國內(nèi)某大型企業(yè),目前準備上線透明加密產(chǎn)品,來實現(xiàn)對企業(yè)各種數(shù)據(jù),包括設(shè)計數(shù)據(jù)的防護,通過以下的一些技術(shù)需求,我們可以分析出目前在國內(nèi)熱門的透明加密產(chǎn)品的技術(shù)發(fā)展趨勢。
需求了解
一、對加密文件類型的控制
主要針對對研發(fā)部門常用的Solidworks和UG等CAD設(shè)計軟件,以及Altair Hyperworks等CAE分析軟件所產(chǎn)生的圖紙和數(shù)據(jù)進行加密,希望是針對文件進行加密,而不單是根據(jù)特定版本號的某個程序進行加密,避免日后因為軟件升級,或者更新?lián)Q代而帶來配置上重新部署等問題。另外所制定的策略對于綠色版程序也應(yīng)該具備同樣的效果。
二、與現(xiàn)有管理系統(tǒng)的集成能力
要求有較強的與各種認證體系如AD域結(jié)合的能力,并且有與ERP、PDM等系統(tǒng)集成的能力。對于PDM保存明文的特定情況,加密軟件或者相關(guān)軟件產(chǎn)品有好的方法來保證PDM數(shù)據(jù)的安全。
三、效率方面
能夠較好的支持動態(tài)加解密,因為在CAD二維、三維、CAE等圖形圖像設(shè)計分析和應(yīng)用中,有些文件非常大,如果這點做不好,可能會極大影響到用戶的操作效率,表現(xiàn)為打開一個大文件后,每次存盤的時間過長。
四、流程、角色管理和加密策略
有靈活的流程定制的功能,可以提供分級管理及審批功能,有靈活的角色分配和管理功能,可以快速實現(xiàn)對系統(tǒng)的使用和管理。
另外能夠?qū)Σ煌M織機構(gòu)、不同人員設(shè)置不同的加密策略,使用不同策略的組織或用戶之間,可以設(shè)置是否允許它們之間互相訪問。
五、系統(tǒng)兼容方面
1、與世面上常用的殺毒軟件的兼容性良好。
2、能夠支持32位和64位的WINXP和WIN7操作系統(tǒng)。
3、廠商有資深的公司背景,有國家的法定資質(zhì)和認證,可以提供強大的技術(shù)支持。
目前,市面上提供透明加密軟件的廠商國外有Macfee、Emc,國內(nèi)有山麗網(wǎng)安(SANLEN),中科網(wǎng)安等。
但僅有個別廠商目前可以引領(lǐng)這些技術(shù)發(fā)展趨勢,絕大部分廠商僅僅是因為原來給客戶提供CAD輔助設(shè)計,而在上面增加了簡單的鉤子實現(xiàn)了特定程序的加密。
市場上所見的加密技術(shù),或者是采用了個鉤子(Hook)技術(shù)、或者采用了驅(qū)動技術(shù),但這些軟件或者只能達到和文件格式有關(guān),或者實際上是硬盤加密,市場上許多硬盤如seagate硬盤已經(jīng)自帶硬盤加密,主要是和文件格式有關(guān)的軟件無法適應(yīng)未來的文件格式,更無法解決軟件格式被加殼的情況,而互聯(lián)網(wǎng)上基本有4000余種加殼工具。需要完全和文件格式無關(guān)的技術(shù)出現(xiàn)滿足市場需求,即:透明加解密模塊處于系統(tǒng)內(nèi)核里面,隨系統(tǒng)啟動而啟動,隨系統(tǒng)關(guān)閉而關(guān)閉。可以應(yīng)對未來產(chǎn)生的文件格式,更能應(yīng)對被加殼的文件。
概括來講,技術(shù)發(fā)展趨勢是加密方法和文件格式無關(guān),可以支持對所有格式文件進行加密,包括未來的格式。
并且,加密客戶端可以支持多種加密模式,可以按照組、組員進行設(shè)置,以滿足對不同角色的加密管理;加密模式包括并不限于以下模式:全盤加密,目錄加密,程序加密,程序不加密,手動加密,全盤不加密,網(wǎng)絡(luò)加密,外設(shè)加密;
需要說明的是,互聯(lián)網(wǎng)上已經(jīng)有公開的加密軟件解密工具可以得到。這些工具可隨意的對格式加密類軟件進行破解。
通過用戶自由的進行組合,加密方式可以營造出如下多樣化的加密場景:
