企業(yè)信息加密系統(tǒng)、企業(yè)圖檔加密系統(tǒng)、外發(fā)文件加密軟件的選擇

發(fā)布時間：2016-06-17 16:12:55 作者：大勢至

當前，很多企事業(yè)單位都已經(jīng)認識到信息安全的重要性，紛紛采取各種手段保護電腦文件安全，防止單位重要信息泄密，采用各種加密軟件，對電腦重要文件進行加密已經(jīng)成為當前企業(yè)網(wǎng)絡(luò)管理人員的共識，并且也確實起到一定的數(shù)據(jù)防泄密功能

但是，由于企業(yè)加密軟件市場紛繁復雜，技術(shù)水平良莠不齊，一旦選型失當不僅不會保護電腦文件安全，甚至還會破壞電腦文件安全，使得加密后的文件無法正常解密而損壞，從而給企業(yè)帶來不可估量的重大損失。因此，企事業(yè)單位在選擇加密軟件時必須慎之又慎。

一般來說，選擇企業(yè)圖檔加密系統(tǒng)、企業(yè)信息加密系統(tǒng)應該參考以下幾個方面：

1、加密軟件所采用的算法。

市場上所銷售的加密軟件所采用的算法不外乎 DES 和 AES 這兩種算法， DES 的英文全稱是 Data Encryption Standard, 即數(shù)據(jù)加密標準。DES 這種加密算法在 1976 年被美國聯(lián)邦政府的聯(lián)邦信息處理標準(FIPS)所選中，成為了美國的加密算法的標準。然而，DES 現(xiàn)在已經(jīng)不再是一種安全的加密算法，以現(xiàn)在的計算機的能力，處理面對經(jīng)過56位密鑰加密的數(shù)據(jù)已經(jīng)不是什么難事了，一天之內(nèi)便可能破解。同時學術(shù)界也有一些分析提出該算法在理論上的缺陷。如今，該標準已經(jīng)被 AES 即高級加密標準所取代。因此 1997 年 NIST 公開征集新的數(shù)據(jù)加密標準,即 AES。經(jīng)過三輪的篩選,比利時 Joan Daeman 和 Vincent Rijmen 提交的 Rijndael 算法被提議為AES的最終算法。此算法將成為美國新的數(shù)據(jù)加密標準而被廣泛應用在各個領(lǐng)域中。AES 作為新一代的數(shù)據(jù)加密標準匯聚了強安全性、高性能、高效率、易用和靈活等優(yōu)點。AES 設(shè)計有三個密鑰長度:128,192,256 位，相對而言，AES 的128 密鑰比DES 的56密鑰強 1021 倍。目前，市場上所銷售的加密軟件，才用 AES 算法的公司相當少。因為這種算法的密級比較高，沒有實力的小公司憑借十個八個人的力量很難完成。

2、看是否采用的是驅(qū)動層加密。

加密技術(shù)分應用層加密和驅(qū)動層加密兩種技術(shù)。這兩種技術(shù)的發(fā)展也類似 DES 和 AES 算法。前幾年大家所采用的都是應用層的加密技術(shù)，最近這幾年隨著管理軟件以及 CAD 軟件的快速發(fā)展，驅(qū)動層加密技術(shù)運用也較之以前更多。企業(yè) CAD 版本的升級只需要企業(yè)自己添加策略，不需要軟件公司把 CAD 版本寫到程序中去。驅(qū)動層加密技術(shù)支持數(shù)據(jù)庫文件加密，因為現(xiàn)在的 PDM、ERP 等管理軟件都需要數(shù)據(jù)庫來支持。如果不能加密數(shù)據(jù)庫文件，可以說企業(yè)就無法考慮上管理軟件，因為加密過的文件無法上傳到管理軟件的數(shù)據(jù)庫中去。所以由應用層技術(shù)轉(zhuǎn)換到驅(qū)動層加密是軟件公司的一大課題。目前市場上所銷售的加密軟件，采用驅(qū)動層加密技術(shù)還比較少，但是驅(qū)動層加密技術(shù)現(xiàn)在依然不夠成熟，在目前的階段當中，可能導致系統(tǒng)會出現(xiàn)較多的故障，這個也是在選擇加密軟件時候需要慎重考慮的。

此外，其他方面也需要看公司的綜合實力、有無加密行業(yè)背景以及相對成熟完善的產(chǎn)品和較為典型的應用案例等，然后在此基礎(chǔ)上做出選型決定。

但是，如果您只是想保護電腦文件安全，防止通過各種途徑泄密，則也不一定非要部署復雜的加密軟件，也可以部署一些電腦文件安全管理軟件，從使用上和風險可控上則更有保障。例如有一款“大勢至USB端口控制軟件”（下載地址：http://www.grabsun.com/monitorusb.html）是一款全面保護電腦文件安全、防止通過各種途徑泄密的軟件，它可以完全禁止U盤、禁用USB存儲工具，并且還可以只讓使用特定U盤，只讓從U盤向電腦復制文件而禁止從電腦向U盤復制文件，或者從電腦向U盤復制文件必須輸入密碼等。如下圖所示：