發(fā)布源:深圳維創(chuàng)信息技術(shù)發(fā)布時間:2020-09-16 瀏覽次數(shù): 次
據(jù)統(tǒng)計,近年各種安全漏洞造成的損失中,30%-40%是由電子文件的泄露造成的;而每次電子文件泄露所造成的損失平均是500,000美元。
因此,可以毫不夸張地說,企業(yè)的信息防泄漏工程就像一片汪洋,外表看似平靜實則內(nèi)部錯綜復(fù)雜!在需求刺激、感性認(rèn)識的情況下,不少企業(yè)用戶選擇了透明加密技術(shù)。
一時之間,透明加密技術(shù)成了炙手可熱的產(chǎn)品;但是,何為透明加密技術(shù)呢? 概念:透明加密技術(shù)是近年來針對企業(yè)文件保密需求應(yīng)運(yùn)而生的一種文件加密技術(shù)。
所謂透明,是指對使用者來說是未知的。
當(dāng)使用者在打開或編輯指定文件時,系統(tǒng)將自動對未加密的文件進(jìn)行加密,對已加密的文件自動解密。
文件在硬盤上是密文,在內(nèi)存中是明文。
一旦離開使用環(huán)境,由于應(yīng)用程序無法得到自動解密的服務(wù)而無法打開,從而起來保護(hù)文件內(nèi)容的效果。
原理:透明加密技術(shù)是與windows緊密結(jié)合的一種技術(shù),它工作于windows的底層。
通過監(jiān)控應(yīng)用程序?qū)ξ募牟僮鳎诖蜷_文件時自動對密文進(jìn)行解密,在寫文件時自動將內(nèi)存中的明文加密寫入存儲介質(zhì)。
從而保證存儲介質(zhì)上的文件始終處于加密狀態(tài)。
而為了實現(xiàn)透明加密的目的,透明加密技術(shù)必須在程序讀寫文件時改變程序的讀寫方式。
使密文在讀入內(nèi)存時程序能夠識別,而在保存時又要將明文轉(zhuǎn)換成密文。
Window 允許編程者在內(nèi)核級和用戶級對文件的讀寫進(jìn)行操作。
內(nèi)核級提供了虛擬驅(qū)動的方式,用戶級提供Hook API的方式。
因此,透明加密技術(shù)也分為API HOOK廣度和VDM(Windows Driver Model)內(nèi)核設(shè)備驅(qū)動方式兩種技術(shù)。
API HOOK俗稱鉤子技術(shù),VDM俗稱驅(qū)動技術(shù)。
特點(diǎn): 1、 強(qiáng)制加密:安裝系統(tǒng)后,所有指定類型文件都是強(qiáng)制加密的; 2、于內(nèi)無礙:內(nèi)部交流時不需要作任何處理便能交流; 3、使用方便:不影響原有操作習(xí)慣,不需要限止端口; 4、對外受阻:一旦文件離開使用環(huán)境,文件將自動失效,從而保護(hù)知識產(chǎn)權(quán)
Copyright © 2021 深圳市維創(chuàng)信息技術(shù)有限公司 版權(quán)所有