数据安全系统技术方案( 成都千诚信息技术有限公司)

华为赛门铁克数据存储和数据保护解决方案 目录页福建宏茂科技有限公司数据安全系统技术方案福建赛门铁克科技有限公司目录TOC\o"1-2"\h\z\u1 建设背景 32 信息系统现状分析 33 建设目标 44 华赛数据存储和数据保护解决方案 44.1 方案架构设计与部署说明 44.2 部署方案的主要设备配置表 64.3 部署方案的主要优势 6 技术方案第34页建设背景近年来福建宏茂科技有限公司的信息化进展迅猛，随之增加的各种图形设计应用系统的运行产生了大量的数据，而这些数据作为福建宏茂科技有限公司最重要的资源，越来越受到公司的重视。如何确保数据的一致性、安全性和高可用性，如何实现数据的集中管理，建立一个强大的、高性能的、可靠的数据存储和数据保护的管理平台是福建宏茂科技有限公司目前所面临的一个重要问题。同时，在信息安全保护和知识产权保护方面面临着越来越严峻的挑战。企业大量的机密图纸保存在计算机中，存在着巨大的安全隐患，比如图纸容易被非法拷贝、非法传输、恶意篡改等等，从而给企业或机构造成了巨大的威胁，稍有不慎就可能造成巨大损失！信息系统现状分析福建宏茂科技有限公司现在主要的研发和生产地址在南安市宏茂工业园区，另外一个研发地址在厦门市，并在全国各地设有办事处。由于公司是以机械设计制造为核心的生产型企业，为保证公司的核心竞争力必须防止公司的设计数据外泄，故要求严格管理各种图形设计的文件。福建宏茂科技有限公司现有拓扑如下：现状分析如下：目前福建宏茂科技有限公司的业务网络主要由普通交换机组成的百兆网络架构，内网传输性能低下。各种图形设计文件主要保存在南安市公司总部的一台捷科1202NAS存储设备上，并在该设备上设置相关设计人员所拥有的使用权限。在图形设计电脑上为防止图形设计文件的外泄，该类电脑在公司内网是单独隔离的，并且不能上互联网，而且该类电脑的外设接口如USB接口等都被禁用。目前各种图形设计文件没有数据保护的措施，一旦捷科1202NAS存储设备发生软硬件故障、人为误操作、中电脑病毒、黑客入侵或发生灾难性事件等都将导致图形设计文件丢失。由于不能通过互联网传输各种图形设计文件，在厦门分部的图形设计人员要按需出差到福建宏茂科技有限公司南安市总部来做图形设计，如此造成工作效率的低下和长期往返两地的费用开销。建设目标建立一个高效可控的数据存储和数据保护系统，其中数据保护系统采用集中数据备份管理的方式和加强终端安全性，以尽可能提高业务数据的安全性和可管理性，并对设计图进行加密。华赛数据存储和数据保护解决方案方案架构设计与部署说明根据上述对福建宏茂科技有限公司的需求分析以及对数据存储和数据备份系统的设计原则的要求，我们为宏茂科技提供一个全面的数据存储和数据保护系统方案，向福建宏茂科技有限公司提供在业界属于领先地位的高性能、高可用的数据存储和数据保护解决方案。具体架构设计如图：部署说明：本方案由数据集中备份系统、分布式服务器存储系统、远程访问管理系统、文档安全管理系统组成，具体部署如下：1、数据集中备份系统：在南安总部建立一套数据集中备份系统，各地办事处的数据定时自动备份到灾备中心，由异地数据复制软件、服务器和存储系统组成，一旦分布式服务器存储系统发生软硬件故障、人为误操作、中电脑病毒等造成各种图形设计数据丢失的情况，保证能快速、简单的恢复各种图形设计数据。2、分布式服务器存储系统：各办事处的设计资料先集中存储到本地的存储服务器中，提高公司的各种图形设计数据存储性能和数据安全性。同时，可以设置各种图形设计文件的使用权限和文件共享安全性能。3、远程访问管理系统：现有的ASA5505已经具备远程访问功能，需要进行配置调整，同时在各办事处增加华赛USG2100远程访问管理设备可以通过一个公用网络(通常是因特网)建立安全稳定的具有加密、认证和数据防篡改功能的IPSecVPN隧道，使福建宏茂科技有限公司厦门市分部的图形设计电脑或在外出差人员都可以安全地连接ＶＰＮ来访问南安市总部的华赛统一存储网关上的数据，保证各种图形设计文件在公司传输的安全性，提高公司图形设计人员的工作效率。同时具备日后扩展异地容灾功能，防止发生灾难性事件等造成公司的图形设计文件数据丢失。4、文档安全管理系统：部署文档安全管理系统对文档使用进行控制，将公司的机密文档加密保存在硬盘里，不允许硬盘存有明文的公司机密文档，即使硬盘丢失、转手或者被盗也不会导致文档内容丢失；严格控制机密文档的权限，限制文档的离线阅读权限，即使通过邮件发送到公司外部，连接不到公司的内部服务器也无法打开文档和难以用其它方式获取文档内容；对于公司的机密文档，限制普通人员的打印权限；对于非法或者由于不小心导致的共享，没有权限的人获取到的只是密文，难以解密还原成明文文档；使用强度大的加密算法对文档进行加密，使丢失或者被盗的文档基本无法可解密；对于机密文档，需要严格控制每个人的权限和权限的有效时间；对已授权的文档权限支持实时回收，使损失降低到最小甚至无损失。