文件加密是一種根據要求在操作系統層自動地對寫入存儲介質的數據進行加密的技術。透明加密軟件作為一種新的數據保密手段，自2005年上市以來，得到許多軟件公司特別是制造業軟件公司和傳統安全軟件公司的熱捧，也為廣大需要對敏感數據進行保密的客戶帶來了希望。加密軟件上市以來，市場份額逐年上升，同時，經過幾年的實踐，客戶對軟件開發商提出了更多的要求。與加密軟件產品剛上市時前一兩年各軟件廠商各持一詞不同，經過市場的幾番磨煉，客戶和廠商對透明加密軟件有了更加統一的認識。本文就六個方面對透明加密軟件的發展動向進行了簡要的分析。希望對各位有幫助。

      

優盾數據防泄漏DLP的安全性：

      全新的驅動加密技術，直接在緩存中進行加解密，寫硬盤的速度更快，加解密效率更高，幾乎不改變windows運行速度。

      在windows緩存中保存的是密文，可以防止別有用心的人從windows緩沖中竊取明文數據，導致泄密。

      不但可以實現強制加密功能，而且可以輕松的實現強制解密功能，更加符合企業的實際加密管理需求。

      同時監控本地硬盤和網絡驅動器的讀寫加密。對任何應用程序生成的任何文件進行加密控制。同時，透明加解密的過程中，不產生臨時文件， 

      優盾數據防泄漏DLP采用國際先進的AES和RC4兩種加密算法的結合，它采用國際公認的AES和RC4兩種加密算法相結合，來對文件和密鑰進行加密，并為每個企業、每個部門、每個用戶都單獨分配一個獨立的密鑰，對每個文件加密都生成一個隨機密鑰。也就是說，同一個文件，分別加密兩次，兩次加密的密鑰都是不同的。其次，還因為它采用了IBM公司出品的160位高強度加密算法，足以應付任何的惡意暴力破解。

      優盾加密后的文件始終處于加密狀態，拷貝到任何地方，在任何環境下都是加密的，不依賴于加密軟件。

1. 驅動層加密技術成為透明加密的主流技術

　　目前市面上的透明加密軟件，基本上只支持Windows平臺。透明加密的實現主要有兩種技術，一種是應用層（API）的透明加密技術，一種是核心層（Kernel，又叫驅動層）的透明加密技術(圖1)。應用層的開發難度低（Windows Hook技術），但對應用程序的適應性差，同時加密多種應用程序時相互干擾大，因此，有些廠商為適應不同程序加密要求開發出獨立針對某種軟件的加密軟件版本。驅動層透明加密技術是通過Windows提供的可安裝文件系統（Installable File System）開發接口寫設計一個文件過濾驅動，通過此驅動實現透明加解密功能。由于驅動開發要與windows更核心層打交道，此方面的開發人才比較少，相對開發難度也高。驅動層的透明加密技術由于與操作系統的文件系統結合緊密，加解密效率更高，控制更加密靈活，運行更加穩定。但要充分考慮到與Windows及其它應用在驅動層軟件的兼容，如殺毒軟件，否則會導致windows藍屏。

　　目前國內做的比較成功的品牌：優盾，數據防泄漏DLP

　　優盾數據防泄漏DLP系統集控版是適合大型企業、機關團體、企事業單位、政府部門的一套完善的加密軟件。該數據防泄漏DLP系統可輕輕松松把龐大的企業機密數據有效快捷的保密起來。該數據防泄漏DLP系統版本支持的語言有簡體中文/繁體中文/英語/日語。在Windows 2000/XP/2003/Vista 操作系統下都可正常使用。

      

　　對客戶而言，透明加密軟件采用什么技術并不是他們關心的重點，他們主要關心的是加密軟件產品本身的穩定性、安全性和使用方便性。應用層透明加密技術和驅動層加密技術的特點使得驅動層透明加密軟件有更多競爭上的優勢。經過市場幾年的考驗，加密軟件廠商都逐步認識到，驅動層透明加密技術才是加密軟件可靠的技術。于是我們可以看到，新切入市場的加密軟件廠商的產品都是采用驅動透明加密技術，一些原來采用應用層透明加密技術的老牌加密軟件廠商也放棄最初的應用層技術，轉而從頭開始研發驅動層加密技術。

