2023年国内数据加密技术发展分析报告.docx

《2023年国内数据加密技术发展分析报告.docx》由会员分享，可在线阅读，更多相关《2023年国内数据加密技术发展分析报告.docx（7页珍藏版）》请在优知文库上搜索。

1、北京博睿勤信息技术2013年国内数据加密技术进展分析报告2013年6月24日前言随着信息化的高速进展，人们对信息安全的需求接踵而至，人才竞争、市场竞争、金融危机、敌特机构等都给企事业单位的进展带来巨大风险，内部窃密、黑客攻击、无意识泄密等窃密手段成为了人与人之间、企业与企业之间、国与国之间的安全隐患。市场的需求、人的安全意识、环境的诸多因素促使着我国的信息安全高速进展，信息安全经受了从传统的单一防护如防火墙到信息安全整体解决方案、从传统的老三样防火墙、入侵检测、杀毒软件到多元化的信息安全防护、从传统的外部网络防护到内网安全、主机安全等。传统数据加密技术分析信息安全传统的老三样防火墙、入侵检测、

2、防病毒）成为了企事业单位网络建设的根底架构，已经远远不能满足用户的安全需求，型的安全防护手段逐步成为了信息安全进展的主力军。例如主机监控、文档加密等技术。在型安全产品的队列中，主机监控主要承受外围围追堵截的技术方案，虽然对信息安全有肯定的提高，但是由于产品自身依靠于操作系统，对数据自身没有有效的安全防护，所以存在着诸多安全漏洞，例如：最根底的手段拆拔硬盘、WinPe光盘引导、USB引导等方式即可将数据盗走，而且不留任何痕迹；此技术更多的可以理解为企业资产治理软件，单一的产品无法满足用户对信息安全的要求。文档加密是现今信息安全防护的主力军，承受透亮加解密技术，对数据进展强制加密，不转变用户原有的

3、使用习惯；此技术对数据自身加密，不管是脱离操作系统，还是非法脱离安全环境，用户数据自身都是安全的，对环境的依靠性比较小。市面上的文档加密主要的技术分为磁盘加密、应用层加密、驱动级加密等几种技术，应用层加密由于对应用程序的依靠性比较强，存在诸多兼容性和二次开发的问题，逐步被各信息安全厂商所淘汰。当今主流的两大数据加密技术我们所能常见到的主要就是磁盘加密和驱动级解密技术：全盘加密技术是主要是对磁盘进展全盘加密，并且承受主机监控、防水墙等其他防护手段进展整体防护，磁盘加密主要为用户供给一个安全的运行环境，数据自身未进展加密，操作系统一旦启动完毕，数据自身在硬盘上以明文形式存在，主要靠防水墙的围追堵截

4、等方式进展保护。磁盘加密技术的主要弊端是对磁盘进展加密的时间周期较长，造成工程的实施周期也较长，用户一般无法忍耐；磁盘加密技术是对磁盘进展全盘加密，一旦操作系统消灭问题。需要对数据进展恢复也是一件让用户比较头痛的事情，正常一块50OG的硬盘解密一次所需时间需要3-4个小时；磁盘加密技术相对来讲真刚要做到全盘加密目前还不是格外成熟，尤其是对系统盘的保护，目前市面上的主要做法是对系统盘不做加密防护，而是承受外围技术进展安全访问掌握，大家知道操作系统的版本不断升级，微软自身的安全机制越来越高，人们对系统的掌握力度越来越低，尤其黑客技术层层攀高，一旦防护体系被打破，全部一切将暴露无疑。另外，磁盘加密技

5、术是对全盘的信息进展安全管控，其中包括系统文件，对系统的效率性能将大大影响。驱动级技术是目前信息加密的主流技术，承受进程+后缀的方式进展安全防护，用户可以依据企事业单位的实际状况敏捷配置，对重要的数据进展强制加密，大大提高了系统的运行效率。驱动级加密技术与磁盘加密技术的最大区分就是驱动级技术会对用户的数据自身进展保护，驱动级加密承受透亮加解密技术，用户感觉不到系统的存在，不转变用户的原有操作，数据一旦脱离安全环境，用户将无法使用，有效提高了数据的安全性；另外驱动级加密技术比磁盘加密技术治理可以更加细粒度，有效实现数据的全生命周期治理，可以掌握文件的使用时间、次数、复制、截屏、录像等操作，并且可