1、或者加密特定的格式,如用戶所列出的各種軟件,這個是市面上一般企業(yè)可以提供的加密模式;這種模式的優(yōu)點是簡單,但存在著被破解的可能性,目前網(wǎng)上已經(jīng)出現(xiàn)了破解工具;這種方式的另外特點是應(yīng)對未來的發(fā)展性較差;
2、或者可以采用某些格式不加密,其他格式均被加密的方式,這種加密方式目前只有山麗網(wǎng)安提供,這種方式的特點也是簡單,同時安全性相比1有所提高,對未來的擴展性也有很好的適應(yīng),因為未來的均會被加密;
3、或者手動加密,這種模式目前有美國airzip提供;這種模式的特點就是完全依賴作者本人的行為,比較適用高層管理人員;
4、或者目錄加密,這種模式可以做到和文件格式無關(guān),這種模式主要的應(yīng)用對象是企業(yè)的高級管理人員,其本人可以自主將資料解密,而不需要申請;
5、或者全盤不加密模式,這種模式顯然是應(yīng)用與企業(yè)或者組織的最高級領(lǐng)導(dǎo)的,即:最高級的領(lǐng)導(dǎo)本身的資料不進行任何的加密,但其本人又可以自由的閱覽任何密文;
6、或者網(wǎng)絡(luò)加密模式,這種模式可以決定以網(wǎng)絡(luò)形式存在于服務(wù)器上的數(shù)據(jù)的加密屬性,可以自由的決定數(shù)據(jù)存在于服務(wù)器是密文還是明文,而不管其本身原來是何狀態(tài);
7、或者外設(shè)加密模式,這種模式是為了滿足工作內(nèi)部、外部自由交流的方便性而設(shè),可以自由的決定數(shù)據(jù)存在于外設(shè)是密文還是明文,而不管其本身原來是何狀態(tài);
8、或者全盤加密模式,這種模式最嚴格,一般應(yīng)用與研發(fā)人員或設(shè)計人員,這些人員的創(chuàng)造成果對企業(yè)的發(fā)展具有舉足輕重的作用,有時侯,為了平衡使用者的心理,有些管理人員也主動采用這種模式進行防護;
如此的8種模式,管理人員可以自由的組合,以應(yīng)用與任何組,或者組的成員;目前市場上產(chǎn)品往往只能提供其中一種加密模式,會造成用戶的適用性、擴展性無法滿足的現(xiàn)狀。
在這些需求之外,用戶還往往有如下一些產(chǎn)品的需求:
即和PDM、PLM等系統(tǒng)深度的如何。
軟件對PDM、PLM系統(tǒng)具有良好的兼容性,具體要求如下:能控制系統(tǒng)中所有的上傳和下載的點,同時不會影響文件上傳和下載的速度,尤其是數(shù)據(jù)上傳到PDM、PLM服務(wù)器上是密文還是明文可以自由的指定,而不能通過增加一個所謂的硬件“安全網(wǎng)關(guān)”來實現(xiàn),這個將嚴重的破壞網(wǎng)絡(luò)結(jié)構(gòu),引起不可預(yù)知的單點故障。
因此,新的技術(shù)是有可信程序模塊,通過設(shè)置即可實現(xiàn)控制系統(tǒng)中所有的上傳和下載的點。同時和上傳下載速度無關(guān)。這就要求在軟件架構(gòu)上采用面向服務(wù)的設(shè)計方法(Service-Oriented Architecture,SOA),可以實現(xiàn)和各種系統(tǒng)的自由融合,而無需進行任何的二次開發(fā)。
因此,需要一款和文件格式無關(guān)的加密軟件;并且,因其軟件結(jié)構(gòu)的原因,軟件和應(yīng)用系統(tǒng)無關(guān),因此,對“所有”的點就沒有技術(shù)開發(fā)的必要性即可實現(xiàn)。同時,所有的上傳和下載并不經(jīng)過加密軟件的過濾,自然在原理上就沒有影響上傳下載速度的可能性。
就市面上的軟件而言,目前山麗網(wǎng)安的防水墻數(shù)據(jù)防泄漏系統(tǒng)既有這些功能上的實現(xiàn),系統(tǒng)還覆蓋了win7/64位以下的所有版本,目前已經(jīng)廣泛引起了投資人和潛在用戶的興趣。
和國外一些軟件公司一樣,山麗網(wǎng)安目前也是國內(nèi)唯一一家擁有透明加密授權(quán)專利的企業(yè)。