winxp使用数据加密来提高系统安全性.pdf

winxp使用数据加密来进步系统平安性

导语：在windowsxp系统中使用数据加密可以把你的电脑的平

安系数加大和更好的保存和必威体育官网网址文件。所以当你想要加固你的系统

来阻止未经授权的访问和不幸的灾难的发生，那么对于数据加密就

能很好的当你的护身符哦!以下是为大家精心的电脑平安知识，欢迎

大家参考！

进步平安性的最简单有效的方法之一就是使用一个不会轻易被

暴力攻击所猜到的密码。

什么是暴力攻击?攻击者使用一个自动化系统来尽可能快的猜测

密码，以希望不久可以发现正确的密码。使用包含特殊字符和空

格，同时使用大小写字母，防止使用从字典中能找到的单词，不要

使用纯数字密码，这种密码破解起来比你使用母亲的名字或你的生

日作为密码要困难的多。

另外，你要记住，每使你的密码长度增加一位，就会以倍数级

别增加由你的密码字符所构成的组合。一半来说，小于8个字符的

密码被认为是很容易被破解的。可以用10个、12个字符作为密

码，16个当然更好了。在不会因为过长而难于键入的情况下，让你

的密码尽可能的更长会更加平安。

并不是所有的平安问题都发生在系统桌面上。使用外部防火墙/

路由器来帮助保护你的计算机是一个好想法，哪怕你只有一台计算

机。

假设从低端考虑，你可以购置一个宽带路由器设备，例如从网

上就可以购置到的Linksys、D-Link和Netgear路由器等。假设从

高端考虑，你可以使用诸如思科、Foundry等企业级厂商的可网管

交换机、路由器和防火墙等平安设备。当然，你也可以使用预先封

装的防火墙/路由器安装程序，己动手打造自己的防护设备，例如使

用m0n0wall和IPCoP。代理效劳器、防病毒网关和垃圾邮件过滤网

关也都有助于实现非常强大的边界平安。

请记住，通常来说，在平安性方面，可网管交换机比集线器

强，而具有地址转换的路由器要比交换机强，而硬件防火墙是第一

选择。

在很多情况下，在安装部署消费性应用软件之前，对系统进展

补丁测试工作是至关重要的，最终平安补丁必须安装到你的系统

中。假设很长时间没有进展平安晋级，可能会导致你使用的计算机

非常容易成为不道德黑客的攻击目的。因此，不要把软件安装在长

期没有进展平安补丁更新的计算机上。

同样的情况也适用于任何基于特征码的恶意软件保护工具，诸

如防病毒应用程序，假设它不进展及时的更新，从而不能得到当前

的恶意软件特征定义，防护效果会大打折扣。

多数情况下，很多计算机用户甚至不知道他们的系统上运行着

哪些可以通过网络访问的效劳，这是一个非常危险的情况。

Tel和FTP是两个常见的问题效劳，假设你的计算机不需要运

行它们的话，请立即关闭它们。确保你理解每一个运行在你的计算

机上的每一个效劳终究是做什么的，并且知道为什么它要运行。

在某些情况下，这可能要求你理解哪些效劳对你是非常重要

的，这样你才不会犯下诸如在一个微软Windows计算机上关闭RPC

效劳这样的错误。不过，关闭你实际不用的效劳总是一个正确的想

法。

对于那些有平安意识的计算机用户或系统管理员来说，有不同

级别的数据加密范围可以使用，根据需要选择正确级别的加密通常

是根据详细情况来决定的。

数据加密的范围很广，从使用密码工具来逐一对文件进展加

密，到文件系统加密，最后到整个磁盘加密。通常来说，这些加密

级别都不会包括对boot分区进展加密，因为那样需要专门硬件的

解密帮助，但是假设你的机密足够重要而值得花费这部分钱的话，

也可以实现这种对整个系统的加密。除了boot分区加密之外，还有

许多种解决方案可以满足每一个加密级别的需要，这其中既包括商

业化的专有系统，也包括可以在每一个主流桌面操作系统上进展整

盘加密的开源系统。

备份你的数据，这是你可以保护自己在面对灾难的时候把损失

降到最低的重要方法之一。数据冗余策略既可以包括简单、根本的

定期拷贝数据到CD上，也包括复杂的定期自动备份到一个效劳器

上。

对于那些必须保持连续在线效劳不宕机的系统来说，RAID可提

供自动出错冗余，以防其中一个磁盘出现故障。

诸如rsync和Bacula等备份工具可以把任意复杂级别的自动备

份方案整合在一起。诸如Subversion之类的版本控制工具可以提供

灵敏的数据管理，因此你不仅可以在另一台计算机上进展备份工

作，而且你可以不用费事的让多台计算机