囚牛问世多模加密维护传媒企业数据安全_数据安全_解决方案

囚牛问世多模加密维护传媒企业数据安全

上海山丽信息安全有限公司

2013/5/8 13:29:04

囚牛，龙九子之一，平生爱好音乐，是众多龙子中性情最温顺的。它不嗜杀不逞狠，专好音律。传说，龙头蛇身的囚牛耳音奇好，能辨万物声音。正是这种爱好音乐，使它进而成为传媒界的守护神。

在信息时代，由于传媒界纷纷扰扰的资讯，使得这个行业面临数据安全威胁也多种多样。为了让这类行业中的大型企业摆脱数据安全的囧境，山丽网安根据传媒界大型企业的需求，为大型企业量身打造了一款数据安全产品——防水墙.大型企业版。

山丽力图为广播传媒行业和企业打造一个数据安全防护的囚牛神兽。而为了体现神兽的威力，就让我们先来了解一下它的多样功能之一——多模加密。

多模加密是国际领先的加密技术，它采用对称算法和和非对称算法相结合的技术来达到安全防护的效果。这种能适应多样安全环境的加密技术逐渐成为国际安全防护的主流。而山丽网安的防水墙系列产品正是这种技术的典型代表。

既然谈到了多模加密，我们就要来了解下多模加密与其他加密有何种区别。

山丽多模加密和引导区加密的根本区别

市场上有一种加密技术叫环境加密，其实质是引导区加密。区别在于引导区加密仅仅加密引导区，不进行数据本身的加密，引导区加密仅仅采用唯一一个密钥进行，山丽防水墙采用动态密钥对数据全文进行加密；因此，和引导区加密这种加密1.0的技术比较起来，山丽的加密技术是一种安全上的升级版本，功能上的升级版本。数据加密行业目前将这种加密技术归类为“多模透明加密技术”，即加密3.0技术。这个也是目前数据加密技术的研究方向。

山丽多模加密和格式加密的根本区别

山丽多模加密和格式加密的区别在于格式加密只能实现特定格式的加密，如word加密，excel加密，无法实现对目前未出现的软件进行加密，无法实现对应用软件升级后的版本进行加密，如果要满足这种需求，格式加密技术就需要进行二次开发，从而需要对加密系统进行升级，常此以往，将给用户带来无法承受的运维管理灾难；同时，不管格式加密如何升级，总是在绿色软件加密、应用程序加壳后需要的加密面前束手无策。

正因为格式加密存在这种局限性，因此，格式加密常常无法满足用户的多种使用场景。

对格式加密而言，只有一种策略：要么格式加密，要么格式不加密，而格式不加密就无法看格式加密的数据，最后往往是实施格式加密的产品存在管理上的死角或者给高层使用数据加密软件带来极其的不便。

为了满足不同场景的使用要求，用户在呼唤一种能满足不同使用场景的产品，如既能对研发部门进行全局加密的最严格模式，又希望能提供一种能满足最高管理人员最宽松的空加密模式-最高管理人员自己的文件可以不用加密，但可以自由的查看其他人的密文文件等等。

一般而言，多模加密模式至少得包括这样的一些场景满足：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式（但需要可以修改和查看别人的密文即高级别模式）、特定用户不加密模式（可以查看别人但不能修改别人密文即阅读者模式）、U盘等外设加密模式、网上邻居网络加密模式、手动加密、全盘加密等等；这些加密模式可以赋予不同的用户或者用户组。

所以说，多模加密技术是包含格式加密技术在内的一种加密技术。格式加密技术可以实现的，多模加密技术均可实现，多模加密技术能实现的，格式加密技术却不能实现。因为，格式加密就是数据格式一种加密技术，而多模加密却是包含格式加密在内的多种加密的集合。因此，多模加密是格式加密的一种完全升级版。

目前，数据加密行业将格式加密定义为数据加密2.0技术，而将多模加密定义为数据加密3.0技术。市场所有采用格式加密技术厂商也正在进行技术研究，以让自己的产品顺利过度到多模加密技术。但因为每个厂家原来采用的底层技术形形色色，转化和升级的代价和压力也就各不一样，对不同的格式加密厂家，这一条数据加密升级之路也是一条不确定和充满凶险的道路，谁能实现顺利升级而不留下后遗症，目前还不明朗。幸运的是，山丽网安在技术研发的初期，已经预见到了用户的不同场景的需求，因此，一开始的时候就进行了满足不同场景的技术底层架构的搭建，虽然一开始是比较艰难，但这么多年坚持进行的优化、使用，产品相当的稳定、灵活、方便。应该说，山丽防水墙采用的多模透明加密技术是目前行业的代表和未来的发展方向。

至于山丽防水墙小采用的一文一密钥技术，本应是格式加密也可以采用的数据加密技术，但遗憾的是多数格式加密厂商并没有采用这种技术为用户提供最安全和先进的解决方案。这个是作为信息安全公司和单一数据加密软件公司的区别。山丽信息安全有限公司是一家专业的信息安全公司，专业于为用户提供各种信息安全技术、服务、产品。

山丽防水墙代表的多模加密的优势

山丽防水墙所代表的多模加密的优势体现在：多模技术加密，可以支持满足多种场景（至少得包括这样的一些场景满足：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式（但需要可以修改和查看别人的密文即高级别模式）、特定用户不加密模式（可以查看别人但不能修改别人密文即阅读者模式）、U盘等外设加密模式、网上邻居网络加密模式、手动加密、全盘加密等等；这些加密模式可以赋予不同的用户或者用户组。）

山丽防水墙的多模加密优势还体现在：山丽防水墙采用了一文一密钥技术，可以实现动态密钥防止密钥被截获后造成的数据大范围的泄密（加密算法国家规定只能采用规定的算法，不然产品不允许销售），而一般的产品是全公司采用一个密钥或者一个部门采用一个密钥。

俗话说的好，买东西要货比三家。在运用数据安全技术领域，加密技术也需要比较，而多模加密的比较对象正是那些传统的加密手段。作为当今领先的加密技术，在IT领域领先意味着品质和质量，在这样的质量保证之下，对数据安全防护有很高要求的大型企业来说，选择哪种安全防护手段自然明了。

其实多模加密只是山丽防水墙大型企业版的众多功能之一，但它展现出的效果已经给大型企业提供巨大的安全助力。相信在广播传媒行业使用山丽的大型企业版防水墙之后，定能用更多的功能，组合出属于其企业和行业自身的解决方案，从而打造数据广播传媒自身的数据安全囚牛神兽！

关键词：数据安全解决方案囚牛神兽