国产女人18毛片水真多,狠狠噜天天噜日日噜,18无码粉嫩小泬无套在线观看,久久国产劲爆∧v内射,人妻有码中文字幕

 

　　Q：硬盤整體加密技術(shù)工具介紹

　　A：很少有IT工程師需要接受專業(yè)的數(shù)據(jù)安全培訓課程，但是我們卻太頻繁地聽說了有關(guān)電腦或硬盤中的數(shù)據(jù)在沒有施行加密措施的情況下丟得精光。 很少有IT工程師需要接受專業(yè)的數(shù)據(jù)安全培訓課程，但是我們卻太頻繁地聽說了有關(guān)電腦或硬盤中的數(shù)據(jù)在沒有施行加密措施的情況下丟得精光。

　　幸運的是，如今，快速的數(shù)據(jù)加密技術(shù)已經(jīng)不再像以前那樣罕見且花費昂貴，人們不僅僅可以將單個的文件進行加密，而且還有一些技術(shù)工具能夠創(chuàng)建虛擬硬盤，并且是在單個文件、甚至就在同一個分區(qū)內(nèi)建立的，在這個虛擬硬盤上任何寫入其上的信息都是被自動加密的。在現(xiàn)代的硬件條件下，加密所需的空間是很小的，你根本不需要專門貢獻一定的硬盤空間來實現(xiàn)加密。

　　本站將分上下篇介紹幾種應用程序?qū)崿F(xiàn)創(chuàng)建、管理那些加密的文卷。其中，上篇介紹TruCrypt、Windows Vista自帶的BitLocker加密工具、Dekart Private Disk 1.2以及7-Zip; 下篇則將介紹DriveCrypt、FreeOTFE以及PGP為電子郵件、即時信息提供的全覆蓋桌面套件。你甚至能夠免費獲得非常強壯且易實施的全硬盤加密工具，即使是需要付費的企業(yè)級套件，憑其可管理性和支持力度的卓越性能也是非常值得您為它買單的。

　　一、TrueCrypt 5.1a

　　費用：免費/開源

　　從禁得住考驗的角度講，TrueCrypt可謂制造了一個驚人堅固的箱子作為第一個全硬盤或虛擬文卷加密技術(shù)的解決方案。拋開免費和開源這兩大附加值，TrueCrypt不僅擁有漂亮書寫的可用性和數(shù)據(jù)保護的特性，而且還是對整個系統(tǒng)(包括操作系統(tǒng)分區(qū)在內(nèi))加密的一種有效途徑。

　　TrueCrypt允許用戶自主選擇AES、Serpent、Twofish等算法，既可以單獨用也可以以不同的組合方式用，還有其他算法如Whirlpool、SHA-512和RIPEMD-160哈希算法。目前的加密技術(shù)有三種基本實現(xiàn)方法：1.該算法可以把一個文件做成一個虛擬加密文卷; 2.該算法能將整個硬盤分區(qū)或物理盤轉(zhuǎn)化為一個加密的文卷; 3.該算法能夠加密一個運行中的Windows操作系統(tǒng)文卷，雖然有一些限制條件。

　　加密的文卷可用密碼和關(guān)鍵文件特別保護的方式得到數(shù)據(jù)保護。舉個例子來說，一個位于可移除USB盤中的文件，要求創(chuàng)建一種雙因素認證的格式，如果你正好創(chuàng)建了一個獨立的虛擬文卷，你就可以使用任何大小或命名方式創(chuàng)建文件需要的安全格式。那么，在這種情況下，具備能夠隨意操作文件命令的文件就可以由TrueCrypt通過自動創(chuàng)建并格式化的方式獲得。其中，TrueCrypt發(fā)揮的最大作用就是使原文件變成看起來就像只剩下隨機數(shù)據(jù)的樣子。

　　TrueCrypt設(shè)計的初衷就是，沒有任何加密的文卷或硬盤能被隨意鑒定為是用這種工具加密的，沒有明顯的文卷頭，需要文件擴展或其他可識別的標記。唯一的例外就是加密啟動文卷的時候，該過程會加載TrueCrypt啟動加載代碼，但是在未來版本的TrueCrypt中隱藏全部的文卷并使用外部啟動加載器(如從USB或CD處)將可能不再存在這一例外。在這種前提下，創(chuàng)建一個自身加密的USB并以旅行者模式運行也是有可能的，這一過程用到的將是可執(zhí)行TrueCrypt的一個拷貝，并且還將能被安置和運行在用戶具備管理員權(quán)限的任何Windows設(shè)備中。

　　TrueCrypt還具備被外界公認的似是而非的否認特性，這是最顯著的一項功能，該功能能將很多文卷之間互相隱藏。被隱藏的文卷有屬于自己的密碼，但是沒有任何辦法能判定一個給定的TrueCrypt文卷是否在其內(nèi)部哪個位置隱藏著另外一個文卷。如果你把外部文卷上寫入了太多數(shù)據(jù)，那么很有可能你會破壞隱藏其中的文卷。但是，作為一個種保護策略，TrueCrypt為用戶提供了相應的選擇權(quán)，即當你要在一個文卷中隱藏令一個文卷時，只能以只讀的方式隱藏。

