上海 重要數(shù)據(jù)防止泄露---優(yōu)盾加密軟件（圖）

文件加密是一種根據(jù)要求在操作系統(tǒng)層自動(dòng)地對(duì)寫(xiě)入存儲(chǔ)介質(zhì)的數(shù)據(jù)進(jìn)行加密的技術(shù)。透明加密軟件作為一種新的數(shù)據(jù)保密手段，自2005年上市以來(lái)，得到許多軟件公司特別是制造業(yè)軟件公司和傳統(tǒng)安全軟件公司的熱捧，也為廣大需要對(duì)敏感數(shù)據(jù)進(jìn)行保密的客戶帶來(lái)了希望。加密軟件上市以來(lái)，市場(chǎng)份額逐年上升，同時(shí)，經(jīng)過(guò)幾年的實(shí)踐，客戶對(duì)軟件開(kāi)發(fā)商提出了更多的要求。與加密軟件產(chǎn)品剛上市時(shí)前一兩年各軟件廠商各持一詞不同，經(jīng)過(guò)市場(chǎng)的幾番磨煉，客戶和廠商對(duì)透明加密軟件有了更加統(tǒng)一的認(rèn)識(shí)。本文就六個(gè)方面對(duì)透明加密軟件的發(fā)展動(dòng)向進(jìn)行了簡(jiǎn)要的分析。希望對(duì)各位有幫助。

     
優(yōu)盾數(shù)據(jù)防泄漏DLP的安全性：
      全新的驅(qū)動(dòng)加密技術(shù)，直接在緩存中進(jìn)行加解密，寫(xiě)硬盤(pán)的速度更快，加解密效率更高，幾乎不改變windows運(yùn)行速度。
      在windows緩存中保存的是密文，可以防止別有用心的人從windows緩沖中竊取明文數(shù)據(jù)，導(dǎo)致泄密。
      不但可以實(shí)現(xiàn)強(qiáng)制加密功能，而且可以輕松的實(shí)現(xiàn)強(qiáng)制解密功能，更加符合企業(yè)的實(shí)際加密管理需求。
      同時(shí)監(jiān)控本地硬盤(pán)和網(wǎng)絡(luò)驅(qū)動(dòng)器的讀寫(xiě)加密。對(duì)任何應(yīng)用程序生成的任何文件進(jìn)行加密控制。同時(shí)，透明加解密的過(guò)程中，不產(chǎn)生臨時(shí)文件， 
      優(yōu)盾數(shù)據(jù)防泄漏DLP采用國(guó)際先進(jìn)的AES和RC4兩種加密算法的結(jié)合，它采用國(guó)際公認(rèn)的AES和RC4兩種加密算法相結(jié)合，來(lái)對(duì)文件和密鑰進(jìn)行加密，并為每個(gè)企業(yè)、每個(gè)部門(mén)、每個(gè)用戶都單獨(dú)分配一個(gè)獨(dú)立的密鑰，對(duì)每個(gè)文件加密都生成一個(gè)隨機(jī)密鑰。也就是說(shuō)，同一個(gè)文件，分別加密兩次，兩次加密的密鑰都是不同的。其次，還因?yàn)樗捎昧薎BM公司出品的160位高強(qiáng)度加密算法，足以應(yīng)付任何的惡意暴力破解。
      優(yōu)盾加密后的文件始終處于加密狀態(tài)，拷貝到任何地方，在任何環(huán)境下都是加密的，不依賴于加密軟件。