部署方案的主要设备配置表序号设备名称设备主要配置描述数量一、数据集中备份系统配置方案1异地数据备份软件华为赛门铁克VERITASVolumeReplicator异地数据复制备份软件，能够以同步/异步自适应模式进行工作，可以实现数据的脱机处理，支持不少于32个节点，不需要依赖于任何的存储硬件平台，对各种商业数据库提供数据的完整的数据复制，如Oracle,SQL,Sybase等，能通过IP网络进行复制，LAN或者WAN，提供多种用途的基于卷的复制，WEB方式管理，要求提供设备初次原厂工程师现场安装验收服务与标准软硬件原厂技术支持与售后服务，并在当地设有原厂服务机构32统一备份服务器华为TecalTMRH2285机架式存储服务器,采用IntelXeon5500/5600系列四核处理器，配置2颗IntelXeon四核5620,2.40GHz,三级高速缓存≥12MB，QPI速度5.86GT/秒，处理器支持虚拟化与64位内存扩展技术，配置8GBRDIMMDDR3主内存，可扩展≥192GB内存；配备SASRAID控制器，不占用PCI插槽，支持RAID0、RAID1、RAID0+1、RAID5、6等管理方式；配备2块146GB，热插拔SAS主硬盘，支持≥8个3.5"热插拔SAS/SATA硬盘与2个1TBSSD存储卡；配置PCI插槽，3个以上USB2.0接口，配置2个10/100/1000M-BaseT以太网接口，配置2块冗余热插拔750W金牌交流电源模块，冗余散热系统；支持多种主流操作系统；配置专用带外远程管理功能模块，提供专用的管理以太网接口，支持远程Firmware升级及更新；配置KVMoverIP（Remote-KVM）管理模块、虚拟媒体及媒体重定向功能模块，配置镜像恢复软件，提供OS和业务软件快速恢复，并且具有OS自动备份功能；要求所配软件需采用统一品牌，支持USB2.0重定向、SerialoverLAN功能、远程开/关机操作、风扇监控、硬件监控、电源监控等功能；具备CCC、CE、UL标准认证；要求提供原厂商工程师上门安装调试并提供3年免费人工、部件，7x24小时响应，4小时带备件上门的原厂服务；标准2U机架式服务器。13统一备份存储网关华为OceanStorTMS2600存储系统，配置双控制器，采用64位多核芯片,Cache/控制器≥2GB，可扩展至8GB，配置缓存镜像功能,支持FC/ISCSI/SAS/FC-iSCSICombo的主机端口,具备4个1GbiSCSI主机接口,可扩展FC接口，配置12GbSAS磁盘通道，配置8块1000GB7.2KRPMSATAII企业级硬盘单元，系统最大支持96个磁盘,在同一磁盘框内支持SAS、SATA、SSD混插,具备RAID0、1、3、5、6、10、50,支持RAID后台初始化及在线容量扩展,必须支持快照与SymantecBackupExec结合，无需备份客户端,支持磁盘休眠及磁盘降速技术、磁盘坏道自动修复、磁盘预拷贝功能,配置多路径软件，支持快照、卷复制、远程镜像等功能,支持掉电后将内存的数据写入硬盘，支持长时间掉电,支持控制器、电源、风扇、UPS电池冗余保护能力,支持短信、邮件、声音、灯光等多种报警方式；控制器、电源、磁盘等模块均支持在线热插拔,支持JWS免安装技术，提供配置向导，5分钟内可完成所有配置,要求采用与服务器同一品牌,非OEM产品，拥有自主知识产权，含3年标准服务并提供设备初次原厂工程师现场安装验收服务及产品正品证明。14千兆三层交换机Quidway®S5300系列全千兆交换机，是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代全千兆高性能以太网交换机，可为客户提供强大的以太网功能服务。S5300基于新一代高性能硬件和华为公司统一的VRP®（VersatileRoutingPlatform）软件，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求。S5300可满足运营商园区网汇聚、企业网汇聚、IDC千兆接入以及企业千兆到桌面等多种场合的需求。