透明驱动级加密的常见问题
2007-05-08 11:16
211 查看
整理了一些透明驱动级加密的常见问题 ,不针对任何的公司和个人。请勿对号入座。
作为防止泄密的内网安全产品,驱动级透明加密有着很大的优势。兼容性好,性能损失小。
但是目前市面的类似产品普遍存在一些问题:
1、进程的校验问题。
一般可以通过改名。如“word.exe”改为“123.exe”逃过强制加密。或加壳来逃过Hash的校验。
2、线程、进程的注入和内存的Dump。
通过一些工具很容易注入合法进程而夺取明文。网络有类似的工具可下载。
3、明文的缓存控制问题。
一般的产品都会打开密文后及时的清除掉缓存,但是正在打开中,肯定是有缓存的。如果
这时候拷贝文件,通常来说是明文。
作为内网安全产品的基础。透明驱动还是路漫漫的。
作为防止泄密的内网安全产品,驱动级透明加密有着很大的优势。兼容性好,性能损失小。
但是目前市面的类似产品普遍存在一些问题:
1、进程的校验问题。
一般可以通过改名。如“word.exe”改为“123.exe”逃过强制加密。或加壳来逃过Hash的校验。
2、线程、进程的注入和内存的Dump。
通过一些工具很容易注入合法进程而夺取明文。网络有类似的工具可下载。
3、明文的缓存控制问题。
一般的产品都会打开密文后及时的清除掉缓存,但是正在打开中,肯定是有缓存的。如果
这时候拷贝文件,通常来说是明文。
作为内网安全产品的基础。透明驱动还是路漫漫的。
相关文章推荐
- 论透明驱动级加密的常见问题
- 透明加密驱动写文件HEAD应该注意的问题
- 透明加密驱动开发心得
- 关于EFS加密的一些常见问题
- 大数据量的存储,以及分表常见算法及其带来的问题,和微薄url的加密规则猜想
- LCD驱动调试中部分常见问题的分析及解决办法
- 大数据量的存储,以及分表常见算法及其带来的问题,和微薄url的加密规则猜想
- 驱动调试常见问题_LCD
- 驱动调试常见问题_Camera
- [Fibre channel 实战之一] 驱动堆栈和创建target常见问题
- Vista系统改装XP系统时,如果是SATA硬盘时常见问题:装完XP系统后无法进入系统, 解决问题:安装XP系统及SATA驱动(965SATA驱动)
- AST驱动用户手册常见问题14
- 驱动调试常见问题_Camera
- 驱动调试常见问题_Camera
- 多功能PCIE交换机之八:窗口扩展和驱动加载的常见问题
- LCD驱动调试中部分常见问题的分析及解决办法
- 驱动版本移植常见问题 android2.3
- 驱动调试常见问题_触摸屏
- 驱动调试常见问题_触摸屏
- 驱动调试常见问题_触摸屏