维护技巧安全篇学员手册ppt课件

1、课程内容课程内容系统安全系统安全网络安全网络安全数据安全数据安全安全保障安全保障系统安全系统安全- -系统补丁系统补丁系统安全系统安全- -系统补丁系统补丁需要上网的机器必须安装系统补丁需要上网的机器必须安装系统补丁系统安全系统安全- -系统补丁系统补丁系统安全系统安全- -用户和权限用户和权限鼠标右键单击鼠标右键单击“我的电脑我的电脑”，在弹出菜单中选择在弹出菜单中选择【管理管理】，系统弹出系统弹出“计算机管理计算机管理”窗口，窗口，如图，或在如图，或在“控制面板控制面板”中，中，鼠标双击鼠标双击“系统系统”图标。图标。系统安全系统安全- -用户和权限用户和权限要添加新用户，在右窗体要添加新

2、用户，在右窗体中单击鼠标右键，选择中单击鼠标右键，选择【新用户新用户】为了保障系统的安全，建为了保障系统的安全，建议停用议停用“GusetGuset”用户。用户。系统安全系统安全- -用户和权限用户和权限用户名不能使用用户名不能使用“ / : ; | = , + / : ; | = , + * * ? ? 符符号，最多号，最多 20 20 个大写或小写字符；用户名不能个大写或小写字符；用户名不能与系统中已经有的用户名重复，也不能同已与系统中已经有的用户名重复，也不能同已经存在的用户组名重复。经存在的用户组名重复。密码，不超过密码，不超过 14 14 个字符。个字符。创建好用户，对用户设置权限，

3、鼠标选择用户后单击鼠标右键，在弹出菜单中选择创建好用户，对用户设置权限，鼠标选择用户后单击鼠标右键，在弹出菜单中选择【属性属性】，系统弹出用户属性窗口，在其，系统弹出用户属性窗口，在其“隶属于隶属于”页签下设置权限。页签下设置权限。系统安全系统安全- -用户和权限用户和权限系统安全系统安全 练习练习增加用户：增加用户：ufadminufadmin，密码：，密码：123321123321设置设置“ufadminufadmin”用户为用户为“AdministratorsAdministrators”权限组。权限组。增加用户：增加用户：ufuserufuser，密码：，密码：321123321123

4、设置设置“ufuserufuser”用户为用户为“usersusers”权限组。权限组。修改用户修改用户“ufadminufadmin”密码为：密码为：111111111111系统安全系统安全- -病毒防范病毒防范 电脑病毒与我们平时所说的医学上的生物病毒是不一样的，它实际上是一种专门给电脑病毒与我们平时所说的医学上的生物病毒是不一样的，它实际上是一种专门给人们捣乱和搞破坏的电脑程序，寄生在文件中，而且会不断地自我复制并传染给别的人们捣乱和搞破坏的电脑程序，寄生在文件中，而且会不断地自我复制并传染给别的文件，以致占用系统资源，降低系统的使用效率，破坏系统中的文件、程序，更甚至文件，以致占用系统

5、资源，降低系统的使用效率，破坏系统中的文件、程序，更甚至破坏硬件设备。破坏硬件设备。系统安全系统安全- -病毒防范病毒防范针对病毒，我们以预防为主，定制专门针对病毒，我们以预防为主，定制专门的杀毒软件（建议使用正版，可以升级的杀毒软件（建议使用正版，可以升级的杀毒软件），并谨慎使用外来软盘、的杀毒软件），并谨慎使用外来软盘、光盘等。光盘等。系统安全系统安全- -其它其它计算机环境安全计算机环境安全?网络安全网络安全现在主要的网络通讯协议有四种：现在主要的网络通讯协议有四种： TCP/IPTCP/IP、APPLETALKAPPLETALK、NETBUIENETBUIE、IPX/SPX IPX/S

6、PX 删除多余不用的网络协议！删除多余不用的网络协议！开始开始程序程序 Microsoft SQL ServerMicrosoft SQL Server企业管理器企业管理器数据库安全数据库安全- -设置密码设置密码数据库安全数据库安全- -设置密码设置密码打开实例名（一般为计算打开实例名（一般为计算机名或机名或LOCALLOCAL），用鼠标），用鼠标左键单击其前左键单击其前 符号，使符号，使其变成其变成 符号，打开符号，打开“安安全性全性”中的中的“登录登录”，在，在右边窗体中选择右边窗体中选择“sasa”，单，单击鼠标右键，选择击鼠标右键，选择【属属性性】。数据库安全数据库安全- -设置密码

7、设置密码在密码一栏中输入新的密码，单击在密码一栏中输入新的密码，单击【确确定定】按钮，需要确认新密码。按钮，需要确认新密码。数据库安全数据库安全- -设置密码设置密码Use masterSelect name,Password From syslogins Where password is null 在在“查询分析器查询分析器”中执行下语句，检查密码为空的用户：中执行下语句，检查密码为空的用户：数据库安全数据库安全- -管理存储过程管理存储过程 在在SQL ServerSQL Server中提供了很过系统存储过程，而这些存储过程多数我么都使用不上，因此建中提供了很过系统存储过程，而这些存储过

