以输入“ shutdown.exe-s-t 6000，表示6000秒后系统将自动关机。如果想取消的话，可以在运行中输入“shutdown -a。此外输入“ shutdown -i ，则可以打开设置自动关机对话框，对自动关机设置。如果还想获得更详细的参数信息可以通过运行 “shutdown -help来获得。

　4、在Windows中隐藏登录名

　运行注册表程序，找到“HKEY_LOCAL_MacHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon，将其中的“DontDisplayLastUserName的值修改为“1，如果没有则新建立这项，并修改其值。然后对“DefaultUserName这一项，修改其值为空。保存设置重新启动即可完成修改工作。

　5、自动补全文件名

　默认情况下Windows 2000中是没有此项功能的，你首先需要打开自动补全的功能，利用“cmd /f:on就可以打开。但是和Windows XP中不同，Windows 2000中的快捷键是“Ctrl＋D和“Ctrl＋F，其实“Ctrl＋D是自动补全目录名，而“Ctrl＋F既可以补全目录名同时也可以补全文件名。其实CMD还有很多参数，你可以输入“cmd /?查看详细的帮助信息。

请问一下。 备份系统文件的空间需要多大？

问题一：文件系统是指（） 操作系统中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。文件系统由三部分组成：与文件管理有关的软件、被管理的文件以及实施文件管理所需的数据结构。从系统角度来看，文件系统是对文件存储器空间进行组织和分配，负责文件的存储并对存入的文件进行保护和检索的系统。具体地说，它负责为用户建立文件，存入、读出、修改、转储文件，控制文件的存取，当用户不再使用时撤销文件等。

文件系统是操作系统用于明确磁盘或分区上的文件的方法和数据结构；即在磁盘上组织文件的方法。也指用于存储文件的磁盘或分区，或文件系统种类。因此，可以说我有2个文件系统意思是他有2个分区，一个存文件，或他用 扩展文件系统，意思是文件系统的种类。

故选择 D

问题二：系统文件和文件系统的区别是什么？ 当然有区别。

系统文件你说的没错。通常放在c盘的windows绩。是系统正常启动必须的文件。坏了某个或某几个就不能启动了

文件系统是指系统的格式。比如有fat，fat32，NTFS,这些在系统格式化的时候可以选。现在一般都用ntfs格式。应为有很多优点比如加密，权限。做服务器的话必须用ntfs格式的文件系统。

至于你说的office他不是系统文件也不是文件系统。它是一个应用软件。

问题三：系统文件指的是什么？ 系统文件指的是存放操作系统主要文件的文件夹，一般在安装操作系统过程中自动创建并将相关文件放在对应的文件夹中，这里面的文件直接影响系统的正常运行，多数都不允许随意改变。它的存在对维护计算机系统的稳定具有重要作用。

电脑系统文件丢失，可能会导致系统崩溃或者某些程序无法使用；需要在网上下载丢失、损坏的系统文件进行替换，不过网上下载的系统文件可能因为文件版本与操作系统不符造成不兼容的情况。

建议使用专业的系统修复工具对电脑中丢储的系统文件进行修复，用金山毒霸对电脑进行快速扫描功能、可牛杀毒系统急救箱等等，都能一键修复电脑中丢失、损坏的系统文件。

问题四：操作系统中，文件系统指的是什么？主要目的是什么？ 系统文件是支持电脑正常工作的文件，就是我们常说的操作系统；另外还有文件叫应用软件，主要指想完成某项特定工作而安装的文件，比如图像编辑软件，播放软件，QQ软件，cad软件等等，压缩软件不是系统软件，查看程序也不是系统软件，但是操作系统都附加了查看软件。另：压缩软件，我们一般用的像winzip，winrar就是压缩软件，用来压缩或解压文件（压缩文件的目的是节省磁盘空间）。在百度搜索“winrar”就可以得到大量的winrar下载地址，下载以后需要安装在电脑上才能使用。安装的方法是：双击你下载的这个文件，就可以了。主要目的是实现对文件的按名存取。

问题五：文件系统的功能是什么？有哪些基本操作 文件系统的功能包括：管理和调度文件的存储空间，提供文件的逻辑结构、物理结构和存储方法;实现文件从标识到实际地址的映射，实现文件的控制操作和存取操作，实现文件信息的共享并提供可靠的文件保密和保护措施，提供文件的安全措施。

