开源系统下的企业数据加密策略
发布时间：2022-04-30 10:28:23 所属栏目：安全 来源：互联网
导读：数据防护技术分析 在企业数据防护技术中，从本质上来说包括2大类，一类是数据加密；另一类则是数据防泄露。前者是为了解决数据的机密性和一致性问题，通俗来说就是防止不该看的人看到数据和篡改数据；而后者主要是为了解决数据的机密性问题，是为了定向地发
|
数据防护技术分析 在企业数据防护技术中，从本质上来说包括2大类，一类是数据加密；另一类则是数据防泄露。前者是为了解决数据的机密性和一致性问题，通俗来说就是防止不该看的人看到数据和篡改数据；而后者主要是为了解决数据的机密性问题，是为了定向地发布数据，控制数据的流通渠道，从本质上来说也是为了防止数据为非法或者不期望的用户所获得。 使用GnuPG进行应用数据加密 随着网络与计算机技术的发展，数据存储与数据交换的安全性已经变得越来越重要，加密技术已经很早就用于数据存和数据交换。GnuPG（GNU Privacy Guard）就是用来加密数据与制作证书的一套工具，其作用与PGP类似。但是PGP使用了许多专利算法，属于"臭名昭著"的美国加密出口限制之列。GnuPG是GPL软件，并且没有使用任何专利加密算法，所以使用起来有着更多的自由。 具体地说，GnuPG是实现安全通讯和数据存储的一系列工具集，可以做加密数据和做数字签名之用。在功能上，它和PGP是一样的。由于PGP使用了IDEA专利算法，所以使用PGP会有许可证的麻烦。但是GnuPG并没有使用这个算法，所以对用户来说使用GnuPG没有任何限制。GnuPG使用非对称加密算法，安全程度比较高。所谓非对称加密算法，就是每一个用户都拥有一对密钥：公钥和私钥。其中，密钥由用户保存，公钥则由用户尽可能地散发给其他人，以便用户之间的通讯。该软件可以从网站http://www.gnupg.org/上进行下载安装。 1、安装GnuPG 很多开源系统已经自带了GnuPG的软件安装包，用户可以在系统安装时选择安装，也可以以后安装。一般，在系统中会有两个已经安装的GnuPG软件包，一个是GnuPG 1.x，一个是GnuPG 2.x。后者是GnuPG的***稳定版本，它兼容OpenPGP和S/MIME，并且不会和已经安装的1.x系列有任何的冲突。相比1.x系列来说，由于有些新的功能（支持S/MIME）加入，所以其在运行时间和软件包大小上都比1.x系列要大。但是从功能实现上来说，与1.x相差无几。为了解释和讨论的有效性和一致性，本系列将采用GnuPG 1.x系列进行讲解说明。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