|
|
知识路径： > 计算机系统知识 > 计算机软件知识 > 操作系统知识 > 文件管理（文件目录、文件的结构和组织、存取方法、存取控制、恢复处理、共享和安全 > 文件管理 >
|
|
相关知识点：15个
|
|
|
|
|
|
|
文件保护是指防止文件被破坏，它包括两个方面：一是防止系统崩溃所造成的文件破坏；二是防止其他用户的非法操作所造成的文件破坏。
|
|
|
|
为防止系统崩溃造成文件破坏，定时转储是一种经常采用的方法，系统的管理员每隔一段时间，或一日、或一周、或一月、或一个期间，把需要保护的文件保存到另一个介质上，以备数据破坏后恢复。如一个单位建立了信息系统，往往会准备多个磁带，以便数据库管理员每天下班前把数据库文件转储到磁带上，这样即使出现了数据库损坏，最多只会丢失一天的数据。由于需要备份的数据文件可能非常多，增量备份是必需的，为此操作系统专门为文件设置了档案属性，用以指明该文件是否被备份过。
|
|
|
|
至于要防止其他用户的非法操作所造成的文件破坏，这往往通过操作系统的安全性策略来实现，其基本思想是建立如下的三元组。
|
|
|
|
|
|
|
|
|
|
（2）对象在操作系统中一般是文件，因为操作系统把对资源的统一到文件层次，如通过设备文件使用设备、通过socket关联文件使用进程通信等。
|
|
|
|
（3）存取权限定义了用户对文件的访问权，如读、写、删除、创建、执行等。一个安全性较高的系统权限划分得较多较细。
|
|
|
|
要实现这一机制必须建立一个如下图所示的存取控制矩阵，它包括两个维，一维列出所有用户名，另一维列出全部文件，矩阵元素的内容是一个用户对于一个文件的存取权限，如用户1对文件1有读权R，用户3对文件1既有读权R，又有写权W和执行权X。
|
|
|
|
|
|
|
|
|
|
文件保密的目的是防止文件被窃取。主要方法有设置密码和使用密码。
|
|
|
|
密码分成两种：文件密码是用户为每个文件规定一个密码，它可写在文件目录中并隐蔽起来，只有提供的密码与文件目录中的密码一致时，才能使用这个文件。另一种是终端密码，由系统分配或用户预先设定一个密码，仅当回答的密码相符时才能使用该终端。但是它有一个明显的缺点，当要回收某个用户的使用权时，必须更改密码，而更改后的新密码又必须通知其他的授权用户，这无疑是不方便的。
|
|
|
|
使用密码是一种更加有效的文件保密方法，它将文件中的信息翻译成密码形式，使用时再解密。在网络上进行数据传输时，为保证安全性，经常采用密码技术；进一步还可以对在网络上传输的数字或模拟信号采用脉码调制技术，进行硬加密。
|
|
|
