ISMS-G0830 开源及免费工具使用指南

Size: px

Start display at page:

Download "ISMS-G0830 开源及免费工具使用指南"

育斤伪毕
4 years ago
Views:

2 前言为保障公司信息安全, 提高员工的工作效率, 本指南介绍了几款开源和免费软件, 如文件粉碎机笔记本硬盘加密软件备份软件等为满足公司各国家地区分支的需要, 本指南特别提出 : 1) 本指南仅限参考使用, 并不是公司统一行为的强制推荐使用软件 2) 员工在使用前, 应参照原软件的授权许可及当地法律法规的要求, 确认软件的使用范围如果对本指南有任何意见或建议, 请反馈给经营业务管理事业部信息安全管理中心 (ismc@neusoft.com) 东软内部公开, 未经许可不得扩散 2

3 目录 1 文件粉碎机软件 isecurity Shredder isecurity Shredder 简介 isecurity Shredder 使用文件粉碎机软件 Eraser Eraser 简介 Eraser 使用加密软件 TrueCrypt TrueCrypt 简介 TrueCrypt 加密适用说明加密方式 1: 文件型加密卷加密方式 2: 加密非系统分区或设备加密方式 3: 加密系统分区或系统所在硬盘永久解除加密操作备份工具 SyncExp syncexp 简介菜单功能介绍创建备份任务备份日志东软内部公开, 未经许可不得扩散 3

XP 系统需要.NET 2.0 平台的支持 Microsoft.NET Framework 2.0 下载地址 : http://www.microsoft.com/downloads/details.aspx?

4 1 文件粉碎机软件 isecurity Shredder 1.1 isecurity Shredder 简介 isecurity Shredder 是一款文件粉碎机软件, 可以彻底删除文件该软件是绿色软件, 可以免费使用, 支持右键菜单操作在 Windows Vista Windows 2008 Windows 7 等操作系统下, 软件可以直接运行 ;Windows XP 系统需要.NET 2.0 平台的支持 Microsoft.NET Framework 2.0 下载地址 : B0D-8EDD-AAB15C5E04F5&displaylang=zh-cn 1.2 isecurity Shredder 使用软件开启后, 点击添加文件或添加文件夹按钮, 即可将需要粉碎的文件添加至文件删除查看器, 点击彻底粉碎, 即可将文件彻底删除如下图所示 : isecurity Shredder 还可以单击右键选择 Shredder 彻底粉碎, 即可将文件添加至文件删除查看器, 点击彻底粉碎, 将文件彻底删除 2 文件粉碎机软件 Eraser 2.1 Eraser 简介 Eraser 是一款免费的开源工具软件, 其功能主要包括 : 彻底删除指定的文件文件夹东软内部公开, 未经许可不得扩散 4

回收站内容, 以及清除驱动器可用空间中的数据软件支持的操作系统包括 Windows XP Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2 等 Eraser 官方下载地址为 :http://eraser.heidi.ie/download.php 2.

5 回收站内容, 以及清除驱动器可用空间中的数据软件支持的操作系统包括 Windows XP Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2 等 Eraser 官方下载地址为 : 2.2 Eraser 使用 Eraser 的正常开启页面会显示 Erase Schedule 页面, 如果没有任务存在, 列表将显示为空, 如下图所示单击 Erase Schedule, 选择 New Task, 进入 Task Properties 页面, 如下图所示, 在点击 Add Data 后, 出现 Select Data to Erase 页面东软内部公开, 未经许可不得扩散 5

6 在此页面, 共有四种功能 : 1. 选择单一文件进行粉碎操作 ; 2. 选择文件夹进行粉碎操作, 如果在一个文件夹中, 存在有不想删除的文件, 可以使用 Include Mask 或 Exclude Mask 进行过滤 ; 3. 对磁盘的可用空间进行粉碎, 确保已经被删除的文件不可恢复 ; 4. 清空回收站, 可立即或定期对回收站的文件进行清空并粉碎如果选择该任务立即运行, 则出现以下画面除了定制任务, 也可以右键点击预粉碎的文件, 选择 Erase 进行指定文件的立即粉碎, 或选择 Erase on Restart, 待计算机重启时, 粉碎该文件东软内部公开, 未经许可不得扩散 6

可以选择使用一种或多种加密算法同时进行加密该软件提供包括中英日德法等 30 多种语言包版本目前支持的操作系统包括 Windows XP Windows Server 2003

7 Eraser 可以将系统锁定的文件进行彻底粉碎, 对于粉碎文件, 可以采用指定文件通过加密算法, 覆盖相应的磁盘空间 3 加密软件 TrueCrypt 3.1 TrueCrypt 简介 TrueCrypt 软件是开源软件, 该软件支持三种加密算法, 分别为 AES-256 Serpent Twofish, 在使用加密功能时, 可以选择使用一种或多种加密算法同时进行加密该软件提供包括中英日德法等 30 多种语言包版本目前支持的操作系统包括 Windows XP Windows Server 2003 Windows Server 2008 Windows 7 Windows 8 Mac OX Linux 等 Truecrypt 官方下载地址为 : 东软内部公开, 未经许可不得扩散 7

