如何保證電腦數(shù)據(jù)的絕對安全
在IT時代，上“網(wǎng)”成了各個公司競相占領(lǐng)的高地，而在DT時代，上“云”將會成為下一個風口。不過，在此之前，數(shù)據(jù)安全則成為重要議題。那如何保證電腦數(shù)據(jù)的絕對安全呢？
雙網(wǎng)隔離
黑客橫行，木馬泛濫，網(wǎng)絡也成為數(shù)據(jù)泄密的一大途徑。尤其是對于安全和敏感數(shù)據(jù)部門而言更是如此。如何在不影響正常使用網(wǎng)絡的同時，避免內(nèi)網(wǎng)數(shù)據(jù)的流出呢?因此，雙網(wǎng)隔離的商務機就應運而生。別以為雙網(wǎng)隔離只是兩個網(wǎng)絡間切換那么簡單噢。實際上，在雙網(wǎng)隔離機上，擁有兩個硬盤，在內(nèi)外網(wǎng)切換時，電腦使用不同的硬盤，以避免黑客侵入電腦，讀取硬盤上的文件而導致內(nèi)網(wǎng)數(shù)據(jù)的泄密。甚至，連內(nèi)存都進行了相應切換，避免黑客依靠讀取內(nèi)存數(shù)據(jù)來恢復文件。這就實現(xiàn)了內(nèi)外網(wǎng)之間的物理隔離，避免了內(nèi)網(wǎng)數(shù)據(jù)的流出。
雙網(wǎng)隔離圖1
雙網(wǎng)隔離圖2
TPM安全芯片
TPM安全芯片是一種可以生成和存儲密鑰，并對文件進行加密和解密的芯片。由于其“身份證號碼”是獨一無二的，因此，由一臺機子加密過的文件，即便放在其他有TPM安全芯片的電腦上，也無法解密。這樣，哪怕硬盤被盜走，哪怕有人拷了機上的數(shù)據(jù)，只要你的數(shù)據(jù)加密了，他能夠看到的，也只是一堆亂碼。
注意，使用TPM加密時，你一定要牢記密碼，因為這個加密可是連廠家都無法破解的。這樣，如果你忘記了，你就只有和你的數(shù)據(jù)說拜拜了。
身份證數(shù)據(jù)加密
數(shù)據(jù)加密一直是商務機的強項，不少商用機都實現(xiàn)了硬件加密，以提高數(shù)據(jù)安全性。不過啊，這又帶來一大問題，用什么做密鑰?只靠密碼，數(shù)據(jù)安全性不足，專用密鑰，如safe key、安全卡等等，又會因忘記攜帶，遺失等問題應付不便。正因為這樣的矛盾，揚天把密鑰的眼光放在了第二代身份證上，這樣，身份證人人都有，又隨身攜帶，加之每個人的.身份證上存儲的信息各不相同，這樣的密鑰，即安全又方便。
電磁鎖
商用機內(nèi)部的電磁鎖，正常狀況下其鎖舌伸出，將側(cè)板和機箱牢牢的鎖在一起，只有進入BIOS解鎖后，在電磁鎖加電，鎖舌收回，才能正常打開機箱。這樣，有了BIOS密碼的保護，機箱更安全。而鎖在機箱內(nèi)部，更不易遭受破壞。再加上鎖不外露，不會引起使用者心里的不滿。這讓電磁鎖成為不少高端商務機的絕配。
入侵報警
不少商用機的內(nèi)部都有一個微動開關(guān)，在BIOS的支持下，只要打開側(cè)板，微動開關(guān)就會復位，從而向主機發(fā)出一個入侵報警。別小看這個簡單的微動開關(guān)，它的功能可是很強大的，只要側(cè)板有被開啟過，哪怕已經(jīng)將它復位，在以后使用電腦時，電腦依舊會顯示入侵警報，并提示機箱被開啟的時間。而在網(wǎng)絡的支持下，電腦甚至可以向管理員發(fā)出警報，提醒管理員電腦被打開。有了這個小微動開關(guān)，內(nèi)賊再想趁著辦公室每人做手腳，那狐貍尾巴就露出來了。
指紋識別
手指一劃，輕松開機，拇指一點，數(shù)據(jù)解密。指紋識別帶來的不僅是輕松，而且還安全，想盜我的數(shù)據(jù)，難道你還有膽抓著我的手往上按?別以為指紋識別是筆記本的專利噢，實際上，在不少商用臺式機的鍵盤，主機上，我們都可以看到那小小的，卻很好用的指紋識別器。
丟失追蹤技術(shù)
聯(lián)想、索尼、戴爾等多家電腦公司都為其高端筆記本制定了“Lost & Found”服務，即依靠與Absolute Software公司的合作，一旦用戶電腦丟失就會通知該公司，這臺電腦再次開啟時，便會被鎖定，屏幕會顯示此電腦是遺失物，可與公司進行聯(lián)系，并寄回筆記本。這跟英特爾防盜技術(shù)有些類似，通過網(wǎng)絡軟件監(jiān)控丟失的電腦。
不過，也許你的筆記本并不是落在好心人手上，而是被盜賊偷走了。沒關(guān)系，Absolute Software還有一項追蹤服務，它可在盜賊使用電腦時，記錄下該電腦的IP信息。這樣，在警察的幫助下，找回電腦的機會就更大了。遺憾的是，那么好的服務，在國內(nèi)暫時還無法享受到。
英特爾軟件防盜
常在江湖飄，哪能不挨刀!哪怕你再謹慎，都保不定你的本本被賊盯上，然后就不知所蹤了。這時候，你會為你的數(shù)據(jù)擔憂吧，而英特爾的防盜技術(shù)在這時候就可以大展身手了。這以技術(shù)主要從網(wǎng)絡軟件方面著手，只要你太久沒有登錄防盜網(wǎng)，或是密碼錯誤次數(shù)過多，或是你報告控制中心電腦失竊的話，電腦系統(tǒng)就會自動阻止操作系統(tǒng)鎖定硬盤或格式化硬盤。此外，該防盜技術(shù)還會禁止訪問已被數(shù)據(jù)加密的硬盤，即使硬盤被轉(zhuǎn)移至其他機子上，依舊無法讀取數(shù)據(jù)。這樣，盜賊拿到的只是一板磚，你也不用為你的數(shù)據(jù)擔心了。
機箱端口面罩
趁著左右沒人，插個U盤，拷個數(shù)據(jù)——不少公司的數(shù)據(jù)，就這樣被泄露了。可誰也不敢保證電腦24小時都有人盯著啊。因此，用面罩把端口罩起來，再加上一把鎖，這個方法雖簡單，卻能很好的保證那些經(jīng)常有外人出入的窗口單位和部門數(shù)據(jù)被盜拷的尷尬。
機箱鎖
在機箱上側(cè)板和箱體處多個小掛鉤，再鎖上一把小鎖，這樣，不開鎖，就無法拆機，電腦里的配件就安全了。幾乎所有的筆記本都設計有防盜鎖孔，這樣，用筆記本防盜鎖把電腦和固定物，如水管、電腦桌鎖在一起，整機的安全性也提高了不少。雖然這樣的措施難防大盜，但對于想渾水摸魚的小偷小摸們，卻有很好的威懾和防盜作用。因此，在公用場合使用的電腦，還真少不了這樣簡單的保安措施噢。
【如何保證電腦數(shù)據(jù)的絕對安全】相關(guān)文章：
如何保護電腦數(shù)據(jù)安全01-26
上網(wǎng)時如何保證電腦安全08-16
如何從根上保證電腦安全08-17