1二、数据分布存储系统配置方案（分支机构）1数据分布式服务器存储网关（分支）RH1200分布式服务器存储网关,支持IPSAN、NAS、FCSAN，采用64位多核芯级专用控制器,主频≥2.0GHz,Cache/控制器≥8GB，可扩展至48GB，具备2个1GbiSCSI主机接口,支持可扩展4个4GB光纤主机接口、6个1GBISCSI主机接口及InfiniBand主机接口,配置16GbSAS后端磁盘通道，配置1.5TBSATAII磁盘空间，支持≥120块硬盘扩展单元,最大支持磁盘容量≥240TB,在同一磁盘框内支持SAS、SATA、SSD混插,具备RAID0、1、3、5、6、10、50功能,具备RAID线容量扩展,可扩展NAS功能、本地镜像、虚拟卷拷贝、虚拟卷映射功能模块和文件备份功能模块，支持快照、远程镜像、远程复制功能,具备Cache掉电数据保护,支持电源、风扇冗余保护能力,具备多种报警方式；具备WEB配置管理方式,要求提供设备初次原厂工程师现场安装验收服务及提供三年免费软硬件原厂技术支持与售后服务。3三、数据分布式远程管理系统1远程管理系统设备增加华为USG2100服务器远程管理系统，标配9个10/100M以太网口，至少扩展19个10/100M以太网接口，支持3个MIC扩展插槽及1个USB接口，支持供FE、ADSL2+、E1/CE1、WiFi、SA等多种接口。采用多核专用硬件平台，吞吐量≥200Mbps，每秒新建连接数≥2000，最大并发连接数≥20万，具备内置高性能VPN硬件加解密芯片,配置LT2TPVPN≥64个隧道，IPSECVPN≥64个隧道，SSLVPN用户数≥3个,具备入侵保护IPS、AS、反垃圾邮件、P2P阻断与限流、IM软件阻断等扩展功能，支持IPS2000+特征库，支持5大常用协议HTTP,SMTP,POP3,IMAP4,FTP协议识别，支持包括BT/迅雷/电驴/pplive等几十种协议的P2P阻断和限流，支持游戏/股票软件的控制，支持flow流日志和标准Syslog日志,支持WEB管理，支持L2TP、IPSec、SSL、MPLS、GRE等多种VPN组网技术，支持DES、3DES、AES等多种加密算法，标准维保。12远程管理系统设备升级改造思科ASA5505远程访问系统改造安装调试1四、文档安全管理系统1文档安全管理系统支持多级密钥体系，底层设计、安全性高，加密无形，解密无痕，涉密文档智能监控，监控和上网控制全面，涉密文件远程安全分发，流程管理简洁实用，日志查询方便，介质管理灵活方便，含30个客户端302专用USB-KEY客户端加密KEY，采用自主研制U-KEY30部署方案的主要优势1）数据集中备份系统的优势Symantec为广泛的IT平台提供了一个完整的容灾解决方案—StorageFoundationDR，该方案是基于主机的容灾方案，它降低了容灾技术的复杂度，并为容灾系统的搭建提供一个可接受的成本。对于一个容灾系统而言，最重要的事情包括两点：将企业关键在线数据复制到异地的容灾中心，并在这个过程中保证数据的实时性和正确性，在数据已复制的基础上，建立广域的群集系统，以便在灾难发生时能快速地让灾备中心系统接管信息服务，保障IT系统的不间断运行。VERITASVolumeReplicator(简称VVR)是StorageFoundation企业级管理软件中用于帮助客户实现远距离异地数据复制的功能模块。VVR复制基于卷（逻辑磁盘）进行。复制的数据可以是数据库中的数据（文件方式或裸设备方式）和关键业务系统中的文件。VVR与StorageFoundation完全集成在一起。用StorageFoundation管理界面和命令统一配置管理，同时客户也可以使用WEB方式进行管理；由于VVR仅仅将Volume上每次I/O变化的实际数据实时复制到远程节点，所以在网络线路上传输的数据量相对较少，对带宽的需求也不是很高。数据复制的能够以同步/异步自适应模式进行工作，即在网络延时情况较好、数据能够及时复制时，工作在同步方式，完全保证两边数据的一致性；当网络延时情况较差、数据不能及时复制时，工作在异步方式下，保证主节点的I/O性能。数据复制根据实际情况，自行在两种工作模式之间切换。如果数据复制的线路带宽有限，出于保证本地服务器读写性能的考虑，可以将复制工作模式定义为异步，也是VVR默认的工作模式。由于VVR的数据复制严格按照I/O的修改顺序进行，所以，无论在同步还是异步工作方式下，能够保证数据的完整性。对于数据库系统，该复制机制能够保证灾备节点的数据库中数据与主节点一致在灾难发生时正常启动并提供服务。当某些严重意外情况发生后，后备节点会变成新的主节点，称为角色转换（Takeove）。当原来的主节点在灾难后恢复正常，需要进行数据反向同步和角色转换。脱机处理。通过使用VVR的In-BandControl(IBC)消息、Snapshot、以及VolumeManager(VxVM)的FastResync(简称FR，即快速同步)功能，可以实现数据的脱机处理。脱机处理主要指对后备节点种的数据进行处理，例如进行备份、打印报表、数据仓库处理等。