文件的逻辑结构是依照文件的内容的逻辑关系组织文件结构。文件的逻辑结构可以分为流式文件和记录式文件。

流式文件：文件中的数据是一串字符流，没有结构。

记录文件：由若干逻辑记录组成，每条记录又由相同的数据项组成，数据项的长度可以是确定的，也可以是不确定的。

主要缺陷：数据关联差，数据不一致，冗余性。

操作，譬如：

1、NTFS文件系统是一个基于安全性的文件系统，可以通过格式化操作。

2、FAT32文件系统可以转为NTFS文件系统等。

问题六：操作系统中，文件系统格式的类型有哪 那些？区别是什么？ 操作系统的文件系统是操作系统用于明确磁盘或分区上的文件的方法和数据结构；即在磁盘上组织文件的方法。文件系统的格式大致有如下：

FAT

PC机使用的文件系统是FAT16。像基于MS-DOS，Win 95等系统都用了FAT16文件系统。后来在Win 98开始推出了增强的文件系统FAT32。同FAT16相比，FAT32主要具有以下特点：

同FAT16相比FAT32最大的优点是可以支持的磁盘大小达到32GB，但是不能支持小于512MB的分区。基于FAT32的Win 2000可以支持分区最大为32GB；而基于 FAT16的Win 2000支持的分区最大为4GB。

NTFS

NTFS文件系统是一个基于安全性的文件系统，是Windows NT所用的独特的文件系统结构，它是建立在保护文件和目录数据基础上，同时照顾节省存储、减少磁盘占用量的一种先进的文件系统。

exFAT

全称Extended File Allocation Table File System，扩展FAT，即扩展文件分配表是

Microsoft在Windows Embeded 5.0以上（包括Windows CE 5.0、6.0、Windows Mobile5、6、6.1）中引入的一种适合于闪存的文件系统，为了解决FAT32等不支持4G及其更大的文件而推出。对于闪存，NTFS文件系统不适合使用，exFAT更为适用。

Ext2

Ext2是 GNU/Linux 系统中标准的文件系统，其特点为存取文件的性能极好，对于中小型的文件更显示出优势，这主要得利于其簇快取层的优良设计。

其单一文件大小与文件系统本身的容量上限与文件系统本身的簇大小有关，在一般常见的 x86电脑系统中，簇最大为 4KB，则单一文件大小上限为 2048GB，而文件系统的容量上限为 16384GB。

Ext3

Ext3是一种日志式文件系统，是对ext2系统的扩展，它兼容ext2。日志式文件系统的优越性在于：由于文件系统都有快取层参与运作，如不使用时必须将文件系统卸下，以便将快取层的资料写回磁盘中。因此每当系统要关机时，必须将其所有的文件系统全部shutdown后才能进行关机。

Ext4

Linux kernel 自 2.6.28 开始正式支持新的文件系统 Ext4。Ext4 是 Ext3 的改进版，修改了 Ext3 中部分重要的数据结构，而不仅仅像 Ext3 对 Ext2 那样，只是增加了一个日志功能而已。Ext4 可以提供更佳的性能和可靠性，还有更为丰富的功能与 Ext3 兼容。

Btrfs

Btrfs（通常念成Butter FS），是由Oracle于2007年宣布并进行中的copy-on-write文件系统。目标是取代Linux目前的ext3文件系统，改善ext3的限制，特别是单个文件的大小，总文件系统大小或文件检查和加入目前ext3未支持的功能，像是 writable snapshots、snapshots of snapshots、内建磁盘阵列（RAID）支持，以及 subvolumes。Btrfs 也宣称专注在“容错、修复及易于管理”。

ZFS

ZFS源自于Sun Microsystems为Solaris操作系统开发的文件系统。ZFS是一个具有高存储容量、文件系统与卷管理概念整合、崭新的磁盘逻辑结构的轻量级文件系统，同时也是一个便捷的存储池管理系统。ZFS是一个使用CDDL协议条款授权的开源项目。

HFS

HFS文件系统概念分层文件系统（Hierarchical Fi......>>

问题七：什么是根文件系统 应该是指Linux系统吧

问题八：页文件指的是什么？ 页面文件

页面文件是指操作系统用来虚拟内存的硬盘空间。要整理页面文件，首先将页面文件从原先所在的驱动器移动到其他驱动器，然后对原来驱动器进行整理，最后再将页面文件移回到原驱动器上，此时页面文件就会存放在连续的磁盘空间中了。

具体说 是pagefile.sys这个文件，它就是系统页面文件(也就是大家熟知的虚拟内存文件)，它的大小取决于打开的程序多少和你原先设置页面文件的最小最大值，是不断变化的，有时可能只有几十M，有时则达到600M以上

