Ceedo系统的安全体验

    如何利用口袋系统——Ceedo，将u盘、MP3、MP4等，打造成—个“移动办公环境”，以便随身携带自己的的软件，记录自己的操作习惯。在文章中，我们主要来看看这个“移动环境”安全性高不高，该如伺设置。

    给口袋电脑加个锁

    自己的移动储存设备当然要随身携带，不过可不是时时都那么小心的，也许不小心落在了哪个地方，有必要给它加个锁，以保护自己的隐私或数据安全。

点击Ceedo的浮动控制面板上的“打开Easy-Access菜单”按钮，在弹出的功能菜单中点击“选项”命令，弹出选项设置对话框。在左侧点击“安全”项，在右边的窗口“密码保护”区中，点击“启用”按钮，弹出密码设置对话框。设置密码及提示问题和答案后，即可启用密码保护功能。以后将自己的移动设备接到其它电脑上时，会弹出一个密码验证窗口。要求输入正确密码后，才能够打开Ceedo，这样别人就无法非法打开自己的移动设备了。

    安全浏览，流氓我不怕

    上网时最担心自己的行踪和隐私数据泄露，不过有了Ceedo，到哪儿上同时都不怕了，因为登录用户名和密码、搜索浏览记录之类的，都是存储在移动设备上的，不会保留在别人的电脑中。如果还嫌不安全的话，可以在上面讲的安全设置对话框中，勾选“在Ceedo上存放临时文件”项，并选择下面的“退出时清除临时文件”，以后每次关闭Ceedo时，都会自动清除临时文件，当然浏览记录也不会被保存了。

    对于人见人恨的流氓软件，移动设备是否有免疫能力呢?我们做了一个小测试，直接利用Ceedo中的IE浏览器浏览网页，并安装了一个弹出插件。可以看到整个安装过程与真实的系统是隔离的，也就是说，无论是什么厉害的流氓软件或插件，都无法感染进驻真实的系统。通过Ceedo，就起到了一个隔离保护系统不受流氓软件侵犯的作用。

    面对Ceedo系统本身而言，当插件或流氓软件进驻后，是否会像在真实的系统中一样那么难缠呢?Ceedo打造的系统与真实的系统是不同的，没有那么复杂的系统内核加载机制，其实采用的是类似“沙盘(Sandbox)”的技术，因此在Ceedo系统中，无论什么流氓软件都可以轻易地赶出门外!不管是自己手工安装，还是被强制安装的软件，只需点击Easy-Access菜单中的“所有程序/删除程序”命令，打开程序管理窗口，在窗口程序列表中，选择要卸载的流氓插件，点击“更改/删除”按钮，即可将程序从Ceedo系统中完全清除。

    网银交易，确保无忧

    在登录网银或者QQ游戏等各种账号时，往往担心自己的账号被木马盗取，会采用一些保护手段，比如安装杀毒软件防火墙，或特殊的安全软件等，但是这些方法不可靠，因为一旦换了一台电脑，也许别人的电脑上就装得有一个盗号本马呢!这个与真实系统隔离的Ceedo系统，是否能够保证网银交易的安全呢?我们还是来作一下测试吧!

    在本地安装一个键盘记录器工具“万能键盘记录器V8.0”，可将计算机用户的键盘输入及汉字输人全部记录下来，适用于所有应用程序，例如QQ、MSN、IE同页等任何键盘输入程序。这个软件与木马采用同样的原理，进行键盘记录与截取。安装运行“万能键盘记录器V8.O”后，我们先来测试一下，直接在真实的系统中登录工行网上银行，输入自己的账号和密码，返回到万能键盘记录器软件界面，点击“文件/刷新”命令，即可在窗口中看到刚才输入的账号和密码被记录了。如果系统中有类似的一个本马的话，那么我们的工行账号和密码将  “不翼而飞”了!

    现在，在Ceedo中打开IE浏览器，同样登录网上银行，输入账号和密码，返回万能键盘记录器界面窗口中。此时，将会发现所有的输入，也同样都被记录了!——也就是说，Ceedo中安装运行的流氓软件之类不会影响到真实的系统，但是如果系统中了木马，Ceedo同样也逃不脱被盗号的命运!

    那么，如何才能保证在移动设备中网银交易的安全呢?必须将杀毒软件或安全软件安装在移动设备中随身携带，换电脑后直接在Ceedo中运行杀毒软件或安全工具，就可以保证网银交易的安全了。另外，可以在网上银行等需要使用根证书的地方，将根证书安装在虚拟的Ceedo的IE上，这样可以提高在其它电脑上同交易的安全性。甚至可以在移动设备的Ceedo系统中保存网银或其它登录账号和密码，采用自动登录的方式，避免键盘输入时被记录盗号。