数据安全解决方案基础知识: 访问控制
什么是访问控制(隐藏)
访问控制是在本机上控制用户对文件的访问,也包括在本机上隐藏机密文件.这种方案非常方便,,用户要访问某个文件时,如果有密码就可以访问了,否则将被本机系统上的访问控制软件拒绝.
访问控制(隐藏)的工作过程简介
设置访问控制时,文件本身的内容并不改变,只是增加了一个密码,来限制使用权限.
例如:在磁盘上有一个文本文件1.txt,其显示内容和存储内容均为"ABCDEF...",设置访问控制后,1.txt的存储内容并没有发生变化,但是只有输入密码后,才能显示出正确的内容.
访问控制(隐藏)的不安全性
例如微软的NTFS文件系统便可以进行访问控制的设置,但现在可以破解它的工具软件简直太多了,这些破解软件非常强大并且易于使用,任何用户只要使用该破解软件就可以直接获得了你的文件.因此根本没有安全性可言!其他的访问控制软件也都存在这个问题.
访问控制(隐藏)的应用范围限制性
访问控制(隐藏)是通过文件名来识别是否进行访问控制,因此当文件发生重命名或者文件的路径发生变化时,就必须进行繁琐的配置,在光盘、软盘、移动存储器上使用就显得特别繁琐.
访问控制只能在本机上使用,对光盘、软盘、移动存储器难以信任.
|