主机数据保护

主机包括那些发送或接收数据的客户端和服务器。保护主机数据非常重要，因为如果网络犯罪分子窃取数据或设备出现故障，组织就会面临数据丢失的风险。下面列出了一些保护主机数据的方法：

加密： 

加密过程是通过复杂的算法来转换数据，使其变得无法读取。而使用特定的密钥则可以重新将这种无法读取的数据转换为可读形式。在Windows系统中，用户可以使用名为BitLocker的组件来对整个硬盘进行加密。要使用BitLocker，至少需要有一个硬盘上有可用的卷。只有对数据进行加密的用户才有权访问这些加密后的文件。文件加密使用的是块密码技术。

数据备份： 

备份数据是防止数据丢失的最佳方法之一。在数据备份过程中，计算机中的信息会被复制到可移动的备份介质上。如果计算机硬件出现故障，用户可以在系统恢复后从备份中恢复数据。为了保护数据安全，需要为备份设置密码。管理员在从备份介质恢复数据之前，必须输入密码。为了进一步提高安全性，建议将备份数据存储在异地存储设备中。

文件访问控制： 

文件访问控制功能允许对重要文件进行授权或撤销访问权限。如果用户只需要访问某个特定文件而已，那么他们就不应该拥有访问服务器上所有文件的权限。

权限类型：

• 写下：用户可以创建新的文件和文件夹，也可以修改已有的文件和文件夹。
• 阅读：用户可以打开文件和文件夹，并对其进行阅读。
• 修改：用户可以修改和删除现有的文件和文件夹，但无法创建新的文件或文件夹。
• 完全控制：用户可以读取文件的内容，创建新的文件和文件夹，以及修改现有的文件和文件夹。
• 读取并执行：用户可以阅读文件和文件夹中的内容，还可以执行其中的程序。