脱机处理由打破后备节点的镜像卷、对镜像数据进行处理、重镜像等几个过程组成。2）分布式服务器存储系统优势数据进行分布存储，避免数据丢失风险，同时，提升本地读写速度，该设备具有如下特点：●具备统一存储平台（含NAS，FC-SAN，IP-SAN）能力。它所具有的高可靠性、高可扩展性、高性能以及便捷的管理可以满足高性能计算，数据库，网站，文件服务，流媒体，数字化视频监控，文件备份等领域的应用。●支持动态分级存储功能，基于文件访问频率，在不同存储介质之间实现双向动态迁移，对应用透明，降低企业投资成本。●支持文件系统同步镜像，实现低成本数据保护。●支持文件系统远程复制功能。●支持重复数据删除功能。●支持多NAS引擎节点内置SymantecNetBackupClient，成倍提升备份性能，缩短备份窗口。3）远程访问管理系统优势基于业界领先的软、硬件体系架构，具备防火墙、防病毒、入侵防御、应用控制、URL过滤、VPN、反垃圾邮件等多种安全能力，支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。提供了L2TP、GRE、IPSec、MPLS等多种VPN组网技术，为用户提供了更多的选择。凭借华为公司硬件及芯片开发领域强大的技术实力，在USG2000系列统一安全网关中内置了高性能硬件加解密芯片，使产品加密性能在业界同类产品中处于领先位置，并且支持DES、3DES、AES、RSA、SCB2等多种加密算法，能够为用户提供高强度的加密传输保障，同时，结合华为公司全系列的网络安全产品，可以为用户提供完整的VPN解决方案。4）文档安全管理系统优势采用“驱动级透明动态加解密技术”对指定类型的文件进行实时、强制、透明的加解密。并能对文档进行细分化的权限设置，确保加密信息在特定授权范围内进行指定操作。通过文档强制加密和实时权限控制，为企业提供安全授权下的机密信息共享机制，有效防止数据丢失或泄露，有助于更深入、更全面地实施数据保护，从而确保企业机密数据的高度安全。系统支持动态文档权限控制，持久保护文档安全，作者可以实时更改和回收文档权限，实现对权限的动态控制。只有经过授权的用户才能在授权范围内使用机密文件，在没有任何权限的情况下无法打开文档。服务器集中保存文档权限，客户端只存放加密内容，服务器与客户端之间没有过多的内容交换，通过https建立安全连接仅仅是传输身份认证及权限信息，在保障系统高度安全的同时实现对文档权限的实时控制。因为权限是保存在服务器上的，所以修改后可以马上生效，避免出现权限无法回收的情况，真正做到文档权限的高度实时可控。其部署的效果如图：附录资料：不需要的可以自行删除电脑的基本操作技巧HYPERLINK""正确的电脑开关机顺序由于电脑在刚加电和断电的瞬间会有较大的电冲击，会给主机发送干扰信号导致主机无法启动或出现异常，因此，在开机时应该先给外部设备加电，然后才给主机加电。但是如果个别计算机，先开外部设备（特别是打印机）则主机无法正常工作，这种情况下应该采用相反的开机顺序。关机时则相反，应该先关主机，然后关闭外部设备的电源。这样可以避免主机中的部位受到大的电冲击。在使用计算机的过程中还应该注意下面几点：而且WINDOWS系统也不能任意开关，一定要正常关机；如果死机，应先设法“软启动”，再“硬启动”（按RESET键），实在不行再“硬关机”（按电源开关数秒种）。在电脑运行过程中，机器的各种设备不要随便移动，不要插拔各种接口卡，也不要装卸外部设备和主机之间的信号电缆。如果需要作上述改动的话，则必须在关机且断开电源线的情况下进行。不要频繁地开关机器。关机后立即加电会使电源装置产生突发的大冲击电流，造成电源装置中的器件被损坏，也可以造成硬盘驱动突然加速，使盘片被磁头划伤。因此，这里我们建议如果要重新启动机器，则应该在关闭机器后等待10秒钟以上。在一般情况下用户不要擅自打开机器，如果机器出现异常情况，应该及时与专业维修部门联系。电脑自动开关机的方法电脑定时开关机自动定时开机的实现：首先在启动计算机时，按“Delete”键进入BIOS界面。在BIOS设置主界面中选择“PowerManagementSetup”菜单，进入电源管理窗口。默认情况下，“AutomaticPowerUp（定时开机，有些机器选项为ResumeByAlarm）”选项是关闭的，将光标移到该项，用PageUp或PageDown翻页键将“Disabled”改为“Enabled”，而后在“Date（ofMonth）Alarm”和“Time（hh:mm:ss）Alarm”中分别设定开机的日期和时间。如果“Date”设为0，则默认为每天定时开机。设置好后按“ESC”键回到BIOS设置主界面，点击“SaveExitSetup”，按“Y”键保存CMOS设置退出，接着机器会重新启动，这时便大功告成了。