magichere
驱动小牛
驱动小牛
  • 注册日期2007-01-24
  • 最后登录2008-05-07
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望137点
  • 贡献值0点
  • 好评度136点
  • 原创分0分
  • 专家分0分
阅读:6883回复:21

有人实现了全盘加密,包括系统盘吗?

楼主#
更多 发布于:2007-01-25 17:15
  ProtectDrive
硬盘数据保护

启动前认证
安全保护过程透明
使用Windows管理工具,通过网络进行安装和管理
Eracom公司是一家保护软件厂商,致力于确保企业及政府部门的数据安全,具有丰富的专业保护经验和创新精神。2005年,SafeNet成功并购了Eracom公司。早在1987年,SafeNet就率先推出硬盘数据保护软件。SafeNet将继续致力于技术创新,确保为数据安全提供最高强度的保护。

ProtectDrive是一款已通过Common Criteria (CC) EAL2认证的、功能完善的硬盘保护解决方案,可有效保护存储在笔记本、工作站及服务器硬盘中的全部数据(包括操作系统文件)。 在发生硬件设备丢失或盗窃事件时,ProtectDrive可确保敏感信息不会泄漏出去。此外,在硬件设备被出售或出租人收回租赁硬件之后,ProtectDrive还可确保其中存储的数据不可重复使用。

最高安全性
ProtectDrive使用业界广泛认可的高强度安全算法来对所有数据进行数据保护/解密,因而,其能够提供最高级别的安全性,保护存储在硬盘上机密信息,防止未经授权访问敏感数据。

启动前认证功能可有效防止未经授权的用户绕过操作系统访问敏感信息。

最高可用性
ProtectDrive可提供最高级别的可用性,以最大限度地降低软件使用培训需求。 用户能够迅速掌握ProtectDrive的使用方式,这有利于在整个企业范围内推广使用ProtectDrive。

在设备预启动期间执行完用户身份认证过程后,ProtectDrive就可自动、透明地加载/释放安全防护所有数据,无需用户进行任何交互操作。

最高可管理性
ProtectDrive的整个架构经过特别设计,可提供最高级别的可管理性,适用于各种规模的企业。

ProtectDrive的密钥管理功能与Windows系统的用户管理工具及活动目录紧密集成,以允许对安全策略实施无缝管理。 另外,由于管理员无需安装并学习使用新的用户管理系统,这还有助于他们在大型企业中快速部署ProtectDrive。
有效的本地用户或域用户将自动集成到ProtectDrive预启动环境之中,无论他们是否使用口令认证或是使用基于Microsoft智能卡/令牌的证书认证。
ProtectDrive易于管理的特性,在其提供的网络安装工具中得到了充分体现。

可中断的后台安全保护工具及自动重启工具支持软件的远程安装(自动执行启动前认证)
易于使用的、自动的批量保护支持,内置有预定义的安全策略,即使在大规模环境下,也可快速、低成本地进行部署。
相关认证
通过ITSEC E1认证
兼容Common Criteria EAL2标准
兼容Common Criteria EAL4标准(评估中)
ProtectDrive = 最高安全性和最高可用性
同不安全的计算机进行对比,演示ProtectDrive硬盘数据保护软件如何来保护系统认证、系统文件和敏感的用户数据。


大家分析一下 他们是怎么实现的!!!

最新喜欢:

LeopardLeopar...
创造美好的未来生活!!!
magichere
驱动小牛
驱动小牛
  • 注册日期2007-01-24
  • 最后登录2008-05-07
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望137点
  • 贡献值0点
  • 好评度136点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-01-26 18:50
这个是一个 外国公司做到的, ,不知道是真的不!
创造美好的未来生活!!!
pp201
驱动牛犊
驱动牛犊
  • 注册日期2007-01-17
  • 最后登录2007-03-09
  • 粉丝0
  • 关注0
  • 积分20分
  • 威望3点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-01-29 12:40
luckyshow00
驱动牛犊
驱动牛犊
  • 注册日期2007-03-12
  • 最后登录2008-11-24
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望36点
  • 贡献值0点
  • 好评度34点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-05-16 14:10
我实现了,但是不是对所有文件加密,对所有盘有效,目前测试中...
gong_weying
驱动牛犊
驱动牛犊
  • 注册日期2003-05-04
  • 最后登录2009-07-16
  • 粉丝0
  • 关注0
  • 积分56分
  • 威望164点
  • 贡献值0点
  • 好评度4点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2007-06-13 23:34
感觉要实现系统盘的加密,需要BIOS的支持。否则OS启动最初的那些文件如何读取?
alwaysrun
驱动小牛
驱动小牛
  • 注册日期2006-06-01
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1059分
  • 威望752点
  • 贡献值1点
  • 好评度98点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2007-07-13 16:40
系统盘加密,不知怎么实现?
一颗平常的心!
smilelucifer
驱动牛犊
驱动牛犊
  • 注册日期2004-09-26
  • 最后登录2009-05-25
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望32点
  • 贡献值0点
  • 好评度21点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2007-07-25 14:52
原理是什么啊
lsxredrain
驱动中牛
驱动中牛
  • 注册日期2006-08-31
  • 最后登录2008-10-18
  • 粉丝1
  • 关注0
  • 积分540分
  • 威望421点
  • 贡献值1点
  • 好评度420点
  • 原创分4分
  • 专家分0分
7楼#
发布于:2007-08-21 08:43
把主板修改一下
gandalf
驱动牛犊
驱动牛犊
  • 注册日期2005-11-11
  • 最后登录2009-04-16
  • 粉丝0
  • 关注0
  • 积分330分
  • 威望46点
  • 贡献值0点
  • 好评度32点
  • 原创分0分
  • 专家分0分
8楼#
发布于:2007-08-22 10:24
我感觉还有其他方法。当然 bios 扩展是一层,但是,那需要主板厂商的支持;

