当前,在企事业单位局域网中,由于员工日常工作大都是通过计算机网络进行,工作中积累的重要文件,如客户资料、技术秘密、源代码、大量的图纸、技术文档等资料,这些资料对是公司的命脉和竞争砝码,如果这些资料被非法流出,将会对公司的稳健经营造成重大的损失,甚至会使某些新产品的研制计划夭折,因此加强对图文档的保密就变得非常重要了。
而由于员工日常工作都是通过计算机网络进行,并且处于工作需要而大都接入了网络,公司的电脑也没有做加强的防护,因此现在的泄密途径很多,比如用笔记本电脑、U盘、USB硬盘等移动存储设备就可以将图纸全部拷贝带出,或者用邮件也可以将资料外送,或者通过互联网都可以将资料发送到外部。
除了研发资料外,公司其他一些资料也是机密的,比如我们的财务报表、供应商资料、客户资料、项目资料、成本及价格资料等等都是需要保密的。
近几年,因为企业机密被泄露而导致严重损失的例子经常见诸报端、网络。很多单位已经意识到通过部署专门的电脑文件加密软件来保护单位内部的重要资料。一方面可以防止通过各种管道将单位的机密信息泄露出去,另一方面对重要文件进行高强度加密,即便泄露出去也无法解密打开。
二、如何选择适合单位需要的文件加密软件?
加密软件以其透明强制加密之显著特性,已经成为广大企业的电子文档保密方案之首选。越来越多的企业正在准备或已经着手对加密软件产品的选型。但如何选择一个适合企业的加密软件呢?
同时,当前国内加密软件厂家众多,推出的产品也大同小异,厂家销售人员也常常讲的天花乱坠,让人感觉无所不能。面对市场上众多,宣传上类似的产品,企业一旦着手开始选型工作时,选型人员往往会不知所措。笔者以自己的实践经验,这里总结了以下几个方面供用户参考,可以将用户选型的风险降低很多。
具体来说,选择加密软件应该从以下几个方面入手:
1、加密软件产品的稳定性
基于驱动级架构的加密软件,虽然加密强度很高,不容易被破解。这种产品做起来不容易,开发出稳定的产品难度极高。这就需要用户在选型之前,尽量在各个使用场景进行全方位、充分的测试,以确保加密后的电脑文件可以顺利解密,防止因为加密软件自身的bug而导致加密后的文件破坏、无法解密的情况出现。
此外,判断加密软件产品的稳定性如何?还可以从两个方面着眼:一看产品有多少用户,二看用户有多大规模,三看企业的同行业是否有该产品的典型用户,其应用的效果如何。
2、厂家的技术服务能力
加密软件不同于其他软件,一旦出现问题轻则导致无法实时解密和还原加密的文件,重则导致加密软件丢失、破坏。为此,我们就需要厂家可以提供实时的、切实有效的售后服务,包括在一定条件下的上门服务。
3、结合企业保密需求来选加密软件
在加密软件的选项过程中,由于网络管理人员往往缺乏专业的加密软件技术知识,容易被厂家的销售人员忽悠;同时,很多选项人员,往往贪大求全,倾向于选择一些功能较为全面、加密程度较高的加密产品,而往往忽视了或者不太清楚单位真实的加密软件需要。由此经常导致企业选型的加密软件不能满足企业具体的加密需求,或者往往只是用到其中很少的一些功能,造成了投资的浪费。
因此,企业选型加密软件,必须满足企业当前的文件加密需求以及长远的文件加密需求,在保证加密功能可以满足企业需求的前提下,寻求成本较优的加密产品。
4、研究具体指标,不盲信偏听
很多加密软件厂家处于经济利益和市场宣传的需要,常常宣称自己是“行业领导者”、“业界较早”、“第N代技术”等等,其实加密软件厂商目前规模大多不大,目前并没有形成绝对领先的厂家。只能说各家的产品各有特色,企业应坚持“只选对的,不选贵的”选型原则。在加密软件还未出现绝对优势品牌之前,选择稳重、扎实、贴近客户的公司更可靠。即使是号称“大公司”的产品,也要看其公司的主业,如果他的主业是卖硬件的,现在做加密软件,这种公司不一定可靠,因为加密软件是其副业,投入这个市场的目的就是为了赚钱,万一无法赚到钱,其后果可能是战略转型,用户的风险未必会减小。
5、选型电脑加密软件前后要有备选方案
无论选型过程中如何认真仔细,始终还是存在选型不当的风险。这就需要用户要有后路,事先规划备选方案。比如,所选软件一定要提供扫描解密所有加密文件的功能。较好在选型时就用软件实际验证一下。当然,如果能在上加密软件之后,建立进行定期明文备份制度更好。
6、购买之前充分测试、试用
要不要试用,取决于企业本身是否有相应的技术人员,如果没有比较懂软件的人试用,是没有什么效果的。因此试用不能简单的安装,一定要真正的应用,做好复杂情况下的压力测试,充分考虑硬件的兼容性。
如果通过前面介绍的几点方法,能够立马分出高下,试用更多的是验证软件能否满足需求;但当出现两家接近的情况,则需要通过试用进一步验证哪一家产品更优。此时,试用的重点不仅在于透明加解密的功效,同样要验证该软件是否与企业的管理相符,以及是否与厂家的宣传相符,也是考验厂家是否诚实的重要标准。
总之,加密软件的选型,很多企业都是从技术出发,比拼各家算法强度。加密软件厂商也是各自宣称自己的技术优势,比如钩子技术、驱动技术、第三代、双缓冲技术…… 抛开这些的技术名词,笔者认为加密软件选型重在十六个字:“功能稳定,强度适中,使用方便,服务到位”,希望用户在选型过程中可以参考。
三、大势至电脑文件加密软件介绍
大势至电脑文件加密软件基于全球较强的椭圆曲线算法构建的电脑文件加密技术,不仅可以加密电脑磁盘文件,而且还可以对移动存储设备进行高强度加密,所有加密文件不可以通过任何方式逆向或解密。同时,不同于同类加密软件解密后无法再次控制其访问权限,即便通过大势至电脑文件加密软件界面后,依然还可以控制解密后的文件访问权限,实现了文件的全程操作控制,较大限度了保护了被加密文件的安全。