当然，值得注意的是定时开机需要您的主板支持才行，不过现在大多数主板都有这项功能。另外，不同的主板在设置上会不尽相同，不过都大同小异。定时关机的实现：单击“开始”按钮，在“开始”菜单中选择“程序”选项，在“程序”中选择“附件”，再在“附件”中选择“系统工具”，在“系统工具”中选择“计划任务”命令，这时就打开了“计划任务”窗口，在该窗口中，点击“添加已计划的任务”进入“计划任务”向导。按照提示点击“下一步”后，再点击“浏览”按钮，找到“C:\Windows\Rundll32.exe”打开，然后根据自己的需求设置任务执行的方式，如每天或每周。最后设置好这个任务开始的时间和开始的日期，点击“完成”按钮就会在计划任务窗口出现“Rundll32”这个计划任务名。这个计划任务还需要进行属性的修改设置，在计划任务窗口，双击“Rundll32”打开属性窗口，在“运行”栏中把原有的内容修改为：C:\WINDOWS\Rundll32.exeuser.exe,exitwindows。注意user.exe和exitwindows之间的“，”必须为英文半角，且其前后不能有“空格”。这样，定时开机、关机就全部设置完成。电脑开关机音乐系统开机关机都有默认的播放音乐，如果你想修改成为你喜爱的音乐，可以依如下方法操作：打开“我的电脑”－－>控制面板——>声音和音频设备；在“声音和音频设备”窗口里面，选择“声音”选项卡，你将会看到“Windows登录”和“Windows注销”等内容，例如“Windows登录”，默认播放的声音是“WindowsXP登录音.wav”，你可以点击“浏览”按钮选择你需要的音乐文件即可。在Windows中提供了一组非常实用的应用程序，放置在“开始”菜单“程序”项下面的“附件”组项中。“附件”中应用程序的安装是由用户选择决定的，一个完整的附件组包括传真、娱乐、系统工具、记事本、画图、写字板、计算器等一系列应用软件。打开“开始”菜单，选择“程序”，将鼠标指针移到“附件”项上，就能看到“附件”中包含的、安装在系统中的那些实用程序，“记事本”就是其中之一。①打开“开始”菜单，执行“程序”、“附件”、“记事本”，可启动“记事本”应用程序。②“记事本”窗口提供了系统菜单、标题栏、菜单栏等窗口元素。③启动“记事本”后，选择一种汉字输入法，即可输入汉字。由于记事本不具有格式设置功能，因此在输入过程中，只能通过空格键和回车键设置文档的格式。④在“记事本”中，同样可进行文档的复制、剪切、粘贴和删除等操作，还可以通过“搜索”菜单提供的“查找”命令，查找指定的字符。⑤“记事本”提供了自动换行功能，使输入的文档能适应窗口的大小折行显示，以便于查看，但文档的打印格式并不因此而发生变化。欲实现在“记事本”窗口中文字的自动换行，可打开“编辑”菜单，单击选中“自动换行”项。如没有设置为“自动换行”，文档以通行方式排列。⑥“记事本”还提供了在文档中插入日期和时间的功能。将插入点定位于要添加时间和日期的位置，打开“编辑”菜单，执行“时间/日期”命令，即可将系统日期和时间插入到当前位置。⑦“记事本”还提供了将日志添加到文档的功能。在记事本文档的第一行最左侧键入以下字符，一定要带圆点句号(.)：.LOG打开“文件”菜单，执行“保存”命令。注：执行该操作后，每次打开该文档时，“记事本”都将计算机时钟指定的当前时间和日期添加到该文档的末尾。⑧“记事本”文档的保存●打开“文件”菜单，执行“另存为”或“保存”命令；●在弹出的“另存为”对话框中，选择文档要保存的磁盘及文件夹，输入文档要保存的名称；●单击“保存”按钮将文档保存到指定位置。Windows中的许多操作都可以通过鼠标的操作完成。二键鼠标有左、右两键，左按键又叫做主按键，大多数的鼠标操作是通过主按键的单击或双击完成的。右按键又叫做辅按键，主要用于一些专用的快捷操作。鼠标的基本操作包括指向、单击、双击、拖动和右击。（1）指向：指移动鼠标，将鼠标指针移到操作对象上。（2）单击：指快速按下并释放鼠标左键。单击一般用于选定一个操作对象。（3）双击：指连续两次快速按下并释放鼠标左键。双击一般用于打开窗口，启动应用程序。（4）拖动：指按下鼠标左键，移动鼠标到指定位置，再释放按键的操作。拖动一般用于选择多个操作对象，复制或移动对象等。（5）右击：指快速按下并释放鼠标右键。右击一般用于打开一个与操作相关的快捷菜单。鼠标指针的形状及其功能箭头指针，也是Windows的基本指针，用于选择菜单、命令或选项。双向箭头指针，又叫做水平、垂直缩放指针，当将鼠标指针移到窗口的边框线上时，会变成双向箭头，此时拖动鼠标，可上下或左右移动边框改变窗口大小。