8、程多数我么都使用不上，因此建议将不用的存储过程删掉。如议将不用的存储过程删掉。如“XP_CMDSHELLXP_CMDSHELL”, ,这是一个能调用系统命令的存储过程，如果这是一个能调用系统命令的存储过程，如果要删除它，在要删除它，在“查询分析器查询分析器”中，执行：中，执行：UseUse mastermaster Exec sp_dropextendedprocExec sp_dropextendedproc xp_cmdshellxp_cmdshell 安全保障安全保障备份备份备份方法？备份方法？安全保障安全保障- -系统管理备份系统管理备份如何建立备份文件存放文件夹？如何建立备份文件存放

9、文件夹？安全保障安全保障- -系统管理备份系统管理备份在系统管理中在系统管理中“AdminAdmin”和账套主和账套主管均可进行备份操管均可进行备份操作，作，“AdminAdmin”是对是对整个账套进行备份，整个账套进行备份，账套主管只是备份账套主管只是备份登陆账套的所在年登陆账套的所在年度。建议使用度。建议使用“AdminAdmin”的身份进的身份进行。行。安全保障安全保障- -系统管理备份系统管理备份单击单击“账套账套”中的中的“输出输出”弹出选择备份账套的窗口弹出选择备份账套的窗口 删除当前输出账套，选择，在备份完毕之后，系统提示：是否删除当前账套，删除当前输出账套，选择，在备份完毕之后

10、，系统提示：是否删除当前账套，单击是，系统将把该账套从系统中删除掉单击是，系统将把该账套从系统中删除掉安全保障安全保障- -系统管理备份系统管理备份选择备份文件存放地址，注意仔细观选择备份文件存放地址，注意仔细观察各文件夹的状态，如果要放于指定察各文件夹的状态，如果要放于指定文件夹下，一定要双击该文件夹，使文件夹下，一定要双击该文件夹，使文件夹显示为打开的状态。文件夹显示为打开的状态。 如果进行的是删除账套的操作，这里也要指定存放路径，否则操作终止。如果进行的是删除账套的操作，这里也要指定存放路径，否则操作终止。安全保障安全保障- -系统管理自动备份系统管理自动备份在在“系统系统”菜单下菜单下

11、“设置备份计划设置备份计划”能在系统管理中设置备份计划的角色：能在系统管理中设置备份计划的角色：？安全保障安全保障- -系统管理自动备份系统管理自动备份安全保障安全保障- -系统管理自动备份系统管理自动备份 每一个账套只能设置每一个账套只能设置一个备份计划一个备份计划 必须启动必须启动SQL Server的代理服务（的代理服务（SQL Server Agent） 安全保障安全保障- - 系统管理中恢复系统管理中恢复 注意恢复时，身份必注意恢复时，身份必须与备份时一致。以须与备份时一致。以“admin”身份备份的数身份备份的数据是据是；以账；以账套主管备份的数据是套主管备份的数据是。安全保障安全

12、保障- - 系统管理中恢复系统管理中恢复示例以示例以“adminadmin”身份身份进行恢复，单击进行恢复，单击“账账套套”| |“引入引入”，如左，如左图。图。安全保障安全保障- - 系统管理中恢复系统管理中恢复 在如右图窗口中指定在如右图窗口中指定要恢复的备份数据文要恢复的备份数据文件路径，件路径，“UfErpAct.LstUfErpAct.Lst”，单击，单击【打开打开】按钮。按钮。安全保障安全保障- - 系统管理中恢复系统管理中恢复 对于用友对于用友u850u850以上版本此处以上版本此处均提供可以更改数据存放路径均提供可以更改数据存放路径的窗口，如左图，此处如果需的窗口，如左图，此处

13、如果需要修改单击要修改单击【是是】，选择默认，选择默认路径，单击路径，单击【否否】 如果系统中已经存在恢复的账套，系如果系统中已经存在恢复的账套，系统在此将提示是否覆盖的对话框，注意统在此将提示是否覆盖的对话框，注意一旦选择一旦选择【是是】被覆盖的数据将不能再被覆盖的数据将不能再恢复。恢复。安全保障安全保障- - 系统管理中恢复系统管理中恢复 最后提示账套引入成功对话框，如左最后提示账套引入成功对话框，如左图所示。注意，在备份时，选择的备份图所示。注意，在备份时，选择的备份磁盘分区空间是否足够。磁盘分区空间是否足够。安全保障安全保障- - 练习练习在系统管理中以账套主管的身份手工备份在系统管理

14、中以账套主管的身份手工备份999账套。账套。将备份的将备份的999账套恢复，并覆盖原数据。账套恢复，并覆盖原数据。在备份计划中设置在备份计划中设置999账套的每天账套的每天12：00的自动备份计划。的自动备份计划。安全保障安全保障- SQL Server- SQL Server中备份中备份开始开始程序程序 Microsoft SQL ServerMicrosoft SQL Server企业管理器企业管理器安全保障安全保障- SQL Server- SQL Server中备份中备份安全保障安全保障- SQL Server- SQL Server中恢复中恢复 在在SQL ServerSQL Ser