虚拟内存

内存在计算机中的作用很大，电脑中所有运行的程序都需要经过内存来执行，如果执行的程序很大或很多，就会导致内存消耗殆尽。为了解决这个问题，Windows中运用了虚拟内存技术，即拿出一部分硬盘空间来充当内存使用，当内存占用完时，电脑就会自动调用硬盘来充当内存，以缓解内存的紧张。举一个例子来说，如果电脑只有128MB物理内存的话，当读取一个容量为200MB的文件时，就必须要用到比较大的虚拟内存，文件被内存读取之后就会先储存到虚拟内存，等待内存把文件全部储存到虚拟内存之后，跟着就会把虚拟内里储存的文件释放到原来的安装目录里了。下面，就让我们一起来看看如何对虚拟内存进行设置吧。

虚拟内存的设置

对于虚拟内存主要设置两点，即内存大小和分页位置，内存大小就是设置虚拟内存最小为多少和最大为多少；而分页位置则是设置虚拟内存应使用那个分区中的硬盘空间。对于内存大小的设置，如何得到最小值和最大值呢？你可以通过下面的方法获得：选择“开始→程序→附件→系统工具→系统监视器”（如果系统工具中没有，可以通过“添加/删除程序”中的Windows安装程序进行安装）打开系统监视器，然后选择“编辑→添加项目”，在“类型”项中选择“内存管理程序”，在右侧的列表选择“交换文件大小”。这样随着你的操作，会显示出交换文件值的波动情况，你可以把经常要使用到的程序打开，然后对它们进行使用，这时查看一下系统监视器中的表现值，由于用户每次使用电脑时的情况都不尽相同，因此，最好能够通过较长时间对交换文件进行监视来找出最符合您的交换文件的数值，这样才能保证系统性能稳定以及保持在最佳的状态。

找出最合适的范围值后，在设置虚拟内存时，用鼠标右键点击“我的电脑”，选择“属性”，弹出系统属性窗口，选择“性能”标签，点击下面“虚拟内存”按钮，弹出虚拟内存设置窗口，点击“用户自己指定虚拟内存设置”单选按钮，“硬盘”选较大剩余空间的分区，然后在“最小值”和“最大值”文本框中输入合适的范围值。如果您感觉使用系统监视器来获得最大和最小值有些麻烦的话，这里完全可以选择“耿Windows管理虚拟内存设置”。

调整分页位置

Windows 9x的虚拟内存分页位置，其实就是保存在C盘根目录下的一个虚拟内存文件（也称为交换文件）Win386.swp，它的存放位置可以是任何一个分区，如果系统盘C容量有限，我们可以把Win386.swp调到别的分区中，方法是在记事本中打开System.ini（C:\Windows下）文件，在[386Enh]小节中，将“PagingDrive=C:WindowsWin386.swp”，改为其他分区的路径，如将交换文件放在D:中，则改为“PagingDrive=D:Win386.swp”，如没有上述语句可以直接键入即可。

而对于使用Windows 2000和Windows XP的，可以选择“控制面板→系统→高级→性能”中的“设置→高级→更改”，打开虚拟内存设置窗口，在驱动器[卷标]中默认选择的是系统所在的分区，如......>>

问题九：如何理解跨文件系统间拷贝，文件系统指什么呢 你好 跨文件系统拷贝就是在不同文件系统的磁盘之间传递文件，目前的文件系统在windows上有NTFS,FAT,FAT32 这三种常见的文件系统，还有很多的你可以参考百度百科词条看一下：

baike.baidu/...0BAMna

问题十：在文件系统中,所谓存盘是指将信息以文件形式保存在什么中？1，外储存器2，内储存器3，运算器4，控 1.外存储器中

公司的电脑文件加密，用USB系统盘还会被加密吗？

一般备份空间只需要系统文件的40%-50%即可.

建议你用一键还原精灵吧,华军软件园有下.很好用,我一直在用.

