鹏宇成软件浅谈加密软件的发展方向

       近年来随着信息安全市场把焦点转向加密软件，生产厂商嗅到了商机，也纷纷把目光投注到了加密软件的开发上。国内大大小小的加密软件厂商如雨后春笋般涌现，技术也在不断的摸索中接受着市场的优胜劣汰。鹏宇成认为，用户的需求永远是市场最好的导向，所以加密软件的发展也应该是适应用户的要求而不断臻于完善的。在历经了几年的市场推广和产品应用后，加密软件目前的现状及未来的发展方向是什么样的呢？
       加密技术三技鼎立，透明加密或成为主流
      纵观国内信息安全市场，加密软件名目繁多，厂商也参差不齐，但是归根结底加密技术目前形成了几大类别：透明加密、磁盘加密和远程映射等。其中磁盘加密因密文的存放路径易被破解而使文件的安全性受到一定的影响；映射加密因涉密信息过于集中带来的安全风险以及终端合法开放时造成涉密隐患尚无好的技术手段解决，因此无法适合设计人员自身的安全文档需要，更无法大面积在企业等行业推广。而透明加密技术以更高的安全性在所有的加密软件技术中脱颖而出。
      透明加密分为应用层加密和驱动层加密，应用层的透明加密技术开发难度低，但对应用程序的适应性差，同时加密多种应用程序时相互干扰大。而驱动层透明加密技术由于作用于系统层的底层，与操作系统的文件系统结合紧密，加解密效率更高，控制更加灵活，运行更加稳定因此受到人们更多的关注。在用户对加密软件的安全性、集成性和扩展性要求越来越高的情况下，驱动层透明加密技术在目前及将来的信息安全市场中都将成为加密软件的核心主流技术。
      集工具和系统于一身的加密软件将获得更大市场
      不同的用户有不同的文件加密需求，对于大中型企业用户来说，简单的文档加密远不能满足信息安全和现代化管理的需要，而把加密技术集成于信息安全管理的系统对企业来说有着更大的价值。对于小型用户或个人用户来讲，加密软件能否稳定可靠地保护信息安全才是他们关心的重点，涉及不到什么文档权限管理。所以加密软件如果仅作为一个工具来发展的话，因为满足不了大中型企业的需要而将失去一半的市场，如果仅整合文档管理的功能演变成一个需要复杂实施的管理系统也将失去半壁江山。因此笔者认为集工具和系统于一身的加密软件才能在将来的市场发展中拥有更大的舞台，当然这样的方向也是以用户需求为导向的，技术实施层面在加密软件系统化上需要更多的探索和投入。
　  外发文件控制功能引导更多企业关注方向
     网络的便利性改变了我们的工作和生活，由于各种需要，我们每天都会有大量的电子文档需要发送、传递。那么怎么才能保证外发文档不被二次从而保护信息安全呢？这也是当今众多企业所面临的问题之一。机密数据和敏感信息二次扩散属于信息安全的范畴，因此当这个需求呈现在加密软件厂商面前时，也毋庸置疑地成为了他们竞相争抢的焦点。
　　通过交付文件制作，对外发给第三方的文件进行权限控制，比如打开时间及次数、是否可打印、编辑、另存等，确保外发文件使用者合法权限符合最小化原则。通过安全审计，详细记录所有用户的文件外发操作日志，包括对方打开文件的日期、时间、进行了何种操作、文件名称等详细信息，泄密事件发生后可追溯。现在很多加密软件已经集成了这部分功能因此获得越来越多客户的青睐，也将成为越来越多厂商研发和技术调整的方向。
文章原文：http://www.pyc.com.cn/News/ArticlesView.aspx?aid=79