機械行業(yè)透明加密軟件的選型

1、中國從2002誕生第一家專業(yè)從事加密軟件的企業(yè)之后，數(shù)年來加密行業(yè)漸漸風生水起。進入2008年，市場上忽然如雨后春筍般冒出大大小小數(shù)十家上百家企業(yè)。制造企業(yè)作為加密軟件的主要用戶群體之一，對加密軟件的需求是現(xiàn)實而迫切的。企業(yè)每天產生的大量設計圖紙、專利產品，需要進行加密保護。然而，面對如此眾多的加密軟件及廠家，企業(yè)多了一些選擇，卻也有很多企業(yè)陷入“亂花漸欲迷人眼”之困。制造業(yè)數(shù)據(jù)加密的需求制造業(yè)數(shù)據(jù)加密的需求制造企業(yè)主要的技術成果是設計

2、圖紙，由設計部門產生，但又需要在整個企業(yè)內部甚至是在企業(yè)外部使用。因此數(shù)據(jù)在要求保密的同時，也需要在內部進行共享并可根據(jù)需求控制使用權限，還不能增加管理的難度和操作的復雜化。在與企業(yè)外部合作時，還需要有安全的文件外發(fā)保護。綜觀多數(shù)制造企業(yè)的保密需求，大多有如下特點：1.透明加密透明加密是相對于手工加密而言的。手工加密時，需要選定加密文件，輸入密碼等操作。透明加密時用戶只要有寫磁盤的操作，文件就自動進行了加密。節(jié)省了用戶手動進行加解密操作

3、的時間，但并不控制文件的傳播共享，不影響文件打開的時間，也不受文件大小的限制。文件在制作過程和傳輸過程中始終是密文。操作面向用戶全透明的方式，讓用戶完全在正常的工作中不知不覺地享受安全。同時，解密也是透明的，只要在一定環(huán)境中，指定密文在不需要輸入密碼的前提下，能夠自動解密。2.強制加密如前所述，企業(yè)數(shù)據(jù)的外泄威脅更多來源于內部，國內外一宗宗泄密事件的主謀多半與內部員工有關。因此，結合制造業(yè)的特點，具有自主知識產權的技術資料和圖紙、圖片甚

4、多，加密軟件對指定的機器進行強制加密是非常有必要的，如果操作者能夠有選擇地進行加密，加密軟件便形同虛設。3.應用靈活企業(yè)加密需求是不斷變化的。會隨著應用程序的升級、文件格式的變化、使用范圍的變化而變化。這就需要加密軟件對應用環(huán)境的變化能靈活地設置受保護的文件格式和受關聯(lián)的應用程序。同時，企業(yè)網(wǎng)絡環(huán)境復雜、應用程序眾多、加密要求多樣化，有的需要移動辦公，有點需要離線使用，有的需要設置文件權限，有的還需要和一些身份認證系統(tǒng)、辦公系統(tǒng)進行結合

5、。這就需要加密軟件能夠最大范圍地適應企業(yè)各種加密要求。4.安全性好務部門進行詳細的調研，如：應用軟件、軟硬件的配置、工作流程和辦公習慣等。以上諸多方面都是關系到加密系統(tǒng)上線后能否正常的使用和運行，是否能讓企業(yè)真正達到保護企業(yè)重要數(shù)據(jù)的同時，實現(xiàn)企業(yè)無障礙的共享。如果企業(yè)僅僅購買了產品，卻因廠商沒有持續(xù)性的服務而導致項目失敗，這樣的代價未免過于沉重。3、不考慮兼容、擴展能力大多制造業(yè)在選擇加密軟件的過程中，只考慮當時的效果，沒考慮到日后的

6、維護、兼容和升級。一些信息安全廠商在實現(xiàn)加解密功能時只是根據(jù)當時應用程序的版本和文件格式做了防護處理，沒有考慮到日后的升級維護。另外，企業(yè)不斷的發(fā)展，辦公系統(tǒng)也隨之改進，企業(yè)關鍵業(yè)務系統(tǒng)擴展，如電子政務、辦公系統(tǒng)、PDM系統(tǒng)、GIS系統(tǒng)等。可是，企業(yè)在選擇產品時，卻忽略了產品的兼容性，致使實施的數(shù)據(jù)安全管理系統(tǒng)與企業(yè)原有的業(yè)務系統(tǒng)發(fā)生沖突，嚴重降低了企業(yè)工作效率。選型還必須考慮以下的問題選型還必須考慮以下的問題在制造企業(yè)加密軟件選型時，