IP-guard 加密产品发展趋势和面对的挑战

目前，基于文档安全保护的需要，市场上涌现出各式各样的加密产品。其中，最早出现的是手功加密产品，而手动加密因为操作繁琐，自动化不足只适用于小规模的个人用户，无法解决企业面临的用户主动泄密的难题。进入21世纪，加密进入到了整盘加密和自动透明加解密的时代。整盘加密是对整个硬盘进行加密，使硬盘处于加密状态，主要用于防止磁盘丢失而造成的泄密情况，对于防止内部人员主动泄密起到的作用十分有限。而文档透明加解密技术是针对指定的文档类型，在保存文件时自动加密，在打开文件时自动解密，文件总是以加密状态存在，如果文件流传到企业授信环境外，则不能正常打开。由于其安全程度高，对原有业务流程的影响小，是目前最受市场欢迎的一种技术，也是加密产品发展的大势所趋。目前，文档透明加解密技术的应用已经趋于成熟，从目前的发展状况来看，透明加密软件的发展存在以下的发展趋势：趋势一：透明加密软件要加强自身的防御能力，成就高安全性。透明加解密的原理就是从文档创建那一刻开始就对其进行自动加密，正常使用时自动解密。但某些居心叵测的人专门设计一些针对透明加密的流氓软件，比如伪装成OFFICE的流氓软件，欺骗用户为其解密，如果采用的透明加密技术不够强大，伪装的OFFICE文档被解密的同时加密技术也被破解。因此，为了增强企业信息资产的安全性，透明加密系统的发展方向之一就是不断研究新的防御技术，抵御各种流氓软件的危害，让信息保护更加安全。趋势二：采用更多技术手段，保障系统的高稳定性。无论采用何种加密技术，系统的稳定运行都是保密工作正常开展的大前提。目前，存在着用户因部署加密系统而导致业务中断甚至文档破坏的情况，对组织造成的各种损失无法估量。为此，透明加密发展的趋势之一就是要采用多种先进的技术，时刻保障系统的稳定运行。针对这一发展趋势，IP-guard V+全向文档加密系统为了确保系统的稳定性，特别采用了虚拟计算和双机备份等可靠的技术，确保加密系统持续稳定的保护电子文档。趋势三：逐渐降低对系统性能的耗损，确保系统的高性能。市场上很多透明加密产品，在提供保护的同时也极大的消耗了系统的资源，严重地影响系统性能，让用户无法正常工作。目前，透明加密产品的研发重心之一就是在确保文档安全的同时最大限度地降低对系统资源的消耗。比如，IP-guard V+应用了智能缓冲技术，消耗系统的资源相对较小，对系统性能的影响程度也相对减弱。趋势四：透明加密与合理的权限控制相结合。目前市面上的透明加密产品，在权限控制的易用性这一问题上，经常走上极端，即：将权限控制做到最细，或者完全不要权限控制。将来透明加密的产品必定要在应用的安全性与便捷行之间取得最大的平衡。为了适应这个发展趋势，IP-guard V+采用了灵活的内部权限控制机制，方便使用者建立“用户-安全标签-文档”三者相对应的文档使用授权机制，将透明加密技术与合理的权限控制最大限度的结合起来。趋势五：文档加密与文档审计、文档管控结合在一起，形成全面的信息防泄漏解决方案。任何加密系统，都只能从不同程度上通过技术手段降低信息泄漏的可能性，加密系统不能带来绝对的安全。因此，组织有必要通过安全制度建设和教育的方式，并通过可靠的技术手段来进行审计和责任追查，才可能做到系统的安全。为了应对此趋势，IP-guard V+提出的“审计-控制-加密”信息安全三重保护方案，通过全面细致的审计、严格的授权控制和强制的透明加密三者紧密结合，全方位防止企业信息外泄。综合以上种种分析，高安全性、高稳定性、高性能、合理的权限控制以及全面性成为透明加密产品的发展趋势。与此同时，透明加密还面临着来自兼容性和需要对软件进行二次开发这两方面的技术挑战，这就要求所有的透明加密厂商共同克服技术上的困难，持续不断改进产品，更好的满足客户的需求。