国产女人18毛片水真多,狠狠噜天天噜日日噜,18无码粉嫩小泬无套在线观看,久久国产劲爆∧v内射,人妻有码中文字幕

 

　　Q：硬盤整體加密技術(shù)工具介紹

　　A：很少有IT工程師需要接受專業(yè)的數(shù)據(jù)安全培訓(xùn)課程，但是我們卻太頻繁地聽說了有關(guān)電腦或硬盤中的數(shù)據(jù)在沒有施行加密措施的情況下丟得精光。 很少有IT工程師需要接受專業(yè)的數(shù)據(jù)安全培訓(xùn)課程，但是我們卻太頻繁地聽說了有關(guān)電腦或硬盤中的數(shù)據(jù)在沒有施行加密措施的情況下丟得精光。

　　幸運(yùn)的是，如今，快速的數(shù)據(jù)加密技術(shù)已經(jīng)不再像以前那樣罕見且花費(fèi)昂貴，人們不僅僅可以將單個(gè)的文件進(jìn)行加密，而且還有一些技術(shù)工具能夠創(chuàng)建虛擬硬盤，并且是在單個(gè)文件、甚至就在同一個(gè)分區(qū)內(nèi)建立的，在這個(gè)虛擬硬盤上任何寫入其上的信息都是被自動(dòng)加密的。在現(xiàn)代的硬件條件下，加密所需的空間是很小的，你根本不需要專門貢獻(xiàn)一定的硬盤空間來實(shí)現(xiàn)加密。

　　本站將分上下篇介紹幾種應(yīng)用程序?qū)崿F(xiàn)創(chuàng)建、管理那些加密的文卷。其中，上篇介紹TruCrypt、Windows Vista自帶的BitLocker加密工具、Dekart Private Disk 1.2以及7-Zip; 下篇?jiǎng)t將介紹DriveCrypt、FreeOTFE以及PGP為電子郵件、即時(shí)信息提供的全覆蓋桌面套件。你甚至能夠免費(fèi)獲得非常強(qiáng)壯且易實(shí)施的全硬盤加密工具，即使是需要付費(fèi)的企業(yè)級(jí)套件，憑其可管理性和支持力度的卓越性能也是非常值得您為它買單的。

　　一、TrueCrypt 5.1a

　　費(fèi)用：免費(fèi)/開源

　　從禁得住考驗(yàn)的角度講，TrueCrypt可謂制造了一個(gè)驚人堅(jiān)固的箱子作為第一個(gè)全硬盤或虛擬文卷加密技術(shù)的解決方案。拋開免費(fèi)和開源這兩大附加值，TrueCrypt不僅擁有漂亮?xí)鴮懙目捎眯院蛿?shù)據(jù)保護(hù)的特性，而且還是對(duì)整個(gè)系統(tǒng)(包括操作系統(tǒng)分區(qū)在內(nèi))加密的一種有效途徑。

　　TrueCrypt允許用戶自主選擇AES、Serpent、Twofish等算法，既可以單獨(dú)用也可以以不同的組合方式用，還有其他算法如Whirlpool、SHA-512和RIPEMD-160哈希算法。目前的加密技術(shù)有三種基本實(shí)現(xiàn)方法：1.該算法可以把一個(gè)文件做成一個(gè)虛擬加密文卷; 2.該算法能將整個(gè)硬盤分區(qū)或物理盤轉(zhuǎn)化為一個(gè)加密的文卷; 3.該算法能夠加密一個(gè)運(yùn)行中的Windows操作系統(tǒng)文卷，雖然有一些限制條件。

　　加密的文卷可用密碼和關(guān)鍵文件特別保護(hù)的方式得到數(shù)據(jù)保護(hù)。舉個(gè)例子來說，一個(gè)位于可移除USB盤中的文件，要求創(chuàng)建一種雙因素認(rèn)證的格式，如果你正好創(chuàng)建了一個(gè)獨(dú)立的虛擬文卷，你就可以使用任何大小或命名方式創(chuàng)建文件需要的安全格式。那么，在這種情況下，具備能夠隨意操作文件命令的文件就可以由TrueCrypt通過自動(dòng)創(chuàng)建并格式化的方式獲得。其中，TrueCrypt發(fā)揮的最大作用就是使原文件變成看起來就像只剩下隨機(jī)數(shù)據(jù)的樣子。