://.newhua/soft/32855.htm

看看说明先吧:

★ 安装傻瓜，明了简约

实现了一键安装，非常傻瓜化。即使没有软驱或光驱的用户同样可以安装。

★ 操作简单，保密可靠

不需要用任何启动盘，只须开机时按F11键就即还原系统，并可设置二级密码保护。

★ 安全快速，性能稳定

软件是以GHOST 8.0为基础开发的，具有安全、稳定、快速特点，绝不破坏硬盘数据。

★ 节约空间，维护方便

软件自动根据C盘数据的大小动态地分割存储分区（如C盘1G数据则存储分区大小为600M），同时将系统分区进行高压缩成为系统备份文件，最大程度节省硬盘空间。并可随时更新备份，卸载方便安全。

★ 独立高效，兼容性好

软件只在还原或备份时运行，不影响操作系统的使用；可兼容所有分区工具；支持FAT、FAT32及NTFS分区格式；支持WIN 98/ME及WIN2000/XP/2003系统。可进行多个分区的备份、还原。

★ 瞬间还原，昨日重现

电脑若被木马感染或主页被修改得面目全非甚至C盘被格式化，启动电脑按下F11键并选择还原，操作系统即可恢复到健康状态。而且备份文件位于隐藏分区，不受感染。

请问计算机安全审计报告应该如何去写，是否有范文可以参考。

可以了解下这个公司文件加密系统，具有：强制、自动、智能、无感加密等特性，不改变原有操作及用户习惯，自动智能透明无感加密、防泄密管理内部核心文件数据资料

访问PC端

访问移动端

企业电脑文件、文档、图纸、源代码、音数据智能无感透明加密、防泄密管理系统

专业版： 面向企事业单位通用需求，秉承"让防泄密的管理更简单有效"的核心理念，在汲取大量客户成功应用经验的基础上，推出"天锐绿盾专业版"。该版本功能主要包含文件加密、文件外发控制、打印内容监控、内网行为管理、外网安全管理、文件管理控制、邮件白名单管理和U 盘认证管理等。

行业增强版： 面向各行业的客户需求，结合天锐绿盾多年来在各行业的成功应用，秉着"让天锐绿盾 在各行业客户应用更有针对性、更完整性、更贴切"的核心理念，量身打造，推出"天锐绿盾行业版"。在专业版的基础上，新增加了外发机器码白名单、工作模式切换、外发阅读器、服务器白名单管理、移动终端管理、打印水印警示、数据安全网关、邮件安全网关、支持行业增强包等。

旗舰版： 面向大型用户需求复杂、用户数规模大的特点，在继承了专业版的特点基础上，针对性推出高性能的"天锐绿盾旗舰版"，让天锐绿盾满足大型客户的需求。

一、引言

随着网络的发展，网络信息的安全越来越引起世界各国的重视，防产品、防火墙、入侵检测、漏洞扫描等安全产品都得到了广泛的应用，但是这些信息安全产品都是为了防御外部的入侵和窃取。随着对网络安全的认识和技术的发展，发现由于内部人员造成的泄密或入侵占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到重视，要做到这点就需要在网络中实现对网络的使用进行审计。

在当今的网络中各种审计系统已经有了初步的应用，例如：数据库审计、应用程序审计以及网络信息审计等，但是，随着网络规模的不断扩大，功能相对单一的审计产品有一定的局限性，并且对审计信息的综合分析和综合管理能力远远不够。功能完整、管理统一，跨地区、跨网段、集中管理才是综合审计系统最终的发展目标。

本文对涉密信息系统中安全审计系统的概念、内容、实现原理、存在的问题、以及今后的发展方向做出了讨论。

二、什么是安全审计

国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性(抗抵赖)，简称“五性”。安全审计是这“五性”的重要保障之一，它对计算机信息系统中的所有网络(包括数据库、主机、操作系统、安全设备等)进行安全审计，记录所有发生的，提供给系统管理员作为系统维护以及安全防范的依据。安全审计如同银行的监控系统，不论是什么人进出银行，都进行如实登记，并且每个人在银行中的行动，乃至一个茶杯的挪动都被如实的记录，一旦有突发可以快速的查阅进出记录和行为记录，确定问题所在，以便取相应的处理措施。

近几年，涉密系统规模不断扩大，系统中使用的设备也逐渐增多，每种设备都带有自己的审计模块，另外还有专门针对某一种网络应用设计的审计系统，如：操作系统的审计、数据库审计系统、网络安全审计系统、应用程序审计系统等，但是都无法做到对计算机信息系统全面的安全审计，另外审计数据格式不统一、审计分析规则无法统一定制也给系统的全面综合审计造成了一定的困难。如果在当前的系统条件下希望全面掌握信息系统的运行情况，就需要对每种设备的审计模块熟练操作，并且结合多种专用审计产品才能够做到。

