物理安全性　　

　　看好你的设备　　

　　如果数据窃贼能够直接取走你的电脑硬盘，最好的防火墙和最复杂的密码也无济于事。因此你还必须采取一些措施来保证电脑的物理安全性。　　

　　数据窃贼　　

　　物理安全性往往被人们所忽略，而其潜在的危险性决不容小视，尤其是在企业应用环境中。数据窃贼可以很轻松地从一台开着的办公电脑中拿走大量重要的数据，比如销售客户的联系方式和项目计划。当一名商业间谍简直太容易了，只要你衣着光鲜，很容易被当成公司的来访者或者新来的同事，等到人们去吃午饭的时候，你就可以迅速掏出一个U盘来启动某人的电脑，从中拷走一些文件。而在下班时间假扮成打扫卫生的服务人员也是个绝妙的主意，你可以有充分的时间拷走任何你想要的东西。

　　同样，如果你想进行破坏活动，通过局域网散布病毒、木马或者间谍软件也是相当方便和隐蔽的。

　　为了对这类行为进行防范，我们给你的第一条建议就是对硬盘上的重要数据进行加密。在Windows XP Pro版中你可以利用NTFS文件系统来实现加密，右键点击某个文件夹并选择“属性”，然后在“常规”选项卡中点击“高级”按钮（注意，只有采用NTFS的分区才有这个按钮），然后激活“加密内容以便保护数据”选项。　　

　　如果你想到Ebay、淘宝网上出售你的旧硬盘，最好先对旧硬盘进行一次彻底的安全删除，否则上面的数据有可能被他人所获取。免费的Eraser 5.7（www.heidi.ie/eraser）就能完成这项任务。　　

　　更安全的螺丝　　

　　为了确保数据的安全性，你不能仅仅依赖基于软件的安全方案。为了防止数据窃贼从你的电脑中偷走硬盘，你应该使用能被锁定的机箱螺丝，PC Guardian（www.pcguardiananti-theft.com）和Kensington（www.kensington.co.uk）都能提供这方面的产品。而当笔记本电脑没有被随身携带时，也应该使用金属链和锁将它锁住。　　

　　封锁接口　　

　　为了防止外人通过软盘、光盘等接口访问你的电脑，你需要在不需要时关闭这些访问接口，通常利用一些软件工具就能实现。但目前还没有能简单关闭USB接口的程序，你需要到BIOS中进行设置或者直接拆除USB物理接口。　　

　　未来的PC安全防护措施会引入生物工程系统，它能够保存视网膜和指纹等唯一身份信息，你需要用智能卡来获得操作硬件或者软件的权限，只有当你的视网膜和指纹数据与智能卡中存储的一致时才有可能获得访问权限。

文章页数:[1] [2] [3]