保护数据10方法

5、使用磁盘加密
有很多第三方产品能够帮助你对整个磁盘进行加密。整个磁盘加密能够把整个磁盘驱动器/分区上的内容都进行锁定，让它们对于用户来说变成透明的。数据在被写入硬盘的时候会 被自动地加密，在加载到内存之前会被自动解密。一些程序可以在分区内创建不可见的“容器”，这就好象在磁盘里隐藏另一个磁盘。其他用户只能看到“外面的”那个磁盘。

磁盘加密产品可以被用于加密可移动的USB驱动器，闪存等。一些产品允许创建主密码和次级密码，你可以让其他用户使用次级密码，这样他们就可以拥有较低的权限。PGP Whole Disk Encryption、DriveCrypt和其他一些产品都有这样的功能。

6、使用公共密钥架构
公共密钥架构（PKI）是一个管理公钥/私钥和数字证书的系统。因为密钥和证书都是由可靠的第三方（证书发放机构，可以是内部网络上的证书服务器，也可以是公共的机构，比 如Verisign）发放的，基于证书的安全级别比较高。

如果你想同其他人共享某个文件，你可以使用他/她的公钥来对文件进行加密，这个公钥是公开的。只有拥有对应私钥的人才能够对这个文件进行解密。

7、使用资料隐藏软件隐藏数据
你可以使用资料隐藏（steganography）软件，将数据隐藏到其他数据中。例如，你可以把一个文本消息隐藏到.JPG图片文件或者MP3音乐文件之中，或者甚至可以把它隐藏到另一 个文本文件中（尽管这种做法比较困难，因为文本文件中没有包含多少冗余数据可供隐藏的文件替换）。资料隐藏软件并不对内容进行加密，所以通常和加密软件结合使用。首先 对数据进行加密，然后用资料隐藏软件将其隐藏到另一个文件之中。

一些资料隐藏技术需要交换密钥，另一些则使用公钥/私钥加密技术。一个流行的资料隐藏软件是StegoMagic，这是一个免费下载的软件，可以将信息加密后隐藏到.TXT、.WAV或者 .BMP文件中。

8、使用IP security在传输过程中保护数据
你的数据在网络上传输的过程中，有可能被黑客使用侦听软件（也被称为网络监视或协议分析软件）获取。为了保护你的数据安全传输，你可以使用Internet Protocol Security （IPsec）——但是这需要发送和接收端的系统都要支持IPsec。Windows 2000和以后的微软操作系统对IPsec都提供了支持。应用软件不需要知道IPsec，因为它工作在网络的下一 层。

ESP是IPsec用于加密机密数据的协议。它可以按隧道模式运行，提供网关到网关的防护，也可以以传输模式运行，提供端到端的防护。在Windows中使用IPsec，你需要创建一个 IPsec策略，并且选择认证方式和所使用的IP过滤规则。IPsec设置是通过TCP/IP协议的属性工作表来完成的，你可以在高级TCP/IP设置的选项中找到相关设置。

9、保护无线传输
你通过无线网络发送的数据比通过以太网发送的数据更容易被窃取。黑客不需要和网络或者设备建立物理连接；任何人只要有具备无线网络功能的便携式电脑、高灵敏度的天线就 能够获取数据。而且如果无线接入点的配置不够安全的话，黑客甚至可以连接到网络上，访问网络上存储的数据。

你应该只在使用了加密的无线网络上发送或存储数据，加密最好是使用WPA（Wi-Fi Protected Access），它比WEP（Wired Equivalent Protocol）要安全一些。

10、使用版权保护来保持控制
如果你需要将数据发给其他人，但是担心它离开你的系统之后就失去保护，你可以使用Windows Rights Management Services （RMS）来控制接受者对这些数据的使用。例如，你 可以设置权限，这样接受者可以阅读你发送的Word文档但不能对它进行修改、复制或者保存。你可以阻止接受者转发你发送的电子邮件，你甚至可以设置文件或者信息在某个时间 过期，这样接受者在这个时间之后，就不能够再使用它们。

如果要使用RMS，你需要将一台Windows Server 2003服务器设置成RMS服务器。使用者需要客户端软件或者IE插件才能够访问受到RMS保护的文档。分配权限的用户还需要从RMS服务 器上下载一个证书。