笔记本电脑安全之特殊方案

软件世界

李冰

　　随着移动办公和电子商务的发展，人们对数据安全提出了更高要求。一些高端的“本本” 增加了硬件级别的安全功能，例如IBM的嵌入式安全子系统、宏碁和华硕等配备“保全卡(Smart Card)”以及三星等带有指纹识别系统的“本本”相继问世，而美国Absolute公司和IBM的追踪软件，则能够在被窃电脑上网后追踪到其登录地点以配合警方追查。

　　(一)选购带有特殊安全功能的“本本”

　　这类“本本”主要以IBM的嵌入式安全子系统、宏碁和华硕等的配备“保全卡(Smart Card)”的产品为代表。

　　以宏碁(Acer)为例，它的保全卡系统由内置的读卡器插槽、读卡软件和保全卡组成，能够为用户提供三级密码安全保障，即所谓的三合一解决方案：启动认证、登录认证和Web 认证。保全卡则是一张具有数据存储和逻辑处理能力的IC卡片，它记录着特定的用户设定数据。开机时插入“保全卡”后电脑会读取并核对数据，如正常则开机，反之则无效。而保全卡系统的硬盘加密功能则确保了硬盘数据的安全，即使非法用户将硬盘取出安装在其他电脑上也无法读取(见图1)。

　　IBM公司则另辟蹊径，提出了硬件加软件的安全解决方案。在ThinkPad系列“本本”中集成了嵌入式安全子系统和客户安全软件。该方案提供了包括口令保护、文件和文件夹加密、虚拟专用网络(VPN)的安全访问、支持安全的公共密钥体系架构(PKI)等强大功能。而该安全芯片在IBM的Client Security Software 3.0软件支持下，可以实现更多的安全防范功能，比如一台装有该系统的ThinkPad“本本”被窃后，盗贼一旦上网，软件就会将“本本”的登录地点等相关信息传输给当地的IBM服务部门，协助警方破案。

　　(二)选购带有生物识别技术的“本本”

　　指纹识别系统是最早应用于笔记本电脑安全领域的生物识别技术。比较有代表性的产品是三星、宏碁等带有指纹识别系统(卡)的笔记本电脑、EagleTec公司的指纹识别卡、Ritronics公司的指纹识别存储器等。

　　以三星T10为例，它的内嵌式指纹识别系统由触摸板左侧的一个拇指大小的TouchChip传感器(见图2)和安全软件Protector Suite组成。其最大特色就是支持用指纹识别去替代在BIOS启动、系统登录、网络浏览等各种ID和密码，方便和安全两者兼得。此外，该系统还有一项特殊的功能──硬盘映射功能，即可以在硬盘中创建Filedisk虚拟加密磁盘。你可以将重要文件保存在其中，而使用时只有通过了该用户指纹(或密码)验证才能加载打开，这样即使非法用户已经登录Windows，也能防止数据泄密。

　　(三)选购带有刻录机等备份工具的“本本”

　　既然随时备份是行之有效的安全措施，那你在购买时就应该选择带有刻录机、康宝或者可以外接第二块硬盘、闪盘等备份工具且扩充能力较强的品牌机型。现在很多的机型都可以另外选购PCMCIA、USB、IEEE1394等标准接口的备份硬盘盒，它们的传输速度快并支持即插即用。而利用带有刻录机、康宝等硬件工具的“本本”，可以方便地随时备份数据，650MB以上的光盘盘片以及可重复刻录的RW盘片足以应付一般的备份需求(见图3)。当你的备份数据较少时，则可选购加密型闪盘。