29、数据加密技术全解析

数据加密技术全解析

1. 加密技术的重要性

在当今数字化时代，加密技术已从大型组织的试验品迅速转变为每个人的必需品。我们很多人多年来一直通过 HTTPS 网站对网站流量进行加密，但仍存在一些令人惊讶的例外情况。许多廉价的网络托管公司仍提供以明文传输流量的登录页面，这是非常危险的。因为现在通过常规 HTTP 或未加密的电子邮件在互联网上提交的任何内容，都有可能被他人读取。虽然可能是我们过于多疑，实际上没人拦截和读取我们的流量，但我们必须清楚，如果访问地址栏显示 HTTP 的网站，或者使用免费电子邮件服务发送邮件，网页或邮件中输入的任何数据都可能被世界另一端的人轻易窃取。

对于需要在互联网上传输的企业信息来说，数据加密是绝对必要的。然而，绝大多数公司仍未在其电子邮件系统中使用任何加密技术，这对大多数企业而言仍是一个潜在的灾难。

我们在保护互联网浏览器流量方面做得越来越好，但传统上对组织内部安全的数据关注不足。黑客并不愚蠢，他们有很多手段通过社会工程学进入我们的网络。一旦进入，他们往往能轻易获取大量数据。幸运的是，Windows Server 2019 中内置了多种技术，旨在抵御这些入侵，并保护数据中心内的数据安全。

2. 常见加密技术介绍

2.1 BitLocker 和虚拟 TPM

BitLocker 是企业网络客户端系统中常见的全驱动器加密技术，能确保可能被盗的笔记本电脑或计算机上的数据得到充分保护。即使小偷拿到公司笔记本电脑并取出硬盘，插入自己的计算机，也无法访问数据，因为整个卷都被加密了。

随着云计算资源的广泛应用，在服务器上使用 BitLocker 变得更有意义，尤其是在虚拟机器上。如果不