雷磊 王越 孟粉霞

西北核技术研究所 陕西 710024

0 前言

数据安全的核心是存储安全，在现今IT飞速发展的时代，无论是政府机关、军队、还是企业、家庭的重要数据大都以电子形式存储在台式机硬盘、笔记本硬盘、可移动硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡中。很多部门对于各自的敏感数据已经拥有一套相对可靠的安全保护措施，然而还有一部分部门或个人对此重视不够，仅停留在简单常规地操作级别，从而存在敏感数据被窃取的风险和隐患。

1 数据的安全存储及应用

1.1 数据加密

数据加密目前是计算机系统对信息进行保护的一种最可靠的办法，它利用密码技术对信息进行加密，把加密后的密文信息存储在存储介质中，实现敏感数据存储和传送过程中的机密性保护。数据加密有各种分类方法，按照实现手段可以分为四种：主机软件加密(代表产品主要包括Symantec Veritas NetBackup、IBM TSM)、加密存储安全交换机(代表产品包括CipherMax CM系列、思科的MDS系列)、嵌入式专门加密设备以及基于存储层的存储设备。

1.2 访问控制

目前访问控制技术主要致力于三个方面的研究：操作系统本身的访问控制、边界访问控制、应用系统的访问控制。对操作系统的访问控制能力，首先是开展对安全操作系统的研究。现在的操作系统的大多数是C1、C2级，安全操作系统可以达到B1级。安全操作系统主要是提高了操作系统的强制访问控制能力、安全审计能力、密码存取能力，对进程、文件、目录的保护都得到加强。……