　　驅動層加密原理和殺毒軟件相似：

　　殺毒方面，有新病毒出現的話，殺毒軟件是更新病毒庫；

加密軟件方面，如果有新的軟件的話，如公司新裝了軟件，是更新策略庫，我們軟件策略庫完全開放，可以自行添加修改策略，策略添加和修改也很簡單。新的軟件，只與策略庫有關。

　　應用層加密原理和游戲外掛相似：

　　游戲方面，游戲每次更新版本，外掛就要重新制作，不如在游戲里將不能用，因為游戲是網絡游戲，只有網絡公司對外的一個版本，所以外掛必須升級，不升級不能用。

加密軟件方面，如果有新的軟件的話，如Photoshop 7 升級到 Photoshop CS4，那么加密軟件也要升級。當然，你可以繼續使用Photoshop 7不升級來加密。軟件和加密軟件加密庫要統一。

　　總之，

　　驅動層加密產品是跟著Windows系統在升級，如從XP升級到Windows 7，軟件的升級或者新增了軟件，只需修改和增加策略庫即可；

應用層加密是跟著軟件在升級，如WPS從2009升級到2010的話，加密軟件的加密庫也要跟著升級，而對新增的軟件（如Foxit Reader.exe，PDF閱讀器），如果加密庫里沒有，可能就無法使用。

2. 透明加密軟件產品市場開始細分

　　客戶需求永遠是產品發展的指南針，透明加密軟件市場也不例外。透明加密軟件市場興起之初，所有廠商都采用同樣的宣傳模式，更有甚者，一些廠商直接抄襲其他同行的宣傳資料。現在看來，當時大家都是在介紹透明加密的好處，并沒有體現自身產品的優勢。當然，當時各廠商對加密軟件市場需求不了解是主要的原因。隨著兩年多來與客戶面對面的交流和碰撞，透明加密軟件產品廠商對市場有了更深入的認識，產品定位和發展也有了新的動向。 透明加密技術剛出現時，主要賣點就是強制加密，也可以說強制加密成了透明加密的代名詞，市場定位清一色定位于單位內部的強制加密。所有廠商不管是網絡版本還是離散授權使用版，都是沖著強制加密來的。因此，產品只有強制加密指定應用程序生成的敏感文件一種，預期的客戶也基本上都是單一的局域網用戶。其實，一方面客戶不僅擔心文件從內部泄密，而且也必須考慮文件從外部泄密；另一方面，不但群體客戶有保密需求，一般的個人PC用戶也存在大量的文件加密需求。因此，更多地透明加密產品也應運而生。

　　對于某些企業而言，其合作伙伴也是可以接觸到其敏感文件的。因此，企業需要對發放到外部（如供應商）的敏感文件進行控制。針對客戶此類需求，部分廠商開發了控制外發文件時效、打印權限等的外發文件控制版本，也有叫防二次擴散軟件的。

　　文件保密需求不但在企業有，對個人而言也是很有必要的，網上流傳的這樣那樣的文件、文件夾加密大王、大師就是很好的證據。透明加密很適合做成強制加密的企業版本，但透明加密決不等于強制加密，它同樣適合于個人加密的需要，甚至比現有的個人加密軟件技術更先進，使用更方便。因此，有些廠商也感覺到了這塊市場的存在，紛紛推出個人版本的透明加密軟件。

　　總之，市場需求的發展催進了透明加密技術在各個領域的應用。不僅是企業有著將安全延伸至整個供應鏈的需求，而且個人PC用戶也期望著更多更好的透明加密技術產品。隨著市場的進一步發展，必將會有更多更優秀的產品/版本面市。

3. 更加靈活的加密控制

　　強制加密是控制單位內部敏感數據泄密的有力手段，但實際應用過程中，有些單位需要更加靈活的加密控制條件。例如，企業只需要對文件服務器上的歸檔文件進行加密，PC使用者新建文件不需要加密。又例如，雇主需要能打開員工加密的密文，但自已電腦上不加密。對加密控制條件如此紛繁復雜的需求，促使加密軟件廠商對加密控制條件不能局限于強制加密一種手段，而是要更加靈活地進行配制。

　　市場對加密軟件靈活的控制需求使得透明加密的內涵變得更加豐富。加密軟件靈活的加密控制方式使處于不同加密需求階段的客戶有更多的選擇。客戶也可以根據實際情況，分階段、分步驟部署加密軟件。