为了能够方便地对整个计算机信息系统进行审计，就需要设计综合的安全审计系统。它的目标是通过数据挖掘和数据仓库等技术，实现在不同网络环境中对网络设备、终端、数据等进行监控和管理，在必要时通过多种途径向管理员发出警告或自动取排错措施，并且能够对历史审计数据进行分析、处理和追踪。主要作用有以下几个方面：

1. 对潜在的攻击者起到震慑和警告的作用;

2. 对于已经发生的系统破坏行为提供有效的追究证据;

3. 为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞;

4. 为系统管理员提供系统的统计日志，使系统管理员能够发现系统性能上的不足或需要改进和加强的地方。

三、涉密信息系统安全审计包括的内容

《中华人民共和国计算机信息系统安全保护条例》中定义的计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行集、加工、存储、传输、检索等处理的人机系统。涉密计算机信息系统(以下简称“涉密信息系统”)在《计算机信息系统保密管理暂行规定》中定义为：集、存储、处理、传递、输出国家秘密信息的计算机信息系统。所以针对涉密信息系统的安全审计的内容就应该针对涉密信息系统的每一个方面，应该对计算机及其相关的和配套的设备、设施(含网络)，以及对信息的集、加工、存储、传输和检索等方面进行审计。

具体来说，应该对一个涉密信息系统中的以下内容进行安全审计：

被审计安全审计内容

网络通信系统网络流量中典型协议分析、识别、判断和记录，Telnet、HTTP、Email、FTP、网上聊天、文件共享等的检测，流量监测以及对异常流量的识别和报警、网络设备运行的监测等。

重要服务器主机操作系统系统启动、运行情况，管理员登录、操作情况，系统配置更改(如注册表、配置文件、用户系统等)以及或蠕虫感染、消耗情况的审计，硬盘、CPU、内存、网络负载、进程、操作系统安全日志、系统内部、对重要文件的访问等。

重要服务器主机应用平台软件重要应用平台进程的运行、Web Server、Mail Server、Lotus、Exchange Server、中间件系统、健康状况(响应时间等)等。

重要数据库操作数据库进程运转情况、绕过应用软件直接操作数据库的违规访问行为、对数据库配置的更改、数据备份操作和其他维护管理操作、对重要数据的访问和更改、数据完整性等的审计。

重要应用系统办公自动化系统、公文流转和操作、网页完整性、相关业务系统(包括业务系统正常运转情况、用户开设/中止等重要操作、授权更改操作、数据提交/处理/访问/发布操作、业务流程等内容)等。

重要网络区域的客户机感染情况、通过网络进行的文件共享操作、文件拷贝/打印操作、通过Modem擅自连接外网的情况、非业务异常软件的安装和运行等的审计

四、安全审计系统使用的关键技术

根据在涉密信息系统中要进行安全审计的内容，我们可以从技术上分为以下几个模块：

1.网络审计模块：主要负责网络通信系统的审计;

2.操作系统审计模块：主要负责对重要服务器主机操作系统的审计;

3.数据库审计模块：主要负责对重要数据库操作的审计;

4.主机审计模块：主要负责对网络重要区域的客户机进行审计;

5.应用审计模块：主要负责重要服务器主机的应用平台软件，以及重要应用系统进行审计。

还需要配备一个数据库系统，负责以上审计模块生成的审计数据的存储、检索、数据分析等操作，另外，还需要设计一个统一管理平台模块，负责接收各审计模块发送的审计数据，存入数据库，以及向审计模块发布审计规则。如下图所示：

安全审计系统中应解决如下的关键技术：

1.网络监听：

是安全审计的基础技术之一。它应用于网络审计模块，安装在网络通信系统的数据汇聚点，通过抓取网络数据包进行典型协议分析、识别、判断和记录，Telnet、HTTP、Email、FTP、网上聊天、文件共享等的检测，流量监测以及对异常流量的识别和报警、网络设备运行的监测等，另外也可以进行数据库网络操作的审计。

2.内核驱动技术：

是主机审计模块、操作系统审计模块的核心技术，它可以做到和操作系统的无缝连接，可以方便的对硬盘、CPU、内存、网络负载、进程、文件拷贝/打印操作、通过Modem擅自连接外网的情况、非业务异常软件的安装和运行等进行审计。

3.应用系统审计数据读取技术：

大多数的多用户操作系统(Windows、UNIX等)、正规的大型软件(数据库系统等)、多数安全设备(防火墙、防软件等)都有自己的审计功能，日志通常用于检查用户的登录、分析故障、进行收费管理、统计流量、检查软件运行情况和调试软件，系统或设备的审计日志通常可以用作二次开发的基础，所以如何读取多种系统和设备的审计日志将是解决操作系统审计模块、数据库审计模块、应用审计模块的关键所在。