3.2 TrueCrypt 加密适用说明 TrueCrypt 软件可以实现三种加密方式, 分别为 : 加密方式 1: 创建文件型加密卷, 建议用于笔记本电脑加密部分重要数据, 或对需要网络传输的数据进行加密加密方式 2: 加密非系统分区或设备, 建议用于加密 U 盘等移动存储设备加密方式 3: 加密系统分区或系统所在硬盘,

8 3.2 TrueCrypt 加密适用说明 TrueCrypt 软件可以实现三种加密方式, 分别为 : 加密方式 1: 创建文件型加密卷, 建议用于笔记本电脑加密部分重要数据, 或对需要网络传输的数据进行加密加密方式 2: 加密非系统分区或设备, 建议用于加密 U 盘等移动存储设备加密方式 3: 加密系统分区或系统所在硬盘, 建议在设备需要运输时对整个系统进行加密, 但不建议长期使用 3.3 加密方式 1: 文件型加密卷创建文件型加密卷, 即在硬盘上划出一定容量的存储空间, 作为重要文件的加密存储位置, 加密卷以文件形式存在建议用于笔记本电脑加密部分重要数据, 或对需要网络传输的数据进行加密 1 启动 TrueCrypt 软件后, 点击 Create Volume 东软内部公开, 未经许可不得扩散 8

Volume, 即创建常规分区或隐藏分区, 本节以 Standard TrueCrypt Volume 为例, 点击 Next 4 在

9 2 出现 TrueCrypt Volume Creation Wizard 向导, 选择 Create an Encrypted file container, 点击 Next 3 出现 Standard TrueCrypt Volume 和 Hidden TrueCrypt Volume, 即创建常规分区或隐藏分区, 本节以 Standard TrueCrypt Volume 为例, 点击 Next 4 在 Volume Location 页面, 点击 Select File 选择创建加密卷的路径, 并手动输入要创建的加密卷文件名东软内部公开, 未经许可不得扩散 9

10 5 进入 Encryption Options 页面, 选择需要使用的加密算法, 列表中可以选择单一的算法, 也可以选择各种算法的组合 6 输入需要创建的加密卷的大小, 输入的数值不能大于存储该文件分区的可用空间 7 输入加密密码后, 点击 Next 当需要更加安全的密钥时, 可以根据需要选择东软内部公开, 未经许可不得扩散 10

11 Keyfiles, 设置其它加密密钥 ( 文件文件夹 Token 或智能卡自动生成的加密文件 ), 也可以选择密码和其它加密密钥同时使用 8 在加密的空间内, 如果需要存放大于 4G 的文件, 则在 Large Files 选项中选择 Yes, 否则选择 No 9 进入 Volume Format 页面, 选择相应的文件格式, 点击 Format 东软内部公开, 未经许可不得扩散 11

即可出现一个逻辑分区, 此分区可作为一个正常的分区使用, 存储于此分区的所有文件均已完成加密 12

12 10 格式化成功后, 即可正常加载使用 11 当需要使用加密卷时, 打开 TrueCrypt, 单击 Select File, 选择加密卷所在路径, 并选择一个虚拟盘符, 点击 Mount, 在我的电脑中, 即可出现一个逻辑分区, 此分区可作为一个正常的分区使用, 存储于此分区的所有文件均已完成加密 12 不再继续使用该分区时, 点击 Dismount, 即完成卸载该盘符该操作并非删除加密卷, 只是使该加密卷不再继续使用东软内部公开, 未经许可不得扩散 12

13 3.4 加密方式 2: 加密非系统分区或设备加密方式 2 与加密方式 1 的操作基本相同, 只是在创建加密设备时, 需要选择 Select Device, 并选择需要加密的磁盘建议用于加密 U 盘等移动存储设备 ============================================== 注意 : 1 当分区或设备存有数据时, 该加密操作将删除原有数据, 所以选择分区或设备前应做好备份工作 2 加载加密盘符前, 磁盘无法直接打开, 会提示磁盘未格式化, 是否格式化?, 如果格式化, 将使加密数据彻底丢失 ============================================== 3.5 加密方式 3: 加密系统分区或系统所在硬盘如果使用此加密方式, 可能会由于加密操作系统的文件被误删除导致系统无法正常启动, 因此本加密方式不建议长期使用加密系统分区的操作方法 : 1 启动 TrueCrypt 软件后, 点击 Create Volume 2 出现 TrueCrypt Volume Creation Wizard 向导, 选择 Encrypt the system partition or entire system, 点击 Next 东软内部公开, 未经许可不得扩散 13

不解密时仍可以获取其它分区的数据此处选择 Encrypt the whole drive, 点击 Next

14 3 保留缺省设置, 点击 Next 4 选择要加密的区域, 即仅加密整个系统分区, 还是加密整个硬盘驱动器, 如选择 Encrypt the Windows system partition, 不解密时仍可以获取其它分区的数据此处选择 Encrypt the whole drive, 点击 Next 5 Encryption of Host Protected Area, 选择 No, 并点击 Next 东软内部公开, 未经许可不得扩散 14