15、ver企业管理器企业管理器中，对要恢复的数据库，中，对要恢复的数据库，单击右键在弹出菜单中选单击右键在弹出菜单中选择择“所有任务所有任务”| |“还原数还原数据库据库”安全保障安全保障- SQL Server- SQL Server中恢复中恢复 对于如果是本机备份的恢复，对于如果是本机备份的恢复，SQL SQL ServerServer会记录所有的备份事件，以及备会记录所有的备份事件，以及备份的数据，如左图，可在份的数据，如左图，可在“要还原的第要还原的第一个备份一个备份”中选择要恢复的数据。中选择要恢复的数据。安全保障安全保障- SQL Server- SQL Server中恢复中恢复 如果

16、更换服务器，恢复可以选择如果更换服务器，恢复可以选择“从设备从设备”，如左图，再单击如左图，再单击【选择设备选择设备】按钮，弹出如下图按钮，弹出如下图窗口。窗口。 在右图窗口中单击在右图窗口中单击【添加添加】即可加入新即可加入新的备份文件。的备份文件。安全保障安全保障- SQL Server- SQL Server中恢复中恢复 在如左图中在文件名中选择要恢复的备份数据文件，单击在如左图中在文件名中选择要恢复的备份数据文件，单击【确定确定】按钮。按钮。安全保障安全保障- SQL Server- SQL Server中恢复中恢复 添加完毕设备之后，单击添加完毕设备之后，单击【选项选项】页签。页签。

17、安全保障安全保障- SQL Server- SQL Server中恢复中恢复 在如左图的窗口中选择在如左图的窗口中选择“在在现有数据库上强制还原，单击现有数据库上强制还原，单击【确认确认】按钮即可恢复。注意，按钮即可恢复。注意，如果时在原有数据上恢复时，如果时在原有数据上恢复时，请将用友服务停止，避免有人请将用友服务停止，避免有人正在操作该数据库。正在操作该数据库。安全保障安全保障- - 练习练习 在在SQL ServerSQL Server企业管理器中备份企业管理器中备份999999账套账套20032003年数据和年数据和UFSYStemUFSYStem数据库。数据库。安全保障安全保障- -

18、文件备份文件备份用友数据是分账套分年度存放，如用友数据是分账套分年度存放，如001账套有账套有2003和和2004两年数据，那么存在一两年数据，那么存在一个文件夹个文件夹“ZT001”，其里面有，其里面有 “2003”和和“2004”两个文件夹，在这两个文件夹两个文件夹，在这两个文件夹下都有下都有UFDATA数据文件。数据文件。确定文件的位置确定文件的位置确定文件的业务日期确定文件的业务日期安全保障安全保障- -文件备份文件备份 在总账的选项中如图红框中在总账的选项中如图红框中内容，即为该账套数据存放的内容，即为该账套数据存放的地址。如果是使用客户端登陆，地址。如果是使用客户端登陆，这个地址是

19、数据服务器上的地这个地址是数据服务器上的地址。址。安全保障安全保障- -文件备份文件备份 在在UFSystemUFSystem数据库中打开表数据库中打开表UA_AccountUA_Account，如上图，红框中即为数据服务器上数，如上图，红框中即为数据服务器上数据存放路径。据存放路径。安全保障安全保障- -文件备份文件备份也可以直接在数据服也可以直接在数据服务器中搜索，但如果务器中搜索，但如果搜索出多个文件，需搜索出多个文件，需要确定业务时间是否要确定业务时间是否最新。最新。安全保障安全保障- -备份备份 无论使用哪种备份方法，均需要对报表文件进行备份。如果使用的特殊凭证模板，还需无论使用哪种

20、备份方法，均需要对报表文件进行备份。如果使用的特殊凭证模板，还需要对凭证模板进行备份，其存放在要对凭证模板进行备份，其存放在c：WINNTSystem32UFCOMSQL（在（在WIN2000系统系统中），中）， c：WindowsSystemUFCOMSQL（在（在WIN98系统中）下如果使用金额式凭证模板系统中）下如果使用金额式凭证模板文件名为文件名为Glpzje5.rep安全保障安全保障- -文件备份恢复文件备份恢复 在执行文件备份之后，如果我们需要恢复数据，这需要一些技巧。在执行文件备份之后，如果我们需要恢复数据，这需要一些技巧。 方法一：方法一：如果有系统管理中的数据备份，注意必须是恢复会计年度内的账套数据备份，在系如果有系统管理中的数据备份，注意必须是恢复会计年度内的账套数据备份，在系统管理中引入，然后再将用文件备份的数据文件，覆盖现在对应的数据文件。统管理中引入，然后再将用文件备份的数据文件，覆盖现在对应的数据文件。 方法二：方法二：