透明加密技术发展趋势.docVIP

透明加密技术发展趋势国内某大型企业，目前准备上线透明加密产品，来实现对企业各种数据，包括设计数据的防护，通过以下的一些技术需求，我们可以分析出目前在国内热门的透明加密产品的技术发展趋势。 ?一、对加密文件类型的控制 主要针对对研发部门常用的Solidworks和UG等CAD设计软件，以及Altair Hyperworks等CAE分析软件所产生的图纸和数据进行加密，希望是针对文件进行加密，而不单是根据特定版本号的某个程序进行加密，避免日后因为软件升级，或者更新换代而带来配置上重新部署等问题。另外所制定的策略对于绿色版程序也应该具备同样的效果。 ?二、与现有管理系统的集成能力 ?要求有较强的与各种认证体系如AD域结合的能力，并且有与ERP、PDM等系统集成的能力。对于PDM保存明文的特定情况，加密软件或者相关软件产品有好的方法来保证PDM数据的安全。 三、效率方面 ??能够较好的支持动态加解密，因为在CAD二维、三维、CAE等图形图像设计分析和应用中，有些文件非常大，如果这点做不好，可能会极大影响到用户的操作效率，表现为打开一个大文件后，每次存盘的时间过长。 ?四、流程、角色管理和加密策略 ?有灵活的流程定制的功能，可以提供分级管理及审批功能，有灵活的角色分配和管理功能，可以快速实现对系统的使用和管理。 ?另外能够对不同组织机构、不同人员设置不同的加密策略，使用不同策略的组织或用户之间，可以设置是否允许它们之间互相访问。 ?五、系统兼容方面 ?1、与世面上常用的杀毒软件的兼容性良好。 ?2、能够支持32位和64位的WINXP和WIN7操作系统。 ?3、厂商有资深的公司背景，有国家的法定资质和认证，可以提供强大的技术支持。 ?六、加密场景： ?1、或者加密特定的格式，如用户所列出的各种软件，这个是市面上一般企业可以提供的加密模式；这种模式的优点是简单，但存在着被破解的可能性，目前网上已经出现了破解工具；这种方式的另外特点是应对未来的发展性较差； ?2、或者可以采用某些格式不加密，其他格式均被加密的方式，这种加密方式目前只有山丽网安提供，这种方式的特点也是简单，同时安全性相比1有所提高，对未来的扩展性也有很好的适应，因为未来的均会被加密； ?3、或者手动加密，这种模式目前有美国airzip提供；这种模式的特点就是完全依赖作者本人的行为，比较适用高层管理人员； ?4、或者目录加密，这种模式可以做到和文件格式无关，这种模式主要的应用对象是企业的高级管理人员，其本人可以自主将资料解密，而不需要申请； ??5、或者全盘不加密模式，这种模式显然是应用与企业或者组织的最高级领导的，即：最高级的领导本身的资料不进行任何的加密，但其本人又可以自由的阅览任何密文； ?6、或者网络加密模式，这种模式可以决定以网络形式存在于服务器上的数据的加密属性，可以自由的决定数据存在于服务器是密文还是明文，而不管其本身原来是何状态； ?7、或者外设加密模式，这种模式是为了满足工作内部、外部自由交流的方便性而设，可以自由的决定数据存在于外设是密文还是明文，而不管其本身原来是何状态； ?8、或者全盘加密模式，这种模式最严格，一般应用与研发人员或设计人员，这些人员的创造成果对企业的发展具有举足轻重的作用，有时侯，为了平衡使用者的心理，有些管理人员也主动采用这种模式进行防护；