企业如何选择加密软件

TuZhiJiaMi企业信息安全专家 产品经理：顾舟 13775238533 www.tuzhijiami.com 企业如何选择加密软件 CAD在中国发展近 20年的时间。在这 20年的时间里，中国的 CAD市场已 经非常成熟，从原来的 CAD 选型比较迷茫，到现在的 CAD 选型非常理智，这 就体现了 20年中国 CAD发展所取得的成就。 由于 CAD的发展之快，它给企业也带来了巨大的发展。不过这么多年企业 应用 CAD 所产生的电子图纸以及电子资料的保密安全日益困扰着企业的领导 人。再者计算机发展迅猛，储存设备的容量也不但加大。企业几十年的图纸一个 小小的 U 盘就能全盘拷走，这使企业领导人非常头疼。企业电子图纸的保密工 作成了企业领导者的头等大事。这种需求存在着巨大的市场需求。为此，市场上 出现了各种各样的加密解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 。归纳起来，有如下四种，下面就这四种加密手 段做一简单分析，也给企业选择加密软件做一参考。 1. 全硬盘加密 这种技术比较早，大约出现在 2000年。硬盘加密的特点是控制硬盘，不控 制硬盘里的文件，不对硬盘里的文件进行加密。这种加密方式比较简单，不需要 专人解密，即使硬盘被偷了，不知道用户名和密码也打不开。但是这种加密手段 最大的漏洞如果把硬盘挂到同样配置的计算机上所有硬盘的资料就不存在加密 的问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 了，加密的意思彻底失去。再者，硬盘加密不但加密了公司的资料，把个 人的资料也被限制在公司内部，如果个人的照片放在公司的机器上也被控制了， 想拿走自己的东西只有找一个同样配置的机器。目前这种技术已经被淘汰，已经 跟不上软件的发展了。 2. U盘加密 U 盘加密技术也属于早期的技术，企业内部的机器上需要插一 U 盘读取的 协议才能打开。这种加密手段实际在企业内部不太使用，总是需要企业领导上班 把 U盘插到服务器上，下班拔走。如果丢掉了这个 U盘，公司的资料彻底打不 开了。再者，U盘里的协议容易被破解，安全性较低。目前市场上很少再有人销 售这种技术了。 3. PDM或图文档管理系统 不少企业认为，如果上了 PDM 或图文档管理系统（EDM），公司内部的图 纸及电子文档就可以控制了。其实这种想法是错误的，PDM 或图文档管理系统 TuZhiJiaMi企业信息安全专家 产品经理：顾舟 13775238533 www.tuzhijiami.com 管理的是产品数据，主要是对公司的流程、权限、版本、查询、历史 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 等进行 管理，它一定程度的给企业的图纸带来了一定程度上的安全。但是如果想彻底控 制，这些系统是无法做到的。PDM 及 EDM 控制图纸是通过权限的，如果有权 限的人把图纸拿出去，拿到外面照样能够使用。也就是说 PDM或 EDM系统是 把图纸一定程度的限制到了公司内部，但是如果图纸出去了，它没有任何保密性 可言。 4. 文件加密 这是这几年的新技术，也是最有效的控制手段，企业也比较认可这种加密手 段。这种加密方式是把公司所有图纸及文档通过打开或保存自动加密，历史数据 批量扫描加密。它还可以控制打印机、U盘、笔记本外出、同行之间数据通过内 部工程师外泄，以及邮件外发、QQ截屏等各种外泄途径都被限制了。加密过的 文件不经过专人解密，即使泄露出去了，也是无法打开的。即使硬盘被盗，离开 公司彻底无法使用。因此目前市场上做文件加密的软件公司较多，大小公司参差 不齐。虽说企业比较认可文件加密这种技术，但是对市场上大大小小的公司的产 品，又让企业选择软件时为难了。都说自己软件好，到底改选择哪一家的软件呢， 很是头疼。这里我顺便把选者加密软件应该注意的几个问题给大家分析一下。 1. 首先看这家公司的实力，这是非常重要的。 为什么这么说呢？大家也许都清楚，当年的 CAD产品在市场火的时候，雨 后春笋般的冒出几十家。