• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

　　适用版本：企业版

　　改了进程名，最多把涉密进程变成隔离进程，或隔离进程变成涉密进程，也不会影响安全性。事实上，secWall内部本来就可以动态改变程序的运行属性，不需要改进程名这么麻烦。就象一个房间是涉密的，隔离进程就是关在房间外面，房间里面的涉密的东西你什么也拿不到。而涉密进程则在房间里面，可以拿到涉密的数据，但是你出不了房间。

　　这种运行属性，一旦进程启动了就已决定，此后无法从涉密状态洗刷掉，直到这个进程死掉。也就是说，涉密属性是伴随进程终身的。

　　这些属性，简单做个验证会有更好地体会。比如，一个文本文件加密了，用记事本打开，此时记事本涉密，这个时候无论把文件怎样另存，把文件扩展名改为任何名称，也无法让文件不加密，因为记事本涉密了，无法摆脱。除非把这个记事本关掉（进程结束）。重新启动的记事本如果没有碰过加密文件，是清白的，但只要一接触涉密数据，会终身处于涉密状态。

　　也可以把记事本的执行文件名改成QQ.exe，这样记事本可以变成隔离运行，但这种行为并不会对安全性有什么影响。这样启动的记事本，是无法打开加密文件的，也不能把加密的数据粘贴进去。

　　事实上，我们有些时候就是需要改变这种运行属性。比如，浏览器的常规使用方式，是要保证上网的，因此是隔离运行的，内部的加密数据都进不了浏览器，但如果企业内部使用B/S架构的ERP系统，而ERP的数据又需要保密。那么就需要让浏览器以涉密方式运行了。

　　涉密运行的浏览器，企业内部的加密数据可以自由进入，但此时浏览器是不能自由上网的，只有指定在安全区域中的主机涉密的浏览器才能访问。