　　TrueCrypt設(shè)計(jì)的初衷就是，沒有任何加密的文卷或硬盤能被隨意鑒定為是用這種工具加密的，沒有明顯的文卷頭，需要文件擴(kuò)展或其他可識(shí)別的標(biāo)記。唯一的例外就是加密啟動(dòng)文卷的時(shí)候，該過程會(huì)加載TrueCrypt啟動(dòng)加載代碼，但是在未來版本的TrueCrypt中隱藏全部的文卷并使用外部啟動(dòng)加載器(如從USB或CD處)將可能不再存在這一例外。在這種前提下，創(chuàng)建一個(gè)自身加密的USB并以旅行者模式運(yùn)行也是有可能的，這一過程用到的將是可執(zhí)行TrueCrypt的一個(gè)拷貝，并且還將能被安置和運(yùn)行在用戶具備管理員權(quán)限的任何Windows設(shè)備中。

　　TrueCrypt還具備被外界公認(rèn)的似是而非的否認(rèn)特性，這是最顯著的一項(xiàng)功能，該功能能將很多文卷之間互相隱藏。被隱藏的文卷有屬于自己的密碼，但是沒有任何辦法能判定一個(gè)給定的TrueCrypt文卷是否在其內(nèi)部哪個(gè)位置隱藏著另外一個(gè)文卷。如果你把外部文卷上寫入了太多數(shù)據(jù)，那么很有可能你會(huì)破壞隱藏其中的文卷。但是，作為一個(gè)種保護(hù)策略，TrueCrypt為用戶提供了相應(yīng)的選擇權(quán)，即當(dāng)你要在一個(gè)文卷中隱藏令一個(gè)文卷時(shí)，只能以只讀的方式隱藏。

　　如果你正在使用系統(tǒng)硬盤的加密工具，當(dāng)前的加密進(jìn)程會(huì)暫時(shí)停住，但是可以依命令中止并且恢復(fù)，同時(shí)程序會(huì)提示你創(chuàng)建一張系統(tǒng)恢復(fù)盤以便系統(tǒng)遇到災(zāi)難時(shí)能夠重新啟動(dòng)。需要注意的是，你不能在一個(gè)沒有Windows啟動(dòng)加載器的情況下對(duì)雙引導(dǎo)的Windows系統(tǒng)進(jìn)行加密。

　　二、Windows Vista BitLocker

　　費(fèi)用：包含在Vista終極版和Vista企業(yè)版內(nèi)

　　Vista自帶的BitLocker僅在其企業(yè)版和終極版中才有效，并且被明確定義為展示系統(tǒng)文卷的加密保護(hù)功能。BitLocker并不是簡(jiǎn)單地設(shè)計(jì)為加密可移除的文卷，也不是像本文介紹的其他產(chǎn)品的描述那樣讓用戶創(chuàng)建虛擬的加密文卷，而是為了智能的集中管理而被開發(fā)出來的，是通過活動(dòng)目錄和組策略實(shí)現(xiàn)的。

　　不像TrueCrypt系統(tǒng)硬盤的加密技術(shù)，設(shè)置BitLocker需要用戶目標(biāo)系統(tǒng)中至少有兩個(gè)文卷，一個(gè)用來控制啟動(dòng)加載器，另一個(gè)則用來控制加密的系統(tǒng)文件。一個(gè)已經(jīng)存在的系統(tǒng)能夠通過BitLocker磁盤準(zhǔn)備工具實(shí)現(xiàn)重新分區(qū)(目前是作為支持BitLocker的一個(gè)系統(tǒng)額外的工具提供的)，但是如果你正工作在一個(gè)沒有劃分好的系統(tǒng)上，你也可以手動(dòng)設(shè)置分區(qū)。