6、以对文件的内部进展细粒度的授权治理和数据的外出访问掌握，做到数据的全方位治理。驱动级加密技术在给用户的数据带来安全的同时，也给用户的使用便利性带来肯定的问题，驱动级加密承受进程加密技术,对同类文件进展全部加密，无法有效区分个人文件与企业文件数据的分类治理，个人电脑与企业办公的并行运行等问题。博睿勤数据加密技术完善解决方案：虚拟化沙盒技术+驱动加密随着人们对信息安全意识的不断提高，简洁的驱动级加密技术己经无法满足用户的根本安全需求，如何解决个人文件与企事业单位文件的隔离，实现对局部数据加密，局部数据不加密，多人使用一台电脑，这就成了信息安全的一大难题，如何有效的解决用户的安全需要，同时满足用户的

7、使用便利呢？博睿勤公司专注信息安全技术的争论，紧跟信息安全的进展脉搏，承受国际先进技术，开发完成了酷卫士数据安全综合治理平台，在满足企业对数据安全要求的同时，解决用户使用的便利性。酷卫士数据安全治理平台承受国际最先进的虚拟化技术、沙盒技术、驱动级加密等技术：首先平台承受虚拟化技术，虚拟化最接近用户的还是要算的上桌面虚拟化了桌面虚拟化主要功能是将分散的桌面环境集中保存并治理起来，包括桌面环境的集中下发，集中更，集中治理。桌面虚拟化使得桌面治理变得简洁，不用每台终端单独进展维护，每台终端进展更。终端数据可以集中存储在中心机房里，安全性相对传统桌面应用要高很多。桌面虚拟化在用户原有的操作系统上虚拟出

8、一个全的安全桌面，这样用户就拥有一个电脑桌面与安全桌面，用户可以实现在电脑桌面进展个人文件操作，在安全桌面进展办公操作，用户只有在安全桌面才可以访问企业的业务系统，电脑桌面无法访问，两个桌面的操作具有无关性，用户可以在两个不同桌面同时处理个人文件与办公文件。同时在安全桌面的全部操作数据将保存在虚拟磁盘里，虚拟磁盘承受加密技术进展安全防护，用户一旦退出安全桌面，虚拟磁盘将自动退出，全部数据将不行见，有效保障了数据的安全性;沙盒技术可以算是虚拟机的一种进展，其技术原理似乎也和虚拟机大致相同，但它们仍有很大区分。沙盒是一种更深层的系统内核级技术，在一个程序运行时，沙盒会接收程序调用接口或函数的行为，

9、并会在确认攻击行为后实行“回滚”机制，让系统复原。沙箱通过重定向技术，把安全桌面内应用程序生成和修改的文件，定向到自身文件夹中，这些数据的变更，包括注册表和一些系统的核心数据。通过加载自身的驱动来保护底层数据，属于驱动级别的保护。沙箱通过虚拟化技术创立的隔离系统环境。您可以在沙箱中运行包含风险程序的程序（如未知文件、病毒木马等），沙箱会记录程序运行过程中的各种操作行为。在沙箱中的程序有以下限制：不能运行任何本地的的可执行程序。不能从本地计算机文件系统中读取任何信息，也不能往本地计算机文件系统中写入任何信息。全部操作都是虚拟的，真实的文件和注册表不会被改动，这样可以确保病毒无法对系统关键部位进展

10、改动破坏系统。沙箱内的文件操作，包括可执行文件和非可执行文件：安全桌面内的进程所对文件和系统的修改，全部被重定向。并且重定向后的文件是经过加密的，即使重定向的文件被泄露，也没有安全隐患。用户注销后，重定向文件全部被删除，即全部在安全桌面下进展的文件操作对于默认桌面没有任何转变。在安全桌面中，全部的通讯也被严格掌握，安全桌面与电脑桌面之间通信也会被重定向而进展掌握，防止用户把资料泄露出去。包括Socket通讯、安全桌面内的进程与电脑桌面的进程通过本机IP进展通信，避开数据泄漏。进秆信息首理模块沙盘进程管理模块程移擎 进迁引件问则车 文访规许ff动则车进启规阵册访规库注表问则统为则车系行规K殊为则