　　一般其它加密軟件，通常需要手工運行加密動作或需將文件保存于特定磁盤目錄中，大都是“保存”那一瞬間才能進行加密。這樣操作比較麻煩，也與員工的主觀性有關，且效率、安全、便捷、廣泛性等也都不佳!而優盾數據防泄漏DLP是通過一種底層運作方式采用透明加密技術，可以直接對計算機上的指定程序所生成的任意文件、任意保存磁盤空間位置，采透明、動態手段進行加密與解密。有的程序產生的文件編輯過程中尚未進行“保存”的臨時文件，也是加密的，通過二次緩存加密，都受到加密保護。

　　

總結

　　透明加密軟件作為一款只上市兩年多的新型安全軟件產品，已經得到廣大客戶的認同，市場需求不僅在現有層面上不斷擴大，而且其外延和內涵也在向兩個方向同時延伸。加密軟件的技術發展也會隨著市場需求不斷地發展，越來越多的功能會應市場需求而誕生并成熟。但是在今后的發展過程中，工具化和專業化將一直是透明加密軟件的兩條主線。

　　我們有理由相信，透明加密軟件會象其它軟件一樣，產品會越來越完善，功能定位會越來越明確，并最終成為廣大企業和個人計算機用戶的“標準配置”軟件。     

      優盾信息安全管理軟件是一款專業的企業內網安全管理軟件，它將局域網內文件的透明加密、內網的有效管理有效地結合起來，功能強大，能滿足不同類型企業用戶對信息安全的需求。它是由優盾文件加密模塊、內網安全管理模塊、優盾數據防泄漏DLP、優盾外發文件安全管理等部分組成，可以有效防止內部信息通過在線和離線方式泄漏出去，主要功能如下：

一、優盾文件加密模塊  

      通過優盾信息安全管理軟件，系統在不改變用戶原有工作流程和文件使用習慣的前提下，對需要保護的文件進行強制加密保護，并對文件的使用進行全程監控，有效防止了被動和主動泄密，消除內部安全隱患于無形之中。

二、優盾內網管理模塊  

      優盾信息安全管理軟件除文件加密功能之外，還具有強大的內網管理功能，用于監視計算機開機后的所有操作情況，防止濫用計算機，杜絕信息外泄。

三、優盾數據防泄漏DLP：

      以往解決方案:安裝監控軟件、設置訪問權限、封USB接口、禁止敏感部門上網、不允許使用磁盤、拷貝文件寫申請、員工思想教育等.

      現在的解決方案為：安裝優盾數據防泄漏系統軟件，自動強制把公司電腦上所有的重要資料加密.加密過程不需要人為操作.文件只能在公司內部電腦上使用.無論通過任何方式帶走的文件在公司以外的電腦上未經授權解密的文件均無法使用。國內首家研發專業的企業信息安全保護系統<<優盾智能防信息泄密系統>>.可以解你后顧之憂!優盾數據防泄漏系統，防打印泄密、防拷貝泄密、防電腦被盜泄密、防黑客竊取資料泄密。

四、優盾外發文件安全管理系統：

      常言道，“覆水難收”。使用優盾外發打包工具，卻可以對外發的文件進行閱讀權限的控制，其中包括文件的打開密碼、有效期限、是否需要指定接收者的計算機、是否允許打印、是否允許截屏等等。

      

為何需要本產品？

如您有以下的二點顧慮？便是需要購買本產品！

      1.員工計算機上保存的機密技術信息，會不會被內部員工非法竊取流失到競爭對手那？

      2.計算機如遭黑客入侵取得控制后，機密文件會不會被黑客竊取？

             

      如果您對本產品有興趣可聯系我們，我們將為您提供本產品詳細的說明文檔和試用光盤．

      銷售熱線：15522518472　聯系人：劉小姐

      電子郵箱：info@tianon.com

      銷售Q Q：625810313

      詳情瀏覽：http://www.yoodon.com/

      優盾企業加密安全管理系統，采用底層驅動雙緩沖透明加解密技術，在完全不改變企業原有工作流程和文件使用習慣的前提下，對企業內部的關鍵數據文件實行監控和強制加密保護，有效的防止被動和主動泄密。

      優盾文檔安全管理軟件自動加密版適用于對安全性、統一管理有很高要求的用戶。可滿足需要對主動泄密與被動泄密進行防護的用戶。

      目前，優盾加密產品已經廣泛應用于制造業、廣告業、服裝業、IC（集成電路）、軟件公司、各大網站、多媒體設計、咨詢服務、政府部門、船舶、軍工等多個領域，均獲得了高度評價。