斜向箭头指针，也叫做等比缩放指针，当鼠标指针正好移到窗口的四个角落时，会变成斜向双向箭头，此时拖动鼠标，可沿水平和垂直两个方向等比例放大或缩小窗口。四头箭头指针，也叫搬移指针，用于移动选定的对象。漏斗指针，表示计算机正忙，需要用户等待。I型指针，用于在文字编辑区内指示编辑位置。鼠标按钮的基本操作在Windows环境中可以有四种使用鼠标器的基本操作。在表中列出了这些基本操作。定点移动鼠标并将其指针放至某一项目上单击定点到某一项目，然后很快地按下并释放鼠标左按钮。在传统方式下，单击图标只能选取对象而不能打开它。而在Web页方式下，如果对象有带下划线的描述，那么只要把鼠标指针放在对象上就可以选取对象；否则，需要单击对象才能选取它。如果对象有下划线，那么单击它将打开它。右击右击Windows中的大部分对象都有快捷菜单。把鼠标指针放在对象上，然后单击鼠标右键就可以打开对象的快捷菜单。快捷菜单也被称为对象菜单。快捷菜单包含你可以用在所选对象上的命令。双击定点到某一项目，然后很快地按下并释放鼠标按钮两次。双击可以打开或激活对象。要想双击一个对象，可以把鼠标指针放在对象上，然后迅速连续单击鼠标左键两次。绝大多数情况下双击与按下Enter键作用相同。鼠标器有机械鼠标和光电鼠标两种。通常我们所见的是机械鼠标。鼠标器的底部有一轨迹球，表面有两键和三键两种。有些兼容机的鼠标是三键的，在Windows操作中，三键鼠标的中间键不需要使用。鼠标的接口主要有PS/2和RS232C串口两种类型。在Windows中，鼠标器可以用来执行命令，放大缩小窗口，设定某块操作区域及控制光标和绘图。即除了字符和数字的输入以外的任何事情都可以使用鼠标来完成。而且极其方便。如此功能强大的鼠标器，在Windows中只有四种基本操作。操作方式含义移动移动鼠标器直到屏幕上的光标停在选项处单击将鼠标停在某一指定目标上，快速按下鼠标左键或右键，并释放该键双击将鼠标停在某一指定目标上，快速按下鼠标左键两次启动或结束某一项功能拖曳按住鼠标器左键不放，然后移动鼠标。二、Windows窗口的基本组成在Windows中，文件夹打开后或应用程序启动后，都会以窗口的形式出现。无论是那一种窗口，它们都有一些共同的基本元素和基本操作。基本组成部分如图：(1)标题栏位于窗口的顶部。通常用于显示应用程序或打开文档的名称。因Windows中可以同时打开多个窗口，而当前工作的窗口只有一个，所以，当前工作窗口标题栏的色彩将比其它窗口的色彩深，如深蓝色。(2)控制菜单图标位于窗口的左上角。它的功能包括在一个下拉菜单中。即还原、移动、大小、最小化、最大化和关闭等。用鼠标器双击这个按钮可以关闭该窗口。单击此按钮可调出下拉菜单。可使用鼠标器单击下拉菜单中的选项。如图：(3)最小化按钮位于标题栏的右端。单击该按钮，可将窗口缩小为任务栏中的一个按钮。(4)最大化按钮位于标题栏的右端。无论当前窗口多大，用鼠标器单击最大化按钮后，该窗口将变为最大，即充满整个屏幕。(5)恢复按钮当窗口最大化时，最大化按钮将变为恢复按钮“”。单击该按钮，可将窗口恢复为最大化之前的大小。(6)菜单栏位于标题栏的下方，由一系列的菜单项组成。不同窗口下的菜单项不完全相同。单击某菜单项，屏幕会出现其“下拉式菜单”，选取下拉菜单中的某一选项，便可执行相应的命令操作。(7)工具栏位于菜单栏的下方，由一组按钮组成，每个按钮代表一个常用的命令操作。单击某按钮，也可执行相应的操作。(8)状态栏位于窗口的底部，用于显示有关操作的状态及提示信息。(9)滚动条包括水平滚动条和垂直滚动条，分别位于窗口的右侧和状态栏的上方。当窗口不能显示全部内容时，可通过拖动滚动条的滑块将所需察看的内容移动到窗口中。(10)窗口边界和窗口角用鼠标指向窗口边界和窗口角，便可通过拖动鼠标调整窗口的大小。怎么换桌面主题改桌面主题：在屏幕空白处右键->属性->主题->更改，点下拉箭头里面任选一个。更改了桌面主题，桌面背景和桌面图标也跟着改变。改桌面背景：前面都一样，在属性里面选桌面->在里面选图片，还可以在浏览里选取自己电脑里面的图片。怎样把图片设为桌面图片在图片上点击右键->图片另存为...即可.然后去保存图片的地方,在图片上点击右键,设置为背景.就为桌面了,设置为桌面项的是把那个图片当一个大图标放在桌面上,可以任意移动.怎么使桌面图片会自动转换如果你是安装的番茄花园版的xp系统，则自带了壁纸自动切换功能。壁纸自动换(SlideShow)是Microsoft出品的一个桌面增强工具，安装后它会集成于“显示属性”中，你可以指定任意一个包含有你要作为桌面背景图片的文件夹为壁纸自动换的图片目录，在“频率”选项中可以设定自动更新壁纸的时间，从一秒到一小时或者一个月，以及每次在启动Windows系统时是否自动更换新壁纸全由你做主。