主流国产加密软件测试素材.doc

加密软件测试报告 2011.6 前言 随着我公司PDM项目的实施，将会大大提高公司的研发效率和水平，同时也会产生大量的图纸、技术文档等资料，这些资料对公司来说就是命脉，是我们的竞争砝码，如果这些资料被非法流出，将会对我公司造成重大的损失，甚至会使某些新产品的研制计划夭折，因此加强对图文档的保密就变得非常重要了。 而目前信息网络又无处不在，公司的电脑也没有做加强的防护，因此现在的泄密途径很多，比如用笔记本电脑、U盘、USB硬盘等移动存储设备就可以将图纸全部拷贝带出，或者用邮件也可以将资料外送，或者通过互联网都可以将资料发送到外部。 除了研发资料外，公司其他一些资料也是机密的，比如我们的财务报表、供应商资料、客户资料、项目资料、成本及价格资料等等都是需要保密的。 近几年，因为企业机密被泄露而导致严重损失的例子经常见诸报端、网络，所以很多公司都已经开始部署加密软件来保护内部的重要资料，通过把机密文件进行加密存储，即使文件被拷贝带出了，离开了原公司的加密环境是不能打开的。 为提升信息管理水准，保障机密电子文档的安全，我公司也应部署一套文档安全管理系统，使公司内部的文档安全可靠，管理规范。而为了保证重要信息的安全，需要在内部和外部的边界处建立起一道可靠的文档信息安全防线，以使这些重要的数据信息自由流动的范围仅限制在公司内部。 测试说明 我公司部署的PDM系统是PTC的Windchill系统，是基于JAVA的B/S架构模式，本次测试主要测试加密软件与Windchill系统的兼容。经过与PDM的实施工程师交流和实际加密的简单测试，最终确定PDM系统的加密原则：PDM服务器不进行加密，访问PDM系统的客户端进行加密，不装客户端的电脑不允许访问PDM系统。PDM服务器不进行加密是因为Windchill系统里面有些功能与加密不兼容，如果服务器上存储的文档进行了加密，Windchill的有些功能将不能使用，比如缩略图功能，另外还考虑万一加密出现问题后，服务器上的文档将面临失效的危险，因此确定服务器上不进行加密；客户端进行加密，凡是从PDM系统上下载下来的文档都进行加密存储，用设计软件绘制的图纸进行加密存储，检入到PDM系统时进行解密；上传到PDM系统的文档自动进行解密；因为PDM服务器是明文存储的，所以要对访问进行控制，不允许没安装加密客户端的电脑进行访问。 参测公司及产品介绍（以下内容均摘自各自的官网） 目前市面上加密类软件众多，我们不可能全部测试，只是选取了几个知名度比较高、业内名气比较大的软件进行测试。在加密技术上，有文档加密和磁盘加密两种，我们测试的这几款软件只有明朝万达采用的是磁盘加密技术，其余全部采用的是文档加密技术。顾名思义，文档加密就是仅仅对保存在磁盘上的特定文档进行加密，不改变物理硬盘的信息，也不影响其他的使用，脱离了加密环境，仅仅只是被加密过的文件不能使用；磁盘加密就是通过对物理磁盘进行加密，保存在磁盘上的文件都是明文存放，但是脱离了加密环境后整个磁盘就不可用了。 亿赛通 （） 公司介绍： 北京亿赛通科技发展有限责任公司成立于2003年1月，注册资金1100万元，总部位于北京中关村科技园，是“国家高新技术企业”、“双软认证企业”。公司立足于信息安全行业，专业从事数据泄露防护（DLP）产品研究、开发、生产和销售，其产品均具有完全自主知识产权。并通过国家密码管理局、国家保密局、公安部和军队等国家相关管理部门及权威机构的测评和认证，获得“国家商用密码生产定点单位”资质和“国家商用密码销售许可证”，是唯一一家由国家密码管理局颁发文档安全产品型号的企业。 核心优势： 完全自主知识产权 坚持自主研发与国际合作相结合的技术创新和产品开发路线，拥有旗下所有产品的自主知识产权 超强技术和产品创新能力 国际领先驱动层智能动态加解密技术、磁盘全盘加密技术、文档安全网关技术等 　 文档安全管理系统CDG是国内第一套文档加密产品 　　 磁盘全盘加密系统DiskSec是国内唯一的全磁盘加密(FDE)软件 　　 文档安全网关系统FileNetSec是目前唯一的防止数据泄露的安全网关 精英研发和咨询团队 以清华IT专家、北航软件精英、海外归国学者为主体的产品研发团队，丰厚的技术储备和强大的研发能力，在数据泄露防护领域独领风骚 　　 以知名信息安全专家和大企业集团CIO为核心的信息安全咨询团队，深度掌握国内用户信息安全需求 重量级渠道和战略合作伙伴 在全国拥有信息安全产品代理商、大型系统集成商、著名软件销售商等各领域代理商，覆盖全国所有重点区域，实现售前、售中和售后的技术服务体系本地化 　　 携手华为、IBM、Entrust、中软等国际国内知名信息安全巨头为首的战略合作伙伴，共同提升产品品质、开拓全球市场 超大型客户应用 中国移动集团部署近10万终端，