1. 驅(qū)動(dòng)層加密技術(shù)成為透明加密的主流技術(shù)
　　目前市面上的透明加密軟件，基本上只支持Windows平臺(tái)。透明加密的實(shí)現(xiàn)主要有兩種技術(shù)，一種是應(yīng)用層（API）的透明加密技術(shù)，一種是核心層（Kernel，又叫驅(qū)動(dòng)層）的透明加密技術(shù)(圖1)。應(yīng)用層的開(kāi)發(fā)難度低（Windows Hook技術(shù)），但對(duì)應(yīng)用程序的適應(yīng)性差，同時(shí)加密多種應(yīng)用程序時(shí)相互干擾大，因此，有些廠商為適應(yīng)不同程序加密要求開(kāi)發(fā)出獨(dú)立針對(duì)某種軟件的加密軟件版本。驅(qū)動(dòng)層透明加密技術(shù)是通過(guò)Windows提供的可安裝文件系統(tǒng)（Installable File System）開(kāi)發(fā)接口寫(xiě)設(shè)計(jì)一個(gè)文件過(guò)濾驅(qū)動(dòng)，通過(guò)此驅(qū)動(dòng)實(shí)現(xiàn)透明加解密功能。由于驅(qū)動(dòng)開(kāi)發(fā)要與windows更核心層打交道，此方面的開(kāi)發(fā)人才比較少，相對(duì)開(kāi)發(fā)難度也高。驅(qū)動(dòng)層的透明加密技術(shù)由于與操作系統(tǒng)的文件系統(tǒng)結(jié)合緊密，加解密效率更高，控制更加密靈活，運(yùn)行更加穩(wěn)定。但要充分考慮到與Windows及其它應(yīng)用在驅(qū)動(dòng)層軟件的兼容，如殺毒軟件，否則會(huì)導(dǎo)致windows藍(lán)屏。
　　目前國(guó)內(nèi)做的比較成功的品牌：優(yōu)盾，數(shù)據(jù)防泄漏DLP
　　優(yōu)盾數(shù)據(jù)防泄漏DLP系統(tǒng)集控版是適合大型企業(yè)、機(jī)關(guān)團(tuán)體、企事業(yè)單位、政府部門(mén)的一套完善的加密軟件。該數(shù)據(jù)防泄漏DLP系統(tǒng)可輕輕松松把龐大的企業(yè)機(jī)密數(shù)據(jù)有效快捷的保密起來(lái)。該數(shù)據(jù)防泄漏DLP系統(tǒng)版本支持的語(yǔ)言有簡(jiǎn)體中文/繁體中文/英語(yǔ)/日語(yǔ)。在Windows 2000/XP/2003/Vista 操作系統(tǒng)下都可正常使用。
     
　　對(duì)客戶而言，透明加密軟件采用什么技術(shù)并不是他們關(guān)心的重點(diǎn)，他們主要關(guān)心的是加密軟件產(chǎn)品本身的穩(wěn)定性、安全性和使用方便性。應(yīng)用層透明加密技術(shù)和驅(qū)動(dòng)層加密技術(shù)的特點(diǎn)使得驅(qū)動(dòng)層透明加密軟件有更多競(jìng)爭(zhēng)上的優(yōu)勢(shì)。經(jīng)過(guò)市場(chǎng)幾年的考驗(yàn)，加密軟件廠商都逐步認(rèn)識(shí)到，驅(qū)動(dòng)層透明加密技術(shù)才是加密軟件可靠的技術(shù)。于是我們可以看到，新切入市場(chǎng)的加密軟件廠商的產(chǎn)品都是采用驅(qū)動(dòng)透明加密技術(shù)，一些原來(lái)采用應(yīng)用層透明加密技術(shù)的老牌加密軟件廠商也放棄最初的應(yīng)用層技術(shù)，轉(zhuǎn)而從頭開(kāi)始研發(fā)驅(qū)動(dòng)層加密技術(shù)。

　　驅(qū)動(dòng)層加密原理和殺毒軟件相似：
　　殺毒方面，有新病毒出現(xiàn)的話，殺毒軟件是更新病毒庫(kù)；
加密軟件方面，如果有新的軟件的話，如公司新裝了軟件，是更新策略庫(kù)，我們軟件策略庫(kù)完全開(kāi)放，可以自行添加修改策略，策略添加和修改也很簡(jiǎn)單。新的軟件，只與策略庫(kù)有關(guān)。

