文档加密产品比较

文档加密产品比较

加密软件，有的公司叫数据防泄漏软件，如国际上也叫DLP，本质上是采用加密或者控制的方法，进行数据防护，文档安全管理。

在国际上，也许是职业习惯的问题，加密主要采用的是手动加密的方法，如美国的Airzip；放到了国内，不知道是员工的工作习惯不好，还是老板们不相信员工，手动加密就变成了一块鸡肋了，全部都变成了强制透明加密了，有手动加密的，也只是个补充。

下面我就按照功能性、拓展性、安全性、兼容性、先进性、覆盖性、规范性对国内几家公司的产品做个简单的比较。

考虑到国内目前一拥而上来开发这类产品的小企业太多，我就不一一点名举例了。只选择几家又一定代表意义的单位谈谈。

比较对象包括：山丽网安、明朝万达、易赛通等。

1、产品功能性比较

有许多用户不关心功能，但，功能要一点一点抠出来的，功能多往往意味着该厂商的用户类型比较多，产品的适用面广，一个公司各个部门往往就涵盖了社会全行业的需求，只是占到的比例大小不一样而已。功能多，还往往意味着产品的年代也比较久了，产品的稳定性有了一定的保证。更主要的，表象的功能往往意味着软件的底层架构和设计，以及底层技术。所以，重视功能是选择产品的一个基本法宝。

既然是加密软件，我们来比较一下加密方法、加密策略、文档权限这三个方面。

首先，我们说的都是“透明加密”，也就是“强制、实时、动态”的加密。这个还是符合国内的管理习惯或者被管理的习惯的。

按照厂家的说法，明朝万达使用的是磁盘加密的方法，但实际上明朝万达的产品被加密的数据在磁盘上都是明文，只是在将数据复制到u盘等其他盘里面的时候才进行一个加密处理。那明朝万达的产品保存在本地非系统盘上为何看起来又是加密的呢，原来明朝万达的技术人员采用一个非常简洁方式：引导区加密。这样处理的结果就是，不采用明朝万达的产品无法读取数据，因此引导区本身是不可识别的，因此起到了一定的防范作用。遗憾的是这些数据在数据区域仍然是明文。这一点可以通过明朝万达单机版产品的卸载给出反证，明朝万达的单机版产品在卸载的时候，可以在瞬间将磁盘上的数据进行解密。

但因此采用磁盘加密（引导区加密）的方式，可以给人保存在磁盘上全部的文件都是加密的效果，因此，明朝万达的产品同时支持绿色软件的加密。（绿色软件是一些不需要安装即可打开使用的软件，如windows office的绿色软件、CAD 的绿色软件等等）。

最先，易赛通的加密软件需要将所有被加密的文件转化为.CDG格式。通过这种格式，来控制文件的加密、解密，当电脑中没有了打开这种特定的格式程序后，文件就是乱码了。这一点和美国的Adobe、国内的方正一样，均是通过特定的格式来进行约束的。

随着市场需求的不断发展，易赛通对产品也进行着升级，目前已经可以不需要转换为特定的格式了。

但正是因为易赛通原来是需要将文件转化为特定的格式，因此，在文档的权限控制上，易赛通产品还留有需要将加密后的文档上传到服务器上来设置其他用

户使用权限的痕迹。

现在，易赛通的产品为了实现特定的功能，往往走上了一个功能就开发出一个产品之路。

易赛通的产品因为是格式类加密，所以不支持绿色软件的加密。

山丽防水墙产品大概在2003年推出，（这个时间左右，易赛通也推出了自己的产品），因为山丽网安公司是一家安全公司，所以，一开始推出的产品就和Vista 的Bitlock一样，支持对全磁盘文件的加密。而且这个加密是文件内容的加密，不是引导区的加密。所以，山丽防水墙也支持绿色软件的加密，同时，加密文件的权限是和文件存在一起的，不需要上传到服务器上，文件的读取权限可以基于脚色设置。

同样是对文件的内容都进行了加密，山丽防水墙是将所有应用程序在磁盘上产生的数据文件都进行了加密处理，对某一种特定的文件格式并不需要进行任何的格式分析，对用户将来安装的新程序产生文件也是一样可以加密，而且不需要任何的二次开发工作。易赛通需要对文件的格式一个一个分析，一旦用户使用了新的程序，尤其是被管理人员自行安装软件将给管理人员带来管理的噩梦----因为，您往往不知道那些设计自己会偷偷安装什么软件啊。更有甚者，有的设计人员、办公人员采用绿色软件来进行办公将完全躲避易赛通加密软件的管控了。

随着市场的发展，山丽防水墙也支持了特定格式的加密，如支持用户自行设置office文件、CAD文件加密，支持用户自行设定目录加密，支持用户自行设定特定格式文件不加密、特定目录解密等功能。

这两家厂家，一个是从技术的底层和根本走向了应用，如山丽防水墙；一个是从一个一个的应用在向更全面前进，但无法扔掉原来的一个一个应用。

国际上，最好的支持格式加密的厂家Airzip目前支持167种格式；国内，最好的支持格式加密的厂家方正，完全转向了出版和政府公文流转。

区别山丽防水墙明朝万达chinasec易赛通

加密方法同时支持磁盘加密和用户

自行设置的文件加密；

文件内容均加密；

对称加密+非对称加密结合磁盘加密（引导区

加密）；

文件内容不加密；

对称加密

文件格式加密；

文件内容加密；

对称加密

加密策略支持：

全盘加密；

目录加密

格式加密

反格式（例外）加密；等8

种加密策略；

支持绿色软件加密支持除系统盘之

外的引导区加密；

支持绿色软件加

密；

支持特定格式加

密；

不能穷尽格式；

不支持绿色软件

加密

文档权限文档的权限信息结合在文

档中；可以通过客户端、和

服务器端双重查看权限系统是附加

的控制系统，和引

导区加密是分离

的

文档的权限信息

在服务器上才能

查看，需要将文档

上传到加密服务

器上查看；加密系

统和权限系统实

际上是两套系统