当你坐在电脑前学习工作时，由壁纸自动换给你带来的一张张崭新壁纸一定会带给你轻松愉快的好心情。使用技巧：安装本软件后在桌面空白处单击鼠标右键选取属性并切换到壁纸自动换项，然后依自己的喜好任意设置吧。设置完毕后别忘了按下“确定”按钮。怎么删除桌面图片一、在“属性”中“桌面”的选项卡里面出现的图片，可以通过以下步骤删除：1.把“我的文档”>“我的图片”(或者是MyPicture)中的文件名为Thumbs.db的文件删除即可。2.把不想再“桌面”选项卡中出现的图片移动到别的文件夹，只要是不在“我的图片”这个文件夹即可注：1.Thumbs.db必须在“工具”>“文件夹选项”>“查看”中把“隐藏系统文件”这个选项前的小钩去掉2.原理：WindowsXP为了能更快地显示图片，会自动将文件夹中的图片缩略图保存为索引文件“Thumbs.db”。即使你删除了原有的图片，只要这个文件还在，原来的图片就并没有真正的删除。关于Thumbs.db的介绍可以查阅这个网址：3.以后千万不要把图片直接拖进“我的图片”里面，这样做就会导致选项卡中出现图片但是可以在用浏览器浏览图片的时候，右键点击“另存为”，把需要保存的图片保存在该目录下。二、在“属性”中“桌面”的选项卡里面，还有一个叫作“InternetExplorer墙纸”，可以通过下述步骤把它改掉：1.随便找一个图片2.在图片上右键点击“打开方式”，选择用InternetExplorer打开3.右键在IE中打开的图片，选“设置为背景”即可三、重装系统当然也是一种解决的办法，但是我想大家都是不愿重装系统的吧。呵呵期待更好的解决办法以上方法行之有效本人实践过最后再说一句，在C:\\WINDOWS\\WEB\\Wallpaper目录下保存的只是系统自带的图片和当前桌面使用的背景，在这个目录里做什么都是无效的打字机键盘和电脑键盘最大的一个不同就是键盘最上面的一排键，F1到F12，它们通常被成为功能键。这些键在过去的DOS系统中非常实用，但是在现在的windows操作系统中，没有这些键我们还是可以正常的使用电脑。F1:在DOS操作系统中，你会发现按下F1通常会出现帮助选项，在windows操作系统中，如果你处在一个选定的程序按下F1，帮助也常常会出现。如果现在不是处在任何程序中，而是处在资源管理器或桌面，那么按下F1就会出现Windows的帮助程序。如果你正在对某个程序进行操作，而想得到Windows帮助，则需要按下Win＋F1。按下Shift+F1，会出现"What'sThis?"的帮助信息。F2：如果在资源管理器中选定了一个文件或文件夹，按下F2则会对这个选定的文件或文件夹重命名。相当于你点击右键选择重命名。F3：在资源管理器或桌面上按下F3，则会出现“搜索文件”的窗口，因此如果想对某个文件夹中的文件进行搜索，那么直接按下F3键就能快速打开搜索窗口，并且搜索范围已经默认设置为该文件夹。同样，在WindowsMediaPlayer中按下它，会出现“通过搜索计算机添加到媒体库”的窗口。F4：F4有一些非常实用的功能，当你在IE工作时，可以用这个键用来打开IE中的地址栏列表，同时你也可以用Alt＋F4组合键关闭你当前工作的窗口。F5：F5是刷新键，用来刷新IE或资源管理器中当前所在窗口的内容。这是一个非常便捷的快捷键，当你插入一个新的软盘是，你的屏幕显示的仍然是前一个软盘的内容，只需要按下F5刷新一下屏幕就可以看到刚刚插入的软盘的内容了。F6：可以快速在资源管理器及IE中定位到地址栏。F7：在Windows中没有任何作用，在个别程序可能有作用。不过在DOS窗口中，它是有作用的，试试看吧！F8：在启动电脑时，可以用它来显示启动菜单。有些电脑还可以在电脑启动最初按下这个键来快速调出启动设置菜单，从中可以快速选择是软盘启动，还是光盘启动，或者直接用硬盘启动，不必费事进入BIOS进行启动顺序的修改。另外，还可以在安装Windows时接受微软的安装协议。F9：在Windows中同样没有任何作用。但在WindowsMediaPlayer中可以用来快速降低音量。F10：用来激活Windows或程序中的菜单，按下Shift＋F10会出现右键快捷菜单。和键盘中Application键的作用是相同的。而在WindowsMediaPlayer中，它的功能是提高音量。F11：在windows工作时，按下F11会使IE或资源管理器变成全屏模式。会使菜单栏消失，这样我们就可以在屏幕上看到更多的信息，再次按下可以恢复。F12：在Windows中同样没有任何作用。但在Word中，按下它会快速弹出另存为文件的窗口。