　　應(yīng)用層加密原理和游戲外掛相似：
　　游戲方面，游戲每次更新版本，外掛就要重新制作，不如在游戲里將不能用，因?yàn)橛螒蚴蔷W(wǎng)絡(luò)游戲，只有網(wǎng)絡(luò)公司對(duì)外的一個(gè)版本，所以外掛必須升級(jí)，不升級(jí)不能用。
加密軟件方面，如果有新的軟件的話，如Photoshop 7 升級(jí)到 Photoshop CS4，那么加密軟件也要升級(jí)。當(dāng)然，你可以繼續(xù)使用Photoshop 7不升級(jí)來(lái)加密。軟件和加密軟件加密庫(kù)要統(tǒng)一。

　　總之，
　　驅(qū)動(dòng)層加密產(chǎn)品是跟著Windows系統(tǒng)在升級(jí)，如從XP升級(jí)到Windows 7，軟件的升級(jí)或者新增了軟件，只需修改和增加策略庫(kù)即可；
應(yīng)用層加密是跟著軟件在升級(jí)，如WPS從2009升級(jí)到2010的話，加密軟件的加密庫(kù)也要跟著升級(jí)，而對(duì)新增的軟件（如Foxit Reader.exe，PDF閱讀器），如果加密庫(kù)里沒(méi)有，可能就無(wú)法使用。

2. 透明加密軟件產(chǎn)品市場(chǎng)開(kāi)始細(xì)分
　　客戶需求永遠(yuǎn)是產(chǎn)品發(fā)展的指南針，透明加密軟件市場(chǎng)也不例外。透明加密軟件市場(chǎng)興起之初，所有廠商都采用同樣的宣傳模式，更有甚者，一些廠商直接抄襲其他同行的宣傳資料?，F(xiàn)在看來(lái)，當(dāng)時(shí)大家都是在介紹透明加密的好處，并沒(méi)有體現(xiàn)自身產(chǎn)品的優(yōu)勢(shì)。當(dāng)然，當(dāng)時(shí)各廠商對(duì)加密軟件市場(chǎng)需求不了解是主要的原因。隨著兩年多來(lái)與客戶面對(duì)面的交流和碰撞，透明加密軟件產(chǎn)品廠商對(duì)市場(chǎng)有了更深入的認(rèn)識(shí)，產(chǎn)品定位和發(fā)展也有了新的動(dòng)向。 透明加密技術(shù)剛出現(xiàn)時(shí)，主要賣點(diǎn)就是強(qiáng)制加密，也可以說(shuō)強(qiáng)制加密成了透明加密的代名詞，市場(chǎng)定位清一色定位于單位內(nèi)部的強(qiáng)制加密。所有廠商不管是網(wǎng)絡(luò)版本還是離散授權(quán)使用版，都是沖著強(qiáng)制加密來(lái)的。因此，產(chǎn)品只有強(qiáng)制加密指定應(yīng)用程序生成的敏感文件一種，預(yù)期的客戶也基本上都是單一的局域網(wǎng)用戶。其實(shí)，一方面客戶不僅擔(dān)心文件從內(nèi)部泄密，而且也必須考慮文件從外部泄密；另一方面，不但群體客戶有保密需求，一般的個(gè)人PC用戶也存在大量的文件加密需求。因此，更多地透明加密產(chǎn)品也應(yīng)運(yùn)而生。
　　對(duì)于某些企業(yè)而言，其合作伙伴也是可以接觸到其敏感文件的。因此，企業(yè)需要對(duì)發(fā)放到外部（如供應(yīng)商）的敏感文件進(jìn)行控制。針對(duì)客戶此類需求，部分廠商開(kāi)發(fā)了控制外發(fā)文件時(shí)效、打印權(quán)限等的外發(fā)文件控制版本，也有叫防二次擴(kuò)散軟件的。
　　文件保密需求不但在企業(yè)有，對(duì)個(gè)人而言也是很有必要的，網(wǎng)上流傳的這樣那樣的文件、文件夾加密大王、大師就是很好的證據(jù)。透明加密很適合做成強(qiáng)制加密的企業(yè)版本，但透明加密決不等于強(qiáng)制加密，它同樣適合于個(gè)人加密的需要，甚至比現(xiàn)有的個(gè)人加密軟件技術(shù)更先進(jìn)，使用更方便。因此，有些廠商也感覺(jué)到了這塊市場(chǎng)的存在，紛紛推出個(gè)人版本的透明加密軟件。
　　總之，市場(chǎng)需求的發(fā)展催進(jìn)了透明加密技術(shù)在各個(gè)領(lǐng)域的應(yīng)用。不僅是企業(yè)有著將安全延伸至整個(gè)供應(yīng)鏈的需求，而且個(gè)人PC用戶也期望著更多更好的透明加密技術(shù)產(chǎn)品。隨著市場(chǎng)的進(jìn)一步發(fā)展，必將會(huì)有更多更優(yōu)秀的產(chǎn)品/版本面市。