15 6 当存在多个操作系统时, 应该选择 Multi-boot, 否则选择 Single-boot, 并点击 Next 7 建议使用密码作为加密密钥 8 当密钥生成后, 系统会要求制作一张应急启动光盘, 以免出现不可预知的错误, 如果计算机没有刻录光驱, 可以将生成的 ISO 文件加载到虚拟光驱东软内部公开, 未经许可不得扩散 15

16 9 当加载到虚拟光驱或插入应急启动光盘后, 验证应急盘成功建议将 ISO 文件备份到异地 10 为确保信息的安全, 加密后的硬盘对删除文件也可以进行粉碎性删除, 但在加密的分区中, 一般选择 None 东软内部公开, 未经许可不得扩散 16

17 11 系统加密前, 将进行预测试, 以确保加密软件可以使用 12 测试将会重启操作系统, 并有相关警告和免责提示 13 操作系统重启时, 即出现一个 Dos 界面, 需要输入加密密码, 方能正常启动东软内部公开, 未经许可不得扩散 17

18 14 系统启动后,TrueCrypt 软件自动运行, 并继续进行加密整个磁盘操作 15 点击 Encrypt 后, 会再次出现免责声明, 确认后, 即开始进行全盘的加密加密操作可以推迟暂停, 甚至退出 Truecrypt 软件重启计算机, 此后仍可继续在中断的操作处继续加密加密时间较长, 需要耐心等待在加密工作进行时, 切勿直接断开计算机电源, 否则可能会出现不可预见的后果 16 加密完成后, 即可正常使用东软内部公开, 未经许可不得扩散 18

19 3.6 永久解除加密操作 1 文件型的加密卷永久解密, 将重要信息备份到其它位置, 删除该加密卷文件即实现解除加密 2 加密的非系统分区或设备, 将重要信息备份到其它位置, 重新格式化该磁盘驱动器, 即实现解除加密 3 加密的系统分区或系统所在硬盘, 右键点击 System drive, 选择 Permanently decrypt 功能, 进行永久解密东软内部公开, 未经许可不得扩散 19

20 根据系统硬盘的大小以及采用的加密算法不同, 需要的时间从 30 分钟至几个小时不等本次演示中所使用的计算机为 20G 的硬盘, 采用 AES 加密算法, 解密时间约为 27 分钟东软内部公开, 未经许可不得扩散 20

21 4 备份工具 SyncExp 4.1 syncexp 简介 SyncEXP 是绿色免费的数据备份软件, 适用于几乎所有 Windows 内核的操作系统 SyncEXP 可以自定义各种情况下的执行动作, 可以自定义多个同步任务, 适用于即时性要求较高或数据量较小的备份和同步工作优点 : 1 可以实现数据同步 2 当数据不一致时, 可以设置自动处理方式 3 同步时, 可以选择实时同步 4 文件是原形备份, 恢复方便缺点 : 1 不能在 Windows 用户未登录时开始数据备份 2 备份数据不进行压缩或加密 3 可以在软件中直接输入网络计算机的帐户密码, 但该密码是以明文形式存储在本地计算机的配置文件中, 应注意计算机管理员权限控制该软件可以通过官方网站获取 4.2 菜单功能介绍 SyncExp 软件菜单功能如下图所示 : 4.3 创建备份任务 1 双击 SyncExp.exe 文件, 打开 SyncExp, 并将缺省任务删除东软内部公开, 未经许可不得扩散 21

$2 单击新建任务, 并修改任务名称, 同时选择需要备份的文件夹, 如 : 将源文件目录 \\192.$ $1\test 备份至目标地址 d:\backup 目录下, 单击, 并单击$

22 2 单击新建任务, 并修改任务名称, 同时选择需要备份的文件夹, 如 : 将源文件目录 \\ \test 备份至目标地址 d:\backup 目录下, 单击, 并单击如果需要输入网络共享计算机的帐户密码, 单击 Advanced Options 进行设置创建任务后, 如果需要立即运行任务, 应选中任务后, 单击 3 单击 Add Task 东软内部公开, 未经许可不得扩散 22

23 4 输入任务名称, 并设置备份周期, 单击 Close 设置定时任务后, 必须单击, 否则新建的定时任务不会被保存 5 任务运行时, 系统会自动弹出任务执行进度, 并显示正在备份的文件名称及路径, 如果需要中断备份, 可以点击 Cancel 东软内部公开, 未经许可不得扩散 23

24 4.4 备份日志 SyncExp 的日志在 SyncExp.exe 文件所属目录下的 SyncExp.log 中存储, 该文件为文本格式, 可以查看每次备份的情况东软内部公开, 未经许可不得扩散 24

AL-MX200 Series

AL-MX200 Series PostScript Level3 Compatible NPD4760-00 TC Seiko Epson Corporation Seiko Epson Corporation ( ) Seiko Epson Corporation Seiko Epson Corporation Epson Seiko Epson Corporation Apple Bonjour ColorSync Macintosh