4.完善的审计数据分析技术：

审计数据的分析是一个安全审计系统成败的关键，分析技术应该能够根据安全策略对审计数据具备评判异常和违规的能力，分为实时分析和事后分析：

实时分析：提供或获取审计数据的设备和软件应该具备预分析能力，并能够进行第一道筛选;

事后分析：统一管理平台模块对记录在数据库中的审计记录进行事后分析，包括统计分析和数据挖掘。

五、安全审计系统应该注意的问题

安全审计系统的设计应该注意以下几个问题：

1.审计数据的安全：

在审计数据的获取、传输、存储过程中都应该注意安全问题，同样要保证审计信息的“五性”。在审计数据获取过程中应该防止审计数据的丢失，应该在获取后尽快传输到统一管理平台模块，经过滤后存入数据库，如果没有连接到管理平台模块，则应该在本地进行存储，待连接后再发送至管理平台模块，并且应该取措施防止审计功能被绕过;在传输过程中应该防止审计数据被截获、篡改、丢失等，可以用加密算法以及数字签名方式进行控制;在审计数据存储时应注意数据库的加密，防止数据库溢出，当数据库发生异常时，有相应的应急措施，而且应该在进行审计数据读取时加入身份鉴别机制，防止非授权的访问。

2.审计数据的获取

首先要把握和控制好数据的来源，比如来自网络的数据截取;来自系统、网络、防火墙、中间件等系统的日志;通过嵌入模块主动收集的系统内部信息;通过网络主动访问获取的信息;来自应用系统或安全系统的审计数据等。有数据源的要积极获取;没有数据源的要设法生成数据。对收集的审计数据性质也要分清哪些是已经经过分析和判断的数据，哪些是没有分析的原始数据，要做出不同的处理。

另外，应该设计公开统一的日志读取API，使应用系统或安全设备开发时，就可以将审计日志按照日志读取API的模式进行设计，方便日后的审计数据获取。

3.管理平台分级控制

由于涉密信息系统的迅速发展，系统规模也在不断扩大，所以在安全审计设计的初期就应该考虑分布式、跨网段，能够进行分级控制的问题。也就是说一个涉密信息系统中可能存在多个统一管理平台，各自管理一部分审计模块，管理平台之间是平行关系或上下级关系，平级之间不能互相管理，上级可以向下级发布审计规则，下级根据审计规则向上级汇报审计数据。这样能够根据网络规模及安全域的划分灵活的进行扩充和改变，也有利于整个安全审计系统的管理，减轻网络的通信负担。

4.易于升级维护

安全审计系统应该用模块设计，这样有利于审计系统的升级和维护。

专家预测，安全审计系统在2003年是最热门的信息安全技术之一。国内很多信息安全厂家都在进行相关技术的研究，有的已经推出了成型的产品，另一方面，相关的安全审计标准也在紧锣密鼓的制定当中，看来一个安全审计的春天已经离我们越来越近了。

但是信息系统的安全从来都是一个相对的概念，只有相对的安全，而没有绝对的安全。安全也是一个动态发展的过程，随着网络技术的发展，安全审计还有很多值得关注的问题，如：

1. 网络带宽由现在的100兆会增加到1G，安全审计如何对千兆网络进行审计就是值得关注的问题;

2. 当前还没有一套为各信息安全厂商承认的安全审计接口标准，标准的制定与应用将会使安全审计跨上一个新的台阶;

3. 现在的安全审计都建立在TCP/IP协议之上，如果有系统不用此协议，那么如何进行安全审计。

六、小结

安全审计作为一门新的信息安全技术，能够对整个计算机信息系统进行监控，如实记录系统内发生的任何，一个完善的安全审计系统可以根据一定的安全策略记录和分析历史操作及数据，有效的记录攻击的发生，提供有效改进系统性能和的安全性能的依据。本文从安全审计的概念、在涉密信息系统中需要审计的内容、安全审计的关键技术及安全审计系统应该注意的问题等几个方面讨论了安全审计在涉密信息系统中的应用。安全审计系统应该全面地对整个涉密信息系统中的网络、主机、应用程序、数据库及安全设备等进行审计，同时支持分布式跨网段审计，集中统一管理，可对审计数据进行综合的统计与分析，从而可以更有效的防御外部的入侵和内部的非法违规操作，最终起到保护机密信息和的作用。