咨询热线:0510-8229-3900
 
                   
   
常见问题
用户登录集控服务器提示错误85
Windows登录进入桌面慢或资源管理器不响应
关闭Secure Boot的方法
解决打开文件夹绿色进度条一直扫的问题
Windows黄色小锁图标与secWall加密图标区别
Win7无法访问XP、Windows2003共享文件夹解决方法
迅雷看看推送服务导致Windows 2003开机无法进入桌面
Win7中搜索导致死机或蓝屏原因解析
安装集控服务器时报告“应用程序的并行配置不正确”
加密文件在打包加密时提示“目标文件创建失败”
win7重装成2003、XP时,有的文件打不开了
删除废弃加密数据库文件方法
安装加密软件后上传图纸到文件服务器上速度明显变慢
备份加密文件时需要注意什么?
Windows XP Embeded安装secWall后蓝屏的解决方法
secWall支持3T容量以上的硬盘吗?
软件安装时怎样避免EXE、DLL等执行文件被加密?
资源管理器中右键菜单“转换到PDF”没反应,只能用打印方式转换
修改进程名称后能逃避过加密监控吗?
安装加密系统后,打开我的电脑速度变慢
更多>>
 
修改进程名称后能逃避过加密监控吗?

  适用版本:企业版

  改了进程名,最多把涉密进程变成隔离进程,或隔离进程变成涉密进程,也不会影响安全性。事实上,secWall内部本来就可以动态改变程序的运行属性,不需要改进程名这么麻烦。就象一个房间是涉密的,隔离进程就是关在房间外面,房间里面的涉密的东西你什么也拿不到。而涉密进程则在房间里面,可以拿到涉密的数据,但是你出不了房间。

  这种运行属性,一旦进程启动了就已决定,此后无法从涉密状态洗刷掉,直到这个进程死掉。也就是说,涉密属性是伴随进程终身的。

  这些属性,简单做个验证会有更好地体会。比如,一个文本文件加密了,用记事本打开,此时记事本涉密,这个时候无论把文件怎样另存,把文件扩展名改为任何名称,也无法让文件不加密,因为记事本涉密了,无法摆脱。除非把这个记事本关掉(进程结束)。重新启动的记事本如果没有碰过加密文件,是清白的,但只要一接触涉密数据,会终身处于涉密状态。

  也可以把记事本的执行文件名改成QQ.exe,这样记事本可以变成隔离运行,但这种行为并不会对安全性有什么影响。这样启动的记事本,是无法打开加密文件的,也不能把加密的数据粘贴进去。

  事实上,我们有些时候就是需要改变这种运行属性。比如,浏览器的常规使用方式,是要保证上网的,因此是隔离运行的,内部的加密数据都进不了浏览器,但如果企业内部使用B/S架构的ERP系统,而ERP的数据又需要保密。那么就需要让浏览器以涉密方式运行了。

  涉密运行的浏览器,企业内部的加密数据可以自由进入,但此时浏览器是不能自由上网的,只有指定在安全区域中的主机涉密的浏览器才能访问。



分享到:


  关于我们|联系方式|资质认证|站点地图|职位招聘|建议与投诉  
地址:江苏省无锡市梁溪区锡澄路260-1号圆融发展中心17F  邮编:214031 总机:(0510)82293900 传真:(0510)82702019
版权所有 © 2003-2021 无锡万华数据科技有限公司
苏ICP备05009260号
苏公网安备 32020202000075号