待 CAD市场成熟了，没钱可挣了，这些软件公司纷纷 放弃 CAD市场，有的转行了，有的卖掉了，还有在市场上消失了。所剩下的寥 寥无几。后续服务怎么办？没办法，只有更换软件。CAD 可以更换，加密软件 能换吗？用上某一家加密软件要想更换很难。即使更换了，再经过另外一家加密 软件的加密往往文件容易被破坏。 2. 看是否具有丰富的产品线。 这一条看起来和选者加密软件毫不相干，其实不是，关系很大。为什么？因 为据加密行业专家预测，加密软件现在正是销售火爆的时期，大家都来做加密软 件。这种机遇大约需要在 5到 10年的时间完成，到那时候市场已经非常成熟， 大多数企业已经解决了的安全问题。这时候的到来也就意味着赚钱的机会非常小 了。既然没有了市场，那些只有加密软件单一产品的公司怎么生存呢?很显然， TuZhiJiaMi企业信息安全专家 产品经理：顾舟 13775238533 www.tuzhijiami.com 依然会走当年 CAD所走过的路子，卖的卖、转行的转行、放弃的放弃。不管怎 样的变化，市场上都会所剩无几。如果不靠其它产品线来弥补又怎么生存呢？所 以说丰富的产品线也对加密软件的长久发展起到了至关重要的作用。 3. 看所采用的算法。 市场上所销售的加密软件所采用的算法不外乎 DES和 AES这两种算法，单 个别的公司说采用的国密算法。国密算法这里不在讨论，因为这种算法安全性较 低。主要说明 DES和 AES算法。DES的英文全称是 Data Encryption Standard, 即 数据加密 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 。DES这种加密算法在 1976年被美国联邦政府的联邦信息处理标 准(FIPS)所选中，成为了美国的加密算法的标准。然而，DES现在已经不再是一 种安全的加密算法，以现在的计算机的能力，处理面对经过 56位密钥加密的数 据已经不是什么难事了，一天之内便可能破解。同时学术界也有一些分析提出该 算法在理论上的缺陷。如今，该标准已经被 AES 即高级加密标准所取代。因此 1997年 NIST公开征集新的数据加密标准,即 AES。经过三轮的筛选,比利时 Joan Daeman和 Vincent Rijmen提交的 Rijndael算法被提议为 AES的最终算法。此算 法将成为美国新的数据加密标准而被广泛应用在各个领域中。AES 作为新一代 的数据加密标准汇聚了强安全性、高性能、高效率、易用和灵活等优点。AES 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 有三个密钥长度:128,192,256位，相对而言，AES 的 128密钥比 DES 的 56 密钥强 1021倍。 目前，市场上所销售的加密软件，才用 AES 算法的公司相当少。因为这种 算法的密级比较高，没有实力的小公司凭借十个八个人的力量很难完成。 4. 看是否采用的是驱动层加密。 加密技术分应用层加密和驱动层加密两种技术。这两种技术的发展也类似 DES和 AES算法。前几年大家所采用的都是应用层的加密技术，最近这几年随 着管理软件以及 CAD软件的快速发展，驱动层加密技术运用也较之以前更多。 企业 CAD 版本的升级只需要企业自己添加策略，不需要软件公司把 CAD 版本 写到程序中去。驱动层加密技术支持数据库文件加密，因为现在的 PDM、ERP 等管理软件都需要数据库来支持。如果不能加密数据库文件，可以说企业就无法 考虑上管理软件，因为加密过的文件无法上传到管理软件的数据库中去。所以由 应用层技术转换到驱动层加密是软件公司的一大课题。目前市场上所销售的加密 TuZhiJiaMi企业信息安全专家 产品经理：顾舟 13775238533 www.tuzhijiami.com 软件，采用驱动层加密技术还比较少，但是驱动层加密技术现在依然不够成熟， 在目前的阶段当中，可能导致系统会出现较多的故障，这个也是在选择加密软件 时候需要慎重考虑的。 说了这么多，我想企业选者加密软件已经心中有数了，面对市场上所销售的 加密软件不会再眼花缭乱了。希望企业选者加密软件的时候一定慎重！选者出适 合自己的一种加密软件。