目前文件加密软件的文件加密方式大致可以分为透明文件加密和环境文件加密,根据不同的设计思路研发的两种文件加密方式,透明文件加密的好处在于操作简捷,使用时非常方便,办公人员及个人在使用时根本不需要管是否需要文件加密,因为当保存时已经文件加密了,安秉网盾保护系统就是一款免费透明文件加密软件,仅个人推荐。
而环境文件加密来说,就操作比较繁琐了,前期的的安装部署就不是简单能搞定的,而且一般都是收费模式,价格昂贵。
所以从上面的对比中就可以知道,透明文件加密软件更适合办公、个人隐私保护使用。
透明文件加密的设计思路是基于windows的文件系统(过滤)驱动(IFS)技术,工作在windows的内核层。
我们在安装计算机硬件时,经常要安装其驱动,如打印机、U盘的驱动。
文件系统驱动就是把文件作为一种设备来处理的一种虚拟驱动。
当应用程序对某种后缀文件进行操作时,文件驱动会监控到程序的操作,并改变其操作方式,从而达到文件加密的效果。
例如上面提到的安秉网盾保护系统,该软件用高于企业级文件加密系统的安全标准来保护个人用户隐私资料安全。
独创通用技术实现,无文件重定向、无中间临时文件操作、无明文泄密风险。
使用简便,可满足个人用户移动性商务办公需求,登陆帐号,确认并授权新计算机即可在新的环境中打开自己的文件加密文档。
高强度文件加密算法AES256,512,SM2、SM3等国家保密局商业级文件加密标准算法,满足任何类型个人用户的保密需求。
精简高效内核,一种技术实现,兼容所有操作系统,所有应用的透明加解密操作,不区分对待不同应用及操作系统。
减少冗余及故障率。
机器唯一硬件特征、随机文件加密种子(每批次文件加密使用不同的随机种子)、高强度文件加密算法(AES;256,512)、用户登陆密码、用户帐号等多因子参与认证及文件加密运算,被文件加密文档安全性远高于众多企业或商用级文件加密系统。
系统资源消耗极低,几乎可以忽略不计(CPU占用、内存占用、磁盘I/O) 。
优点:针对小型的办公文件,例如一些简单的报表、word等文件处理时效果较好,而且很直观,效率高。
透明加密:在文件创建或编辑过程中自动强制加密,对用户操 作习惯没有任何影响,不需手动输入密码。当文件通过非正常 渠道流至外部,打开时会出现乱码或无法打开,并且始终处于 加密状态。加密过程在操作系统内核完成,保证了加密的高效 性。
半透明加密:用户可以打开加密文件,新建的文件不加密。
解密外发:当与外部交流,需要解密文件,员工可以通过申请 解密文件,管理人员受到申请信息,根据收到申请解密文件, 决定是否通过审批。可以设置多人审批,分级审批等流程。
防泄密外发:当员工外发重要文件时,可以向管理员申请外发 ,同时可以设置外发出去的文件的打开次数,打开时间,是否 可以打印、截屏等操作。可以设置多人审批,分级审批等流程。
外发文件时,申请者可以设置外发文件的使用权限,包括外发出去的文件的打开次数,打开时间等信息,过期自动销毁!
通过划分安全区域、设置文档密级,建立分部门分级别的保密机制
文件密级管理:根据保密制度和策略,通过部门、密级、文档类型的相关联, 细化到各部门加密的不同文件类型,划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级。 每个部门有单独的权限,不同部门之间默认不可互相访问,可以根据需求进行一些必要的设置和授权。
透明加密:在文件创建或编辑过程中自动强制加密,对用户操 作习惯没有任何影响,不需手动输入密码。当文件通过非正常 渠道流至外部,打开时会出现乱码或无法打开,并且始终处于 加密状态。加密过程在操作系统内核完成,保证了加密的高效 性。 半透明加密:用户可以打开加密文件,新建的文件不加密。
发件人白名单:管理员可以设置发件人白名单,白名单中的发件人发出的邮件中的附件会自动解密。
收件人白名单:管理员可以设置收件人白名单,白名单中的收件人收到的邮件中的附件会自动解密。
离线用户管理(长期): 若员工不能够与企业内网中的服务器相连,可以利用单机客户端的方式。
离线用户管理(短期):若员工临时出差在外,可以通过离线策略对其进行管理。设置员工离线的时间,比如72小时,当计算机离线大于72小时后,所有加密文件将不能打开。
安全网关对访问服务器的计算机进行严格的身份验证,防止未授权的用户和进程访问服务器获取机密数据。 通过上传解密、下载加密及通讯加密,实现对加密文档上传、下载与传输过程中的全面防护,防止机密数据被窃取。
审批日志备份:系统会记录所有申请解密操作、外发操作、审批操作。同时将把所有相关操作的源文件备份到服务器上。
加密文件备份:所有加密的文件,定时备份到服务器上,已经备份过的,没有修改过,不备份。加密文件修改过,会自动备份到服务器上,同一个文件,每天只备份一个版本。