　　如果你正在使用系統(tǒng)硬盤的加密工具，當前的加密進程會暫時停住，但是可以依命令中止并且恢復，同時程序會提示你創(chuàng)建一張系統(tǒng)恢復盤以便系統(tǒng)遇到災難時能夠重新啟動。需要注意的是，你不能在一個沒有Windows啟動加載器的情況下對雙引導的Windows系統(tǒng)進行加密。

　　二、Windows Vista BitLocker

　　費用：包含在Vista終極版和Vista企業(yè)版內(nèi)

　　Vista自帶的BitLocker僅在其企業(yè)版和終極版中才有效，并且被明確定義為展示系統(tǒng)文卷的加密保護功能。BitLocker并不是簡單地設(shè)計為加密可移除的文卷，也不是像本文介紹的其他產(chǎn)品的描述那樣讓用戶創(chuàng)建虛擬的加密文卷，而是為了智能的集中管理而被開發(fā)出來的，是通過活動目錄和組策略實現(xiàn)的。

　　不像TrueCrypt系統(tǒng)硬盤的加密技術(shù)，設(shè)置BitLocker需要用戶目標系統(tǒng)中至少有兩個文卷，一個用來控制啟動加載器，另一個則用來控制加密的系統(tǒng)文件。一個已經(jīng)存在的系統(tǒng)能夠通過BitLocker磁盤準備工具實現(xiàn)重新分區(qū)(目前是作為支持BitLocker的一個系統(tǒng)額外的工具提供的)，但是如果你正工作在一個沒有劃分好的系統(tǒng)上，你也可以手動設(shè)置分區(qū)。

　　當你用BitLocker加密一個文卷時，你就享有了三種基本選擇，這些選擇可以告訴你如何識別訪問加密文卷的帳戶類型。如果電腦有一個TPM(可信計算模塊)，那么你也可以結(jié)合機器提供的PIN代碼一并判斷。第二個選擇是創(chuàng)建一個可移除USB磁盤，其中包含認證數(shù)據(jù)，并將這些數(shù)據(jù)與PIN代碼一起運用，但是這種辦法僅僅在電腦出現(xiàn)故障需要從一個USB連接的設(shè)備啟動時才有效。如果你用的是這個選擇，BitLocker將會在對硬盤加密前做一次啟動測試以確保你的系統(tǒng)能夠從USB設(shè)備啟動。第三個選擇只需要用戶機器上的PIN代碼，但是這個代碼通常都會很長(達25個字符以上)，并且只能由操作系統(tǒng)指派。

　　正如運用其他任何全硬盤的加密工具系統(tǒng)一樣，最慢的部分實際上是對磁盤的加密過程。比如我使用的75GB硬盤的筆記本，就需要花費大約三個半小時才能完成加密。幸運的是，BitLocker可以在其他工作繼續(xù)進行的情況下完成加密過程，同時如果需要的話，你甚至可以關(guān)閉系統(tǒng)并在以后恢復該加密過程(我的建議是：讓電腦整晚自己單獨待在一個房間完成加密。)。對于一個給定的文卷，如果管理員需要訪問或解密的話，那么文卷加密后的密鑰也可以保存到一個活動目錄的倉庫中。如果你還不屬于活動目錄的域，那么你也可以手動將密鑰備份到一個文件中，這樣當然將會被保護得更加縝密。

　　最后，雖然說BitLocker最初只是被用來保護操作系統(tǒng)文卷的，但你也可以通過Vista命令行界面手動實現(xiàn)非系統(tǒng)文卷的加密。

　　三、Dekart Private Disk 1.2

　　費用：45美元/終端

　　雖然與其他加密程序在功能上有些相似，但是Dekart Private Disk至少有一個突出的特性就是能讓一些應用程序真正被保護起來。

　　對于剛接觸Dekart Private Disk的用戶來說，Dekart Private Disk的個性設(shè)置并不比本文講述的其他免費或開源的產(chǎn)品好多少：用戶可以創(chuàng)建虛擬加密文卷、為一個加密硬盤備份文卷頭、根據(jù)用戶行為控制安裝或不安裝到硬盤……真正僅有的顯著特色并且在其他情況下不可用的卻是——Disk Firewall，該功能是讓用戶承認或否認對特定程序加密文卷的訪問權(quán)。

　　Dekart Private Disk沒有被歸入真正安全管理類別的最大標識就是Recovery Option，這個選項是通過實施一個有關(guān)密碼的蠻干攻擊從而獲得私有硬盤的密碼，沒有任何專業(yè)的加密產(chǎn)品具備這樣類似的功能選項。這種策略有點像，先為你的前門買了一條安全繩待日后破門而入，譬如在你丟失門鑰匙的情況下。

　　簡而言之，很難對這種功能的付費加密程序給予認可，何況它的很多特性在很多其他地方都是免費可以實現(xiàn)的，然而也許它在啟動的時候?qū)嵤┑男阅芨�好一些�?/DIV>