全球市场上常见的磁盘加密软件如下表:
产品名称厂商国别HDD加密备注
产品名称
厂商国别
HDD加密
备注
ProtectDrive
美国
●
全球第七大安全公司safenet
SafeBoot
荷兰
●
被MaceFee并购
PointSec
瑞典
●
被美国的CheckPoint并购
SecureDoc
加拿大
●
CompuSec
新加坡
●
DiskSec
中国
●
北京亿赛通——中国专业数据泄露防护(DLP)产品提供商
使用磁盘加密软件之后,用户就不必判断哪些数据经过加密、哪些没有加密,因为整个硬盘都经过了加密,这可以保护硬盘上的所有内容。
用户可能担心全盘加密软件会笔记本电脑性能降低,其实这种担心是没有必要的。经调查发现,目前该类软件最大降低效率小于原有效率的10%。从用户角度来看,性能基本不受影响。安装磁盘加密软件后,给用户操作上带来明显不同的,只是在系统启动时以及笔记本电脑处于休眠时。
四、 全球最专业、最安全的笔记本数据保护产品-DiskSEC
DiskSec™通过拦截操作系统或应用软件等对硬盘数据的读写请求,实现对磁盘数据的实时加密和解密操作,当系统向硬盘写入数据时,DiskSec™首先获得控制权,对要写的数据进行加密操作,然后将数据写入硬盘的指定位置。反之,当程序读取硬盘数据时,DiskSec™同样能够获得优先控制权,到磁盘的指定位置读取数据并进行解密操作,然后将解密后的数据提交给相应的程序。这样,在操作系统或应用软件看来,磁盘上存储的数据和未加密时的数据完全一样,能够以正常的方式直接使用磁盘数据,如同磁盘上的数据未加密一样。同样,用户也感觉不到DiskSec™的存在,不改变任何习惯而直接使用计算机。
在计算机上安装DiskSec™后,计算机的启动过程会被改变,图3给出了在安装DiskSec™的情况下,计算机的实际启动过程。
由于磁盘数据被加密,要想使用磁盘数据,必须对其进行解密操作,为方便用户操作和不改变用户的计算机使用习惯,DiskSec™采用的是动态加密和解密的方法,在操作系统和磁盘之间安装了一个数据加密和解密程序,该程序不需要用户的干预,自动对存储到磁盘的数据作加密运算,对从磁盘读取的数据做解密操作,用户在正常使用计算机的时候,根本感觉不到DiskSec™的存在。图3给出了DiskSec™采用的动态加密和解密的原理。
图3 DiskSec™采用的动态加密和解密的方法
DiskSec™采用的是国际流行的加密算法,且有多种加密算法供用户选择。根据现代密码学的原理我们可知,在没有密钥的情况下,即使破解者在知道加密算法等各种前提下,要想解密加密后的数据,也是非常困难的。当用户设置的密钥长度达到16个字符以上时,在现有计算机运算速度的条件下,从理论上分析,要想解密加密后的数据,所需的时间也是以百万年为计数单位的。
在用户输入密钥,正常启动计算机的情况下,存储在磁盘上的数据对用户是透明的(即在用户看来,存储在磁盘上的数据是明文)。因此,DiskSec™无法防止在计算机正常使用的情况下,其他用户从网络等传输媒介拷贝用户的资料。DiskSec™只适用于在计算机关机、休眠以及丢失的情况下。从DiskSec™的原理可知,磁盘上存储的所有数据均是加密的,在计算机关机或休眠的状态下,要想解密磁盘上的数据,必须输入密钥。安装DiskSec™之后,即使笔记本丢失、被盗或者送到维修处,也能够确保计算机中的数据不被泄密。
经DiskSec™加密磁盘的数据安全完全依赖于用户设置的密码,在密码丢失的情况下,磁盘上的数据将无法回复,即使是生产该软件的亿赛通公司也没有任何办法。因此,用户在使用DiskSec™时,一定要记住自己设置的加密密码。
由于经DiskSec™加密后的磁盘数据完全依赖于用户设置的密码,为了防止破解,DiskSec™不在磁盘上存储用户的密码,它存储的只是用户密码的单向散列值(根据现有密码学理论可知,通过散列值是无法逆推出用户密码的),以便比较用户密码的正确性,方便用户的使用。事实上,DiskSec™完全可以不在磁盘上存储任何与密码相关的信息,只要用户输入密钥就继续执行。在这种执行流程下,用户只有输入的正确的密码,DiskSec™才能正确解密磁盘的数据。否则,DiskSec™“解密”后的数据只会更乱,当然操作系统也会无法启动,用户只有通过重新启动计算机再输入正确的密码来使用计算机系统。
五、 结束语
中国市场上北京亿赛通已经推出关于笔记本保护的磁盘加密系统,我们期待会有更多类似产品面世。综观所有的笔记本保护方案,从安全性、性价比等多种因素来考察,首选方案应该是磁盘全盘加密系统。这也是磁盘加密系统在发达国家得以普遍应用的原因。基于以上所述,希望我们能够对笔记本中的数据安全引起全方位的重视,确保我们的隐私不被轻易泄露.
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点