“安全第一” CIO如何利用EFS加密数据？

【IT168 信息化】    安全无小事。对于企业来说，如何保障数据的安全，有时候比如何利用信息化技术提高办公效率更加的重要。所以，随着企业竞争的加剧，企业之间的竞争逐渐演化会信息的竞争，CIO又有了一个新的任务，就是如何最好的保证企业数据的安全，防止数据外泄给企业带来损失。    对于这数据安全方面的内容女性癫痫病的原因，若要写的话，恐怕可以写一本万科全书了。笔者今天在这里要谈的，只是针对文件加密这一技术中的某一小块内容，即在采用EFS文件加密系统过程中所需要注意的问题。    EFS (加密文件系统），其采用一种核心文件加密技术。加密了文件与文件夹之后，用户可以像使用其它文件或者文件夹一样使用它，也就是说，对于合法用户来说，是透明的。但是丢与非法用户来说，则就无法打开这些经过EFS加密过的文件或者文件夹。故EFS技术可以很好的保障企业数据的安全性。如有用户非法拷贝公司的机密文件，则其他用户跟本打不开这个加密文件。EFS采用高级的标准加密算法实现透明的文件加密与解密过程。任何不拥有合法密钥的个人或者程序都不能够读取加密的数据。    不过，任何一种有效的加密工具，若利用的不好的话，仍然会带来潜在的危险。故，在使用EFS文件加密系统的时候，也需要了解一些注意事项。一、 文件加密密钥需要存档，以防不时之需    从理论上来说，EFS加密技术依靠用户的标识与密码。若只要获得用户的标识与密码之后，就可以破解这个文件。但是，从现实中来看，这往往是不可能的。也就是说，可能要获得用户的密码容易，但是，若要获得用户的标识信息的话，则相对来说比较困难。因为这里指的用户标识不是在系统登陆时的用户名，而是这个用户名在操作系统中所对应的一串数字代码。这个数字代码的话，是受到操作系统严格保护的。即使是最利害的攻击者，很很难获取用户名对应的这个数字标识。而且，即使相同的用户名，这个数字标识也是不同的。    这就产生了一个不得不注意的问题。当操作系统出现故障需要重新安装时，由于新建用户，即使用户名相同，其用户标示也是不同的。也就是说，其“用户名”是不同的。此时，即使知道密码，则原先加密过的文件，也无法打开了。    不久之前，还有个朋友向我求救。他说，他们企业中有个用户采用了EFS加密文件。但是，后来由于他的电脑由于癫痫病人能被治好吗操作系统的分区出现了磁盘坏道，所以，不得不对坏道进行隔离，并且重新安装了吉林哪里能治好猪婆疯操作系统。但是，系统重新安装之后，以前采用EFS机密的几个文件打不开了。而且，他由于一时疏忽，也备份这个密钥。问我有什么可以破解的方法？我摇了摇头，只好说爱莫能助。虽然理论上可以利用电子字典等工具破解，但是，这个破解的话，即使现在世界上最好性能的计算机，有需要几十年的时间才能够破解。故，对于企业用户来说，为了应对这些不时之需，需要对这些加密密钥进行独立的备份。像现在笔者的做法就是，把每个用户的用户身份认证信息，包括加密密钥，都被分到一个独治疗癫痫病的费用贵不贵立的媒体设备上。如此的话，即使以后因为什么原因导致操作系统崩溃，仍然可以打开原有的EFS加密文件。 

上一页1234下一页查看全文

内容导航

第1页：文件加密密钥需要存档，以防不时之需

第3页： 文件压缩与文件加密，不能够并用。

第2页：网络传输过程中的加密问题

第4页：加密文件不能够防止删除