很多程序中都支持功能键的组合，最常用的组合键是Shift+a,Alt+a,andCrtl+a，这些组合键非常的实用，比如在MSword中，当选定了一一段文字是，按下Shift+F3会将选定的段落都转成大写。按下Shift+F7会执行了一个词库查找命令。这些快捷键让你只需要按一次键盘就可以实现你想要的功能，而不是按三四次的鼠标。除了提到的这些功能，通常在程序的帮助文档中你也可以寻找到功能键的列表。word在使用的时候有那些技巧Word使用技巧放送1.让Word认识WPS2000/WPSOffice文件目前PC机上最为流行的字处理软件除了Word外，还有我国金山公司的WPS2000和WPSOffice，笔者发现在WPS2000/Office中不需要安装任何转换器，就可以直接读取由Word97/2000/XP产生的文档。但是，在Word97/2000/XP中却无法读取WPSOffice文档！其实，以前我们曾记得在Office2000安装光盘上有一个WPS2WORD.EXE的程序，利用它就可以使Word读取WPS2000文件。但是经笔者试验，发现安装此转换器无法使Word读取WPSOffice文件。笔者在金山公司的网站上发现他们已经推出了WPSOffice的转换器，我们可以从wps2word.exe上下载。双击它会弹出如图1所示的界面，点下“确定”钮，该程序会自动地判断出你有没有安装过转换器，并会自动为你安装。以后打开Word后，在“打开”对话框中的“文件类型”框中选择“WPS文件（*.wps）”列表项，选择需要编辑的WPS文件，点击“打开”后即可直接打开WPSOffice文件了，当然也能够读取WPS97/2000文件了。2.在Word中批量转换文档手头上有许多Word生成的DOC文件，想都转化成TXT文件去投稿，而苦于往返于“打开/另存为”之间。其实，在Word中是能够批量转换文档的。只要我们试着单击“文件”→“建立新文件”命令，打开“新建”文件对话框（注意不能单击快捷栏上的“新建”图标或直接按“Ctrl+N”快捷键，这样Word会使用其默认模板建立一个新文件，而不会打开“新建”文件对话框），点击“其它文档”标签，并双击其中的“转换向导”项目（但如果你的机器中没有安装此模板，系统会自动启动Office2000或XP的安装程序，并会提示你插入Office2000光盘），再顺着向导一步一步操作。利用该向导既可以将Word2000/XP中所有支持的文件格式批量转换成Word2000/XP格式，也可以将Word2000/XP格式批量转换至Word2000/XP中所有支持的文件格式，包括RTF文件、WEB页文件、WPS文件、Lotus1-2-3、Microsoft工作表、Outlook工作薄等，相信这个强大的功能会给你带来很大的方便。3.快速还原图片文件利用Word可以非常方便地制作出图文并茂的作品，但是有时往往出于特殊需要（如出版、发行等），要求把其中内嵌的图片还原出来。这时我们固然可以使用Word2000打开该文件，然后选中相应图像后复制，再启动画图程序进行粘贴，最后再存盘。这对于仅含有一个两上图片的文件尚可，如果你的文档中已经内置了图片文件而且比较多，那么一个一个地拷贝、粘贴则相对来说比较麻烦。其实，只要我们单击“文件”→“另存为Web页”命令，Word就会自动地把其中内置的图片以“image001.jpg”、“image002.jpg”、“image003.jpg”、“image004.jpg”等文件存放在以另存后的WEB页为文件名加上“.files”的文件夹下（与在IE中保存的网页一样），非常方便。4.给Word文件减肥现在PC机上是MicrosoftWindows的天下，软件也越做越大，连一些文字资料的文件也不例外。如我们在Word中打一点儿字，动不动就几十k字节，文件一多，给我们交流、使用都带来了不便（尤其是上网发附件）。其实，只要我们使用“文件”菜单下的“另存为”命令，Word则会重新将信息进行整理存盘，这样会使得文件的容量大大减少。如果你嫌每次都要“另存为”太麻烦的话，可以打开Word，单击“工具”菜单中的“选项”命令，再单击“保存”选项卡，在设置窗口中取消选择“快速保存”选项，以后Word就会在每次保存文件时自动进行信息整理并存盘，实现“减肥”操作“一劳永逸”。另外，如果我们使用了Word的嵌入字体技术，则在选中“嵌入TrueType字体”后，还应选中“只嵌入所用字符”复选框，否则Word会把所用到的TrueType字体一同“打包”，使得文件增大。5.实现Word个性模板用Word建立的文件默认页面是A4大小，即宽210毫米、高297毫米。但是有时由于工作的需要，我们不希望用A4大小的纸张，这样每次都必须打开“页面设置”对话框进行设置，同时，Word中默认生成的文档文件是不自动缩进的，必须使用手工调整