3. 更加靈活的加密控制
　　強(qiáng)制加密是控制單位內(nèi)部敏感數(shù)據(jù)泄密的有力手段，但實(shí)際應(yīng)用過(guò)程中，有些單位需要更加靈活的加密控制條件。例如，企業(yè)只需要對(duì)文件服務(wù)器上的歸檔文件進(jìn)行加密，PC使用者新建文件不需要加密。又例如，雇主需要能打開(kāi)員工加密的密文，但自已電腦上不加密。對(duì)加密控制條件如此紛繁復(fù)雜的需求，促使加密軟件廠商對(duì)加密控制條件不能局限于強(qiáng)制加密一種手段，而是要更加靈活地進(jìn)行配制。
　　市場(chǎng)對(duì)加密軟件靈活的控制需求使得透明加密的內(nèi)涵變得更加豐富。加密軟件靈活的加密控制方式使處于不同加密需求階段的客戶有更多的選擇?？蛻粢部梢愿鶕?jù)實(shí)際情況，分階段、分步驟部署加密軟件。

　　一般其它加密軟件，通常需要手工運(yùn)行加密動(dòng)作或需將文件保存于特定磁盤(pán)目錄中，大都是“保存”那一瞬間才能進(jìn)行加密。這樣操作比較麻煩，也與員工的主觀性有關(guān)，且效率、安全、便捷、廣泛性等也都不佳!而優(yōu)盾數(shù)據(jù)防泄漏DLP是通過(guò)一種底層運(yùn)作方式采用透明加密技術(shù)，可以直接對(duì)計(jì)算機(jī)上的指定程序所生成的任意文件、任意保存磁盤(pán)空間位置，采透明、動(dòng)態(tài)手段進(jìn)行加密與解密。有的程序產(chǎn)生的文件編輯過(guò)程中尚未進(jìn)行“保存”的臨時(shí)文件，也是加密的，通過(guò)二次緩存加密，都受到加密保護(hù)。
　　
總結(jié)
　　透明加密軟件作為一款只上市兩年多的新型安全軟件產(chǎn)品，已經(jīng)得到廣大客戶的認(rèn)同，市場(chǎng)需求不僅在現(xiàn)有層面上不斷擴(kuò)大，而且其外延和內(nèi)涵也在向兩個(gè)方向同時(shí)延伸。加密軟件的技術(shù)發(fā)展也會(huì)隨著市場(chǎng)需求不斷地發(fā)展，越來(lái)越多的功能會(huì)應(yīng)市場(chǎng)需求而誕生并成熟。但是在今后的發(fā)展過(guò)程中，工具化和專業(yè)化將一直是透明加密軟件的兩條主線。
　　我們有理由相信，透明加密軟件會(huì)象其它軟件一樣，產(chǎn)品會(huì)越來(lái)越完善，功能定位會(huì)越來(lái)越明確，并最終成為廣大企業(yè)和個(gè)人計(jì)算機(jī)用戶的“標(biāo)準(zhǔn)配置”軟件。

