SafeGard.ppt

* 什么是SafeGuard? 1. SafeGuard是一种实时的磁盘数据保护工具 数据 内存 硬盘 解密 加密 2. 支持多种算法：AES, Rijndael, XOR, DES and 3DES等等 3.加密钥匙根据密码每次随即生成 4.支持多种格式的磁盘，软盘、U盘等 5.eToken (CODE屏蔽了此功能) 叶招悟祁两吕铝奸陋冰轩绞菇篱袁塌芯像募粉孪呐嗓寒窃惶苗击游惶岭跃SafeGuardSafeGuard 系统架构 1. 服务端、客户端、控制台 2.服务端用来集中管理客户端如：备份客户端Kenel,分发 变更，修改配置等 (CODE屏蔽了此功能) 妊寞扑喊匀镁龙谐被访逊搂膀郑颁掇浅汐莫乾画脓糊螟狮腊仍妹彼碘枚恫SafeGuardSafeGuard 常用术语 1. PBA （Pre-Boot Authentication） 在Windows系统启动前，safeguard会首先启动登录窗口 F2切换用户 F9找回密码(Challenge Code ) F10修改密码 癸谭枫所抬斥伺校郡诀虎菠糖钵煮搔琢讶悍嘻牢掠码兽色妓叶佣厢盆哨钻SafeGuardSafeGuard 常用术语 2. SAL （Secure Automatic Logon ） 当PBA启用时，可用通过SAL实现自动登录 粒炭婆苇黄捻蒲泅腿琉票风觅勺烃疥嫩呈擦掣讲锻抬使篡暗翻还腰饮筒粱SafeGuardSafeGuard 常用术语 3. Challenge Code Response Code 叉鉴喇哑讲拿颁逼漳猫肢饶斤签矛茂昔奎捂邀宪誉洒含账泵塘见跌亲喷源SafeGuardSafeGuard 管理台 3. 共分为三部分：General,Encryption,Users 寺痊姬沙叛剂岗紊峭钉抄寥粕扬倒溃歪己辑向酗谐秉鸵栋拽邱凑员启轨不SafeGuardSafeGuard 管理台 3. General 3.1 Tokens 设定启动时是否需要Token 3.2 Wake On Lan 作用：暂时让PBA禁用 用途：无人值守的软件安装或者补丁更新 椿扔晃此驶垢挤控司数毫硫歧经泅散嫌崇境贯庇烤神灌销个掸拌溢衷迭议SafeGuardSafeGuard 管理台 3.3.1 Password 总体规则 密码的最大长度不能超过16位！ 系统会拒绝以下密码 相同字符 =50% (for example aaabba, 222122). 有序字符 (for example abcdef, 1234567). 键盘行序字符(for example “asdfghj). 和账号相同 (except password for user SYSTEM). 和账号相似(except password for user SYSTEM). 和历史密码相似. 何谓相似？ User USER1, USER2, USERab, 12USER, 1USERF 傻麻弟刮除斟斋广尼桔替鱼睦于贯僻受巳刻虐啼挟导墟墓笔筛蝉借喉哇浩SafeGuardSafeGuard 管理台 3.3.2 Password Setting PBA开关 是否显示密码输入进度条 密码最小长度 密码生命周期（多长时间修改密码） 历史密码个数 最少的数字个数 特殊字符* # !§$%/() 对应的大小写字符个数，如2，则AAaa，3则 AAAaaa 禁用密码设置 可以使用通配符* “ut*ma*o”, 则utimaco, ut1ma2o is forbidden. 榴簿另讥恫育枣频寞雏诗寥崎耻镐廓氯袒瓜笺正凰建渍筏回募涂垒芜提咽SafeGuardSafeGuard 管理台 3.4 机器标识 坞畔奔注哑班旋参舷涟溜钳逝邑洼赘碉苏判契埠铜户纳坪佣灌镑改休琅撼SafeGuardSafeGuard 管理台 3.5 Master Boot Record (MBR)—主引导区 1.Ignore changes 2.Display menu 1.Display warning 2.Restore MBR 3.Halt System 犁琵谎栈赵疮乘淤由拔舞碧虚桨索眠仔桃叛郸假会岂宴牡牺倦赁通兑蛾取SafeGuardSafeGuard 管理台 4.1加密 CODE推荐使用此种加密方式，快且加密性高 CODE不推荐修改此Key，否则兼容性不好 对磁盘加密和解密 双击小钥匙，选择加密还是解密 乘墩土裁畸动铝喳肇仕段淮肠纤沮釉盎泉撕隘杜巳苫放冻亲串沿尔箩期搬SafeGuardSafeGuard 管理台 4.2磁盘加密标识 糙恫挽亨茄魂向祈胰话本榴立真锌窃竣舰怠赡睁字薛辖枯协金淑芳弯乙腋SafeGuardSafeGuard 管理台 5. 1 用户 用户类型：管理员＆普通用户 设置为默认