11、奉特行规阵行为分析UI擎行为分析模块进程管理模块监控引擎桁控模块表感监阳敏城控江等区TCW 殊系统 调用监 捽沙箱技术具有以下特点：1 .完全隔离并轻量的虚拟化技术。2 .自动识别特定有风险软件隔离运行。3 .全部的磁盘操作放置在一个缓冲区，没有真正写入4 .安全不留痕迹，用的省心更安心。沙箱主要为用户的安全桌面供给一个安全的运行环境，将电脑桌面与安全桌面进展安全隔离。关于驱动加密技术，在前面的分析中我们已经介绍过了，在这里不再重复。博睿勤数据安全治理平台还具有以下特点:1、 用户操作可以实现电脑桌面与安全桌面的平滑切换，不需要进展系统重启操作，大大提高了用户的办公效率和用户体验度；2、 平台

12、不但可以实现在线登陆功能，同样为用户供给离线和外出登陆功能，满足用户的不同安全需求；3、 平台可实现安全桌面可以访问电脑桌面，电脑桌面制止访问安全桌面功能，可以大大提高数据的访问效率；4、 平台同时可以实现电脑桌面与安全桌面的同步安全治理，可依据安全需求敏捷掌握策略；5、 平台可实现文件的集中管控，本地不留文件的安全功能，数据全部集中存储在效劳器上；6、 平台可满足用户的简单环境的需求，可在一套系统内实现主机治理、账号治理、集中治理、桌面治理等强大功能；7、 平台具有防水墙的功能，可实现设备治理、U盘治理、上网行为治理、文档加解密功能、软硬件资产治理、非法外联、准入治理、文件备份、打印治理、授

13、权治理、外发治理功等38项功能8、 产品不但解决了用户的数据安全性问题，同时降低了治理难度、实施难度和用户的抵触心理；9、 平台可以实现一个人多个桌面，从事不同的工作；10、 平台有效解决多人使用一台电脑的安全问题；公司优势：博睿勤公司专业从事数据安全保密十年，十年诚信品质见证，自主研发的产品均有软件著作权，国家、军队、公安部、国家密码治理局荣誉资格证书。产品在湖南全省统配、甘肃全省统配，福州全市统配、中国船舶重工全国统配、中国船舶工业全国统配、中国航空工业指定品牌、中国人民银行供货厂商、安全部红网指定产品、国防科工委十一五、指定供货商，产品在军工、军队、政府、企事业单位，金融、能源、制造业，

14、上市公司等得到大量应用，得到客户全都好评和口碑。公司研发实力：博睿勤是一家研发，生产，销售，效劳于一体的高技术企业，公司依托于党政军，立足于千万家企业的数据安全专业公司，公司拥有强大的技术后盾和科研力气，产品研发不断推陈出，紧跟国际信息安全的进展脉络，为宽阔客户供给可持续化的安全效劳。公司在西安、成都分别成立了研发基地，公司参与国家重点产品，火炬打算、国家863工程，研制的政府军工统配工程“三合一”研制军队列装工程“文档集中管控系统”国内首家研发出基于BlOS硬盘锁产品，国内首家研制手机泄密防范教育演示系统，是一家有研发实力的公司，可以做定制化的效劳。博睿勤的不仅是文档安全治理系统，供给的是数

15、据安全整体解决方案，平台每个功能模块都由国家主管部门的单项资格认证及检测报告，数据安全治理平台以文档安全治理为核心、将终端身份认证安全登陆、桌面安全治理系统、移动介质安全治理系统、光驱监控刻录审计、打印审批、快照及水印、上网行为治理系统七大系统整合于一体，构建数据安全整体防泄密平台，实现了从核心文件的安全、物理层安全到网络层安全的全方位、立体化、多角度的安全防护体系。效劳优势：博睿勤拥有丰富的大型工程的效劳阅历，通过效劳全省、全市、全行业的工程，公司总结出了一整套的工程治理、工程实施、工程效劳体系，并在军工、军队、政府、企事业单位，制造业，设计院、生产企业、能源、金融、上市公司等大型成功案例应

16、用，得到客户的认可及好评博睿勤为客户供给的不只是产品在供给产品的同时为客户供给定制化的配套效劳；例如安全询问安全培训安全制度安全策略等博睿勤公司同样是用友、江民、启明星辰、天融信、中兴通讯、英特尔、德勤、联想的战略合作伙伴。客户价值：博睿勤为您供给的不单是文档安全治理，更是安心、省心、放心无微不至的高品质效劳。依据治理三七原则，一个好的产品在治理中只占三成，七成的治理如何协作、保障都是至关重要的，安全产品的推广实施难度大、影响多是全部治理员头痛的问题,如何实行有效的培训机制和治理措施将员工的抵抗心态转变为支持，这恰恰是博睿勤公司为您供给的贴心效劳，与博睿勤的合作，你不只是买的产品,你同样会深刻体验到博