發布源:深圳維創信息技術發布時間:2020-09-16 瀏覽次數: 次
據統計,近年各種安全漏洞造成的損失中,30%-40%是由電子文件的泄露造成的;而每次電子文件泄露所造成的損失平均是500,000美元。
因此,可以毫不夸張地說,企業的信息防泄漏工程就像一片汪洋,外表看似平靜實則內部錯綜復雜!在需求刺激、感性認識的情況下,不少企業用戶選擇了透明加密技術。
一時之間,透明加密技術成了炙手可熱的產品;但是,何為透明加密技術呢? 概念:透明加密技術是近年來針對企業文件保密需求應運而生的一種文件加密技術。
所謂透明,是指對使用者來說是未知的。
當使用者在打開或編輯指定文件時,系統將自動對未加密的文件進行加密,對已加密的文件自動解密。
文件在硬盤上是密文,在內存中是明文。
一旦離開使用環境,由于應用程序無法得到自動解密的服務而無法打開,從而起來保護文件內容的效果。
原理:透明加密技術是與windows緊密結合的一種技術,它工作于windows的底層。
通過監控應用程序對文件的操作,在打開文件時自動對密文進行解密,在寫文件時自動將內存中的明文加密寫入存儲介質。
從而保證存儲介質上的文件始終處于加密狀態。
而為了實現透明加密的目的,透明加密技術必須在程序讀寫文件時改變程序的讀寫方式。
使密文在讀入內存時程序能夠識別,而在保存時又要將明文轉換成密文。
Window 允許編程者在內核級和用戶級對文件的讀寫進行操作。
內核級提供了虛擬驅動的方式,用戶級提供Hook API的方式。
因此,透明加密技術也分為API HOOK廣度和VDM(Windows Driver Model)內核設備驅動方式兩種技術。
API HOOK俗稱鉤子技術,VDM俗稱驅動技術。
特點: 1、 強制加密:安裝系統后,所有指定類型文件都是強制加密的; 2、于內無礙:內部交流時不需要作任何處理便能交流; 3、使用方便:不影響原有操作習慣,不需要限止端口; 4、對外受阻:一旦文件離開使用環境,文件將自動失效,從而保護知識產權
Copyright © 2021 深圳市維創信息技術有限公司 版權所有