     

      優(yōu)盾信息安全管理軟件是一款專業(yè)的企業(yè)內(nèi)網(wǎng)安全管理軟件，它將局域網(wǎng)內(nèi)文件的透明加密、內(nèi)網(wǎng)的有效管理有效地結(jié)合起來(lái)，功能強(qiáng)大，能滿足不同類型企業(yè)用戶對(duì)信息安全的需求。它是由優(yōu)盾文件加密模塊、內(nèi)網(wǎng)安全管理模塊、優(yōu)盾數(shù)據(jù)防泄漏DLP、優(yōu)盾外發(fā)文件安全管理等部分組成，可以有效防止內(nèi)部信息通過(guò)在線和離線方式泄漏出去，主要功能如下：

一、優(yōu)盾文件加密模塊  
      通過(guò)優(yōu)盾信息安全管理軟件，系統(tǒng)在不改變用戶原有工作流程和文件使用習(xí)慣的前提下，對(duì)需要保護(hù)的文件進(jìn)行強(qiáng)制加密保護(hù)，并對(duì)文件的使用進(jìn)行全程監(jiān)控，有效防止了被動(dòng)和主動(dòng)泄密，消除內(nèi)部安全隱患于無(wú)形之中。

二、優(yōu)盾內(nèi)網(wǎng)管理模塊  
      優(yōu)盾信息安全管理軟件除文件加密功能之外，還具有強(qiáng)大的內(nèi)網(wǎng)管理功能，用于監(jiān)視計(jì)算機(jī)開(kāi)機(jī)后的所有操作情況，防止濫用計(jì)算機(jī)，杜絕信息外泄。

三、優(yōu)盾數(shù)據(jù)防泄漏DLP：

      以往解決方案:安裝監(jiān)控軟件、設(shè)置訪問(wèn)權(quán)限、封USB接口、禁止敏感部門(mén)上網(wǎng)、不允許使用磁盤(pán)、拷貝文件寫(xiě)申請(qǐng)、員工思想教育等.

      現(xiàn)在的解決方案為：安裝優(yōu)盾數(shù)據(jù)防泄漏系統(tǒng)軟件，自動(dòng)強(qiáng)制把公司電腦上所有的重要資料加密.加密過(guò)程不需要人為操作.文件只能在公司內(nèi)部電腦上使用.無(wú)論通過(guò)任何方式帶走的文件在公司以外的電腦上未經(jīng)授權(quán)解密的文件均無(wú)法使用。國(guó)內(nèi)首家研發(fā)專業(yè)的企業(yè)信息安全保護(hù)系統(tǒng)<<優(yōu)盾智能防信息泄密系統(tǒng)>>.可以解你后顧之憂!優(yōu)盾數(shù)據(jù)防泄漏系統(tǒng)，防打印泄密、防拷貝泄密、防電腦被盜泄密、防黑客竊取資料泄密。

如果您對(duì)本產(chǎn)品有興趣可聯(lián)系我們，我們將為您提供本產(chǎn)品詳細(xì)的說(shuō)明文檔和試用光盤(pán)． 
資訊熱線：022 - 27550713  |   15522518472　
聯(lián)系人   ：劉小姐 
電子郵箱：info@yoodon.com 
在線Q Q：838173252
詳情瀏覽：http://www.yoodon.com/
優(yōu)盾企業(yè)電子文檔加密系統(tǒng)2012版，采用底層驅(qū)動(dòng)雙緩沖透明加解密技術(shù)，在完全不改變企業(yè)原有工作流程和文件使用習(xí)慣的前提下，對(duì)企業(yè)內(nèi)部的關(guān)鍵數(shù)據(jù)文件實(shí)行監(jiān)控和強(qiáng)制加密保護(hù)，有效的防止被動(dòng)和主動(dòng)泄漏。