但是,如果我们写一个 bios.int13/int15 的挂接程序,然后配合 Windows 的驱动呢? ^_^
wanghui219
禁止发言
禁止发言
  • 注册日期2007-08-28
  • 最后登录2019-07-29
  • 粉丝4
  • 关注3
  • 积分101166分
  • 威望505351点
  • 贡献值0点
  • 好评度137点
  • 原创分0分
  • 专家分4分
  • 社区居民
9楼#
发布于:2007-09-12 21:18
用户被禁言,该主题自动屏蔽!
zhsh200
驱动牛犊
驱动牛犊
  • 注册日期2005-01-27
  • 最后登录2013-07-18
  • 粉丝0
  • 关注0
  • 积分25分
  • 威望212点
  • 贡献值1点
  • 好评度54点
  • 原创分0分
  • 专家分0分
10楼#
发布于:2007-09-26 15:37
这个功能我也实现了, 可以对任何磁盘的,指定的任何类型的文件进行加解密处理.
lovehhy
驱动小牛
驱动小牛
  • 注册日期2007-09-17
  • 最后登录2010-09-17
  • 粉丝0
  • 关注0
  • 积分1028分
  • 威望244点
  • 贡献值0点
  • 好评度146点
  • 原创分0分
  • 专家分0分
11楼#
发布于:2007-09-27 15:34
楼上的是给予IFS的吧,呵呵,能加密系统文件吗?比如c:\boot.ini
qiweixue
驱动小牛
驱动小牛
  • 注册日期2004-07-21
  • 最后登录2011-12-19
  • 粉丝0
  • 关注0
  • 积分1006分
  • 威望274点
  • 贡献值0点
  • 好评度268点
  • 原创分1分
  • 专家分0分
12楼#
发布于:2007-10-23 13:44
跟还源精灵差不多,
全盘加解密需要硬件来支持吧比如对磁盘引导区和分区表等扇区的加解密,,,
其他都是wdm驱动规范:
文件系统过滤,卷过滤,磁盘过滤,RAW文件系统过滤。
lijian875
驱动小牛
驱动小牛
  • 注册日期2004-05-12
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望96点
  • 贡献值0点
  • 好评度85点
  • 原创分0分
  • 专家分0分
13楼#
发布于:2007-11-06 09:13
在系统引导前完成加解密
liangjinq
驱动牛犊
驱动牛犊
  • 注册日期2003-08-19
  • 最后登录2013-06-23
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望137点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
14楼#
发布于:2008-09-21 05:21
国内有亿赛通开发的DiskSec, 与目前的同类产品相比,其主要特点是具有双重保护,内嵌一个急救系统,外带一个急救系统,只要用户的密码没有忘记,一切都在掌控之中.
petsatan
驱动牛犊
驱动牛犊
  • 注册日期2007-09-03
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分12分
  • 威望133点
  • 贡献值0点
  • 好评度17点
  • 原创分0分
  • 专家分0分
15楼#
发布于:2008-09-21 10:24
亿赛通是文件系统过滤,是针对文件的,不是全盘吧??!!
liangjinq
驱动牛犊
驱动牛犊
  • 注册日期2003-08-19
  • 最后登录2013-06-23
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望137点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
16楼#
发布于:2008-09-26 16:06
楼上说的文件加密是亿赛通的SmartSec,具有全盘加密功能的是DiskSec,你可以看看这个
http://netsecurity.51cto.com/art/200809/90687.htm
yn1016
驱动牛犊
驱动牛犊
  • 注册日期2004-03-15
  • 最后登录2012-11-21
  • 粉丝2
  • 关注1
  • 积分17分
  • 威望131点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
17楼#
发布于:2009-06-22 20:51
可以參考 TrueCrypt 的作法 .....
babanake
驱动牛犊
驱动牛犊
  • 注册日期2008-06-04
  • 最后登录2012-10-08
  • 粉丝0
  • 关注0
  • 积分24分
  • 威望196点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
18楼#
发布于:2009-06-23 09:55
TrueCrypt  告诉你完整的实现办法。
很好 驱动
flyonearth
驱动中牛
驱动中牛
  • 注册日期2002-12-25
  • 最后登录2009-07-01
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望30点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
19楼#
发布于:2009-07-01 10:04
引用第18楼babanake于2009-06-23 09:55发表的  :
TrueCrypt  告诉你完整的实现办法。


TrueCrypt是开源的,可以下载来研究一下。
上一页
游客

返回顶部