V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
iyg429
V2EX  ›  问与答

磁盘加密问题?

  •  
  •   iyg429 · 2022-06-30 11:56:54 +08:00 · 1625 次点击
    这是一个创建于 888 天前的主题,其中的信息可能已经有所发展或是发生改变。
    有 2t 的资料 只可以在资料室内看,目前的要求是
    不可以拷贝,
    为了更高的安全性,
    不可以拷贝,不可以删除,或者拷贝了无法打开
    请问有方法实现吗?
    20 条回复    2022-06-30 23:51:14 +08:00
    villivateur
        1
    villivateur  
       2022-06-30 12:00:36 +08:00 via Android
    把电脑各种 USB 口都封住,机箱上锁就行了
    iyg429
        2
    iyg429  
    OP
       2022-06-30 12:03:08 +08:00
    @villivateur #1 ,有没有软件方面 达到这样的效果?
    villivateur
        3
    villivateur  
       2022-06-30 12:06:59 +08:00 via Android
    @iyg429 市面上有很多禁用 USB 口的软件,免费付费的都有,可以搜一下
    podel
        4
    podel  
       2022-06-30 12:07:42 +08:00
    bios 上锁 关闭所有 usb 口
    Mithril
        5
    Mithril  
       2022-06-30 12:51:20 +08:00
    没有。
    如果允许应用程序读取文件,那么这文件就可以被复制。
    除非你能控制这个读取文件的程序,把整个文件加密,然后读取的时候内存里解密,同时还要防止被 debug ,那就得套虚拟机。
    加密 /破解本身就不是一个技术问题,而是个成本问题。只要你要把文件内容画在显示器上,就没有破解不了的加密,只看你要花多大成本。

    当破解成本大于你这文件价值的时候,它就安全了。
    sheldor
        6
    sheldor  
       2022-06-30 13:19:48 +08:00
    Windows 右键属性那里常规选项卡后面的高级 可以实现这个功能,复制出去无法打开
    alect
        7
    alect  
       2022-06-30 13:21:48 +08:00
    dearmymy
        8
    dearmymy  
       2022-06-30 13:29:53 +08:00
    简单的实现方法,直接内网做个 http 服务,每个人登录自己账号观看,检测单个账号行为。再不行就配合写个专门客户端 vmp 加密,然后去观看资料。
    磁盘加密。刚毕业做过类似 demo 。写个驱动程序,加载到文件过滤的 filter (忘完了快)。大概意思所有文件操作你可以驱动层加一层处理。比如自己文件写入磁盘进行加密。读取时候驱动层解密下。这样用户层操作无感,直接复制到 u 盘的也是加密数据。
    大概这样,都忘完了。当时看的好像叫 寒江独钓系列
    v2tudnew
        9
    v2tudnew  
       2022-06-30 13:35:07 +08:00
    既然都要防拷贝了,你也没法防止他拍照吧,甚至接视频线录制。
    iyg429
        10
    iyg429  
    OP
       2022-06-30 14:03:47 +08:00
    用 win 自带的 bitlocker 可以解决吗?
    min
        11
    min  
       2022-06-30 15:29:05 +08:00
    机器锁柜子里,只有显示器鼠标键盘在外面不就可以了?
    ltkun
        12
    ltkun  
       2022-06-30 15:36:18 +08:00 via Android   ❤️ 1
    这个不是很简单嘛 打开阅读器 当前用户只有这个阅读器的使用权限 其他应用都没有就行了 关不了这个 app 或者关了也只能开这个应用
    andrew2558
        13
    andrew2558  
       2022-06-30 16:18:50 +08:00
    市面上很早就有这种解决方案,国内的一些设计院基本都用了(防止图纸拷贝),只能在配置的电脑打开,拷贝出去,只要离开网络环境都打不开,解密不了。做这种软件的很多。知道的有绿盾。
    ysc3839
        14
    ysc3839  
       2022-06-30 16:25:48 +08:00 via Android
    BitLocker 不防复制,防的是硬盘被人拆下后读取数据
    wjx0912
        15
    wjx0912  
       2022-06-30 17:09:19 +08:00
    citrix 有对应的产品,就是公司搞个私有云,用户都用瘦客户机
    imnpc
        16
    imnpc  
       2022-06-30 17:20:10 +08:00
    保密单位的去上采购网 上面有这种安全软件
    kokutou
        17
    kokutou  
       2022-06-30 17:58:35 +08:00 via Android
    如果加密文件,拷贝了是打不开,但是人家可以打开了,新建文件,复制内容。

    如果 USB 封了,人家可以拍照。。。

    那就只能搞安检,进去收手机,出来还手机。
    安排一个人坐门口。

    创造了一个工作岗位。🤣
    PMR
        18
    PMR  
       2022-06-30 18:03:40 +08:00 via Android
    商业解决方案 DLP
    mmdsun
        19
    mmdsun  
       2022-06-30 19:11:27 +08:00 via iPhone
    Win7 系统自带功能?
    右键单击加密文件或文件夹,然后单击“属性”。
    常规”选项卡上,单击“高级”。选中“加密内容以便保护数据”复选框,完成后,点击“确定”。

    然后还可以导出 /导入证书,没证书是访问不了文件夹的,防拷贝。
    luoshengdu
        20
    luoshengdu  
       2022-06-30 23:51:14 +08:00 via iPhone
    不知道两 TB 有多少的文件,如果考虑到使用性能,你可能需要专门的软件。绿盟这些厂商的解决方案比较靠谱。搜索 文档安全 看看吧。 我在本地用一家“安鼎科技数据防泄露”的产品和 nas 配合解决外泄问题
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1030 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 191ms · UTC 20:12 · PVG 04:12 · LAX 12:12 · JFK 15:12
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.