　　當(dāng)你用BitLocker加密一個(gè)文卷時(shí)，你就享有了三種基本選擇，這些選擇可以告訴你如何識(shí)別訪問加密文卷的帳戶類型。如果電腦有一個(gè)TPM(可信計(jì)算模塊)，那么你也可以結(jié)合機(jī)器提供的PIN代碼一并判斷。第二個(gè)選擇是創(chuàng)建一個(gè)可移除USB磁盤，其中包含認(rèn)證數(shù)據(jù)，并將這些數(shù)據(jù)與PIN代碼一起運(yùn)用，但是這種辦法僅僅在電腦出現(xiàn)故障需要從一個(gè)USB連接的設(shè)備啟動(dòng)時(shí)才有效。如果你用的是這個(gè)選擇，BitLocker將會(huì)在對(duì)硬盤加密前做一次啟動(dòng)測(cè)試以確保你的系統(tǒng)能夠從USB設(shè)備啟動(dòng)。第三個(gè)選擇只需要用戶機(jī)器上的PIN代碼，但是這個(gè)代碼通常都會(huì)很長(zhǎng)(達(dá)25個(gè)字符以上)，并且只能由操作系統(tǒng)指派。

　　正如運(yùn)用其他任何全硬盤的加密工具系統(tǒng)一樣，最慢的部分實(shí)際上是對(duì)磁盤的加密過程。比如我使用的75GB硬盤的筆記本，就需要花費(fèi)大約三個(gè)半小時(shí)才能完成加密。幸運(yùn)的是，BitLocker可以在其他工作繼續(xù)進(jìn)行的情況下完成加密過程，同時(shí)如果需要的話，你甚至可以關(guān)閉系統(tǒng)并在以后恢復(fù)該加密過程(我的建議是：讓電腦整晚自己?jiǎn)为?dú)待在一個(gè)房間完成加密。)。對(duì)于一個(gè)給定的文卷，如果管理員需要訪問或解密的話，那么文卷加密后的密鑰也可以保存到一個(gè)活動(dòng)目錄的倉(cāng)庫(kù)中。如果你還不屬于活動(dòng)目錄的域，那么你也可以手動(dòng)將密鑰備份到一個(gè)文件中，這樣當(dāng)然將會(huì)被保護(hù)得更加縝密。

　　最后，雖然說BitLocker最初只是被用來保護(hù)操作系統(tǒng)文卷的，但你也可以通過Vista命令行界面手動(dòng)實(shí)現(xiàn)非系統(tǒng)文卷的加密。

　　三、Dekart Private Disk 1.2

　　費(fèi)用：45美元/終端

　　雖然與其他加密程序在功能上有些相似，但是Dekart Private Disk至少有一個(gè)突出的特性就是能讓一些應(yīng)用程序真正被保護(hù)起來。

　　對(duì)于剛接觸Dekart Private Disk的用戶來說，Dekart Private Disk的個(gè)性設(shè)置并不比本文講述的其他免費(fèi)或開源的產(chǎn)品好多少：用戶可以創(chuàng)建虛擬加密文卷、為一個(gè)加密硬盤備份文卷頭、根據(jù)用戶行為控制安裝或不安裝到硬盤……真正僅有的顯著特色并且在其他情況下不可用的卻是——Disk Firewall，該功能是讓用戶承認(rèn)或否認(rèn)對(duì)特定程序加密文卷的訪問權(quán)。

　　Dekart Private Disk沒有被歸入真正安全管理類別的最大標(biāo)識(shí)就是Recovery Option，這個(gè)選項(xiàng)是通過實(shí)施一個(gè)有關(guān)密碼的蠻干攻擊從而獲得私有硬盤的密碼，沒有任何專業(yè)的加密產(chǎn)品具備這樣類似的功能選項(xiàng)。這種策略有點(diǎn)像，先為你的前門買了一條安全繩待日后破門而入，譬如在你丟失門鑰匙的情況下。

　　簡(jiǎn)而言之，很難對(duì)這種功能的付費(fèi)加密程序給予認(rèn)可，何況它的很多特性在很多其他地方都是免費(fèi)可以實(shí)現(xiàn)的，然而也許它在啟動(dòng)的時(shí)候?qū)嵤┑男阅芨�好一些�?/DIV>