加密技术的应用
使用加密最简单的方法是购买一种商业应用程序或者一种采用某种加密技术的硬件产品。例如,微软的Outlook Express电子邮件客户端软件提供了内置的加密支持。同时,希捷科技和日立等厂商已经开始在硬盘中采用加密技术。
由于大多数软件应用程序和硬件产品都不包括任何类型的内部加密技术,企业主和经理人需要寻找单独的加密产品。这是一个令人困惑的过程。一个最好的方法是首先准确地确定企业的安全要求,然后找到能够满足每一个需求的加密产品。
微软Vista企业版和终极版用户可以使用BitLocker硬盘加密工具。这个整个硬盘的加密工具可提供强大的1024位加密。另一种Windows产品是EFS(加密文件系统)。这个工具使用对称PKI技术提供文件加密。
除了微软之外,主要加密厂商和产品包括PGP、开源软件的TrueCrypt、DESlock+、Namo FileLock和T3基本安全。
哪些需要加密
你如何知道要加密什么呢?下面是一些开始加密的地方:
硬盘:一个企业可以选择加密整个硬盘作为减少或者消除数据被盗的方法。
个人文件:在整个硬盘加密有些小题大做的地方,逐个文件进行加密将根据需要提供增加的安全措施。许多主要加密产品提供用鼠标拖放加密功能。
笔记本电脑:与办公系统不同,笔记本电脑很容易丢失,很容易被偷窃。通过确保笔记本电脑上的内容不可读,企业能够把损失限制在仅是一台笔记本电脑的成本。越来越多的政府管理部门和保险公司都要求企业加密离开其环境的任何数据。
可移动存储设备:U盘、移动硬盘和类似的便携式存储技术提供了便携性和方便,同时也提供了数据丢失和被窃的机会。同笔记本电脑一样,加密将把企业的损失仅限制在设备成本本身。越来越多的可移动存储设备配置了内置的加密支持。
文件传输设备:在没有加密的线路或者无线链路上发送文件能够把敏感的信息暴露给数据窃贼。加密能够提供一层额外的安全保护,即使是在使用一个安全的网络的时候也是如此。
电子邮件:加密的电子邮件在传输过程中和在收件人的信箱中能够保持秘密状态。
即时消息:越来越多的企业使用即时消息交换保密的商业信息。加密有助于保证这些重要信息传输的安全。