[导读] 随着移动存储设备和互联网的高速发展，遗失移动存储设备的事件越来越多，随之而来的数据泄密问题也越来越严重，因此，数据加密手段也在不断升级。从密码到指纹，从软件加密到硬件加密，从控制读取权限到硬盘全盘加密，下面就根据用户的不同需求将移动存储设备存储保护分为三类。绿盾透明加密软件解决问题：拒绝非授权的文件泄密和抄袭复制，即使被私下复制都是自动加密无法阅读；透明加密的意思是一边加密一边解密，对于在加密环境使用的员工来说看起来就如没加密一样使用习惯，但一旦脱离公司加密环境数据是自动加密的。部署绿盾文件加密软件的解决如下问题：

·防止单位内部机密电子信息泄露；
·可追查信息泄露的渠道；
·普遍适用于各种格式的电子文档；
·从根本上解决了电子文档的二次传播，有力保障企业信息安全；
·有效管理、监控局域网内电脑，提升办公效率。

一、手动生成密文

二战之后，密码学得到了长足的发展，数据加密过的密文除了通过反复尝试密码的暴力破解之外，很难找到其他的破解手段。因此，将数据写成密文保存就成了更可靠的方法。目前市面上的很多移动存储设备都附带了数据加密功能。这一功能往往也是通过软件实现的。用户需要启动加密软件，加密软件会用用户输入的密码生成密钥，将文件写成密文。这种密文，即使被别人获得，在不知道密码的情况下也很难破解。不过，手动生成密文的过程较为繁琐。用户在需要读取的时候，还需要经过一个解密的过程，将密文转换成明文才能读取。

二、 控制读取权限

限制读取权限是最容易想到的数据保护手段。因此，它也在很多设备中被广泛应用。限制读取权限的核心就是用户验证。通过软件或硬件识别用户，并在验证通过后再开放读取权限，这样就可以让其他用户无法读取存储设备内的内容。一般的设备上，读取权限是通过软件实现的，在盘内设置一个“保密区”，通过软件输入密码，才能开启保密区的内容。不过，这种方式的过程较为繁琐，用户连接设备后还需要先经过执行软件的步骤，并且要牢记设备密码。现在，很多设备上都添加了指纹识别器，这也给身份验证提供了新的手段。纽曼指纹王就是一款具有指纹识别器的产品。用户执行验证程序之后，只需扫过指纹，就可以进入保密区读取文件。不过，仅仅设置读取权限有一个致命的问题，那就是，它对硬破解是无效的。如果移动硬盘或U盘遗失，得到者只需要拆除外壳，取出裸盘或存储芯片，越过原有的主控芯片就能读取出存储的内容。整个过程甚至在几分钟内就能完成。因此，书写密文就成了更加有效的手段。

三、全盘硬件加密

目前，从企业级市场到消费级市场，全盘数据加密是硬盘厂商和设备厂商都在考虑的问题。很多硬盘厂商已经可以直接提供带有全盘数据加密的硬盘。全盘数据加密，顾名思义，全部存储数据都是以密文形式书写的。早期的时候，这一过程同样通过软件来完成。需要对硬盘进行读写时，首先需要启动相关软件并输入密码。之后，无论是读取还是书写，软件将在后台进行加密和解密过程，明文仅仅存在于内存中，硬盘上的数据都是密文。这样，即使硬盘遗失，数据依然处于保护之中。

四、采用数据分层加密方案

大多数企业想要采取分层的方法。当涉及到数据加密时，一般的规则要求数据在静态和动态下都可以对其进行保护。如果数据只是在存储级、或者只在传输中进行加密，那么面对那些潜在的风险，数据并没有得到完整的保护。尽管应用程序级数据加密均满足这两个准则，但它也只能用来加强你的网络安全，并不能作为一种唯一的加密手段，因为不是所有的应用程序都提供了内置数据加密的功能，而那些具有数据加密功能的软件，其数据加密的强度也有所不同。

如果一个企业不受任何要求加密的行业规则影响，那么关键的问题就是技术部署和维护上的总成本以及对员工的要求。加密可能会在硬件、软件和技术支持上花费大量的费用，所以确保合理的收支效益很重要。无论一个企业选择什么样的加密方案，对于终端用户来说都应该是透明的，并且要与自身的网络基础设施相兼容。一些加密方案会使得备份数据，或是对存储区网络上数据的访问、数据加密变得困难起来。一旦完成最初的安装，要确保你所考虑的方案不会造成重大的行政负担。虽然加密技术在企业安全策略拥有一席之地已是不争的事实，但企业不能只依靠加密技术来解决其安全方面的问题。大多数网络安全专家都认为，并没有一个完美的安全解决方案。只要黑客肯付出足够的时间和努力，任何安全机制都能被绕开，即便你使用的强数据加密技术。一个优秀安全机制的关键是让攻击变得更麻烦，可以通过对安全机制采取分层方法达到这一点，这包括采用广泛的安全政策和使用多种数据安全技术。