一、互聯(lián)網(wǎng)+時代圖文檔安全面臨的挑戰(zhàn)與機遇????
挑戰(zhàn)：
??在互聯(lián)網(wǎng)+的時代，企業(yè)和個人在享受網(wǎng)絡(luò)帶給我的方便與效率的同時，網(wǎng)絡(luò)暴力和網(wǎng)絡(luò)間諜正如影隨行，近幾年發(fā)生過很多重大泄密事件如“富士康內(nèi)鬼泄密”、“三星電子泄露機密”、“臺企前高管被控向大陸企業(yè)泄密”、“前蘋果員工承認出賣機密信息”、“東軟集團遭商業(yè)秘密外泄”、“南開經(jīng)濟數(shù)據(jù)泄密”、“HTC被曝員工泄密”、“聯(lián)發(fā)科員工泄密”、“快遞官網(wǎng)泄密”、“亞馬遜旗下電子商務(wù)網(wǎng)泄密”、“力拓間諜門”、“海南席世國竊密案”、“西安某科研工作人員泄密”等等，這些信息往往以圖紙或文檔的方式泄露和傳播，給企業(yè)和組織造成了重大損失。??
機遇：
??企業(yè)和組織20%是結(jié)構(gòu)化數(shù)據(jù)，80%是非結(jié)構(gòu)化數(shù)據(jù)，而多數(shù)是存放在計算機終端上面，這也是文檔保護的弱點，也是重點和難點。??
??這些數(shù)據(jù)在產(chǎn)生到使用，到銷毀整個過程都需要對數(shù)據(jù)本身進行保護，防止在各個環(huán)節(jié)泄漏，如員工離職拷貝，不當?shù)奈臋n外發(fā)，系統(tǒng)漏洞入侵，存儲設(shè)備意外丟失等等；????????
????將圖紙、文件加密進行保護，是數(shù)據(jù)安全最后一道防線，也是最徹底的一種保護方式，文件加密從2003年開始發(fā)展，到如今已有10多年，與傳統(tǒng)的保護方式可互相補充，如與員工簽訂保密協(xié)議、隔離外網(wǎng)、封堵接口、安裝殺軟、網(wǎng)關(guān)等。?????????????????????????????
????????二、 文檔加密功效簡介?????????
???加密軟件是一種特殊的安全軟件。所謂加密，實際上是指透明加解密。它能在不改變現(xiàn)有操作習(xí)慣的條件下滿足企業(yè)防止敏感文件外泄的需求。????????????????
??強制加密
????安裝系統(tǒng)后，對于安全策略中所指定的類型文件都強制加密。????
使用方便
??不影響原有操作習(xí)慣。??
于內(nèi)無礙
??內(nèi)部交流時不需要作任何處理既可實現(xiàn)文件共享。??
非法對外受阻：
??一旦文件離開使用環(huán)境，文件將自動失效（打開后看到的是亂碼），從而保護知識產(chǎn)權(quán)。正常對外交流，可采用申請解密外發(fā)或者控制外發(fā)文件的打印時間和次數(shù)。??
?
功能特性
??透明加密 系統(tǒng)采用高強度加密算法進行文檔加密，加解密過程透明，不會改變用戶的任何操作習(xí)慣，也不改變原有信息的格式和狀態(tài)。同時，系統(tǒng)還具備嚴格的進程簽名機制，能夠準確識別未經(jīng)授權(quán)的非法進程，大大降低了數(shù)據(jù)泄露的風(fēng)險。??
文檔保護
??????????文檔被強制加密后，只有內(nèi)部用戶才能正常打開。且能夠控制用戶對文檔內(nèi)容復(fù)制粘貼、拷屏拖拽、打印另存等方式竊取文檔信息；非法外法出去的文檔打開后將以亂碼形式呈現(xiàn)，無論通過何種非法途徑均無法讀取文檔內(nèi)容。??????
????
文檔安全流轉(zhuǎn)
????????加密文檔在內(nèi)部可以正常使用，若要將密文發(fā)給供應(yīng)商或者客戶，則需要申請解密，或者控制外發(fā)文件的打開時間，打開次數(shù)等操作。????????
終端離線辦公
????系統(tǒng)可通過服務(wù)器設(shè)置終端離線，終端離線時需要提出離線申請，經(jīng)管理員批準后才能正常離線使用。管理員可靈活設(shè)置終端離線時限，若終端在脫機超過規(guī)定時限后還需要繼續(xù)使用，可使用管理員提供的補時碼完成離線補時。未經(jīng)離線的授權(quán)電腦離開公司網(wǎng)絡(luò)環(huán)境后，加密的圖文檔無法正常打開。????
加解密審批流程
申請審批流程，包括文檔解密、終端離線、客戶端卸載，需要公司各部門制訂合理的審批流程。
?
日志審計??
????所有用戶（包括管理員在內(nèi)）的任何操作，系統(tǒng)將進行記錄，通過日志審計功能，安全審計員可以隨時查看系統(tǒng)運行情況，能夠及時發(fā)現(xiàn)一些異常操作，從根本上降低數(shù)據(jù)泄露的風(fēng)險。
三、 加密軟件市場分析
市場規(guī)模
據(jù)IDC調(diào)查分析，加密軟件行業(yè)2014年市場規(guī)模已達到21.56億美元，預(yù)計到2018年可達到37.13億美元，行業(yè)平均年度增長在13%-15%左右。
從區(qū)域上看主要集中在廣州、上海、北京、深圳、佛山、中山、蘇州、無錫、溫州、杭州、南京、山東、武漢等地，研發(fā)型的企業(yè)多數(shù)有加密需求。
年份
|
年份 |
2011 |
2012 |
2013 |
2014 |
...... |
2018 |
|
市場（億美元） |
14.71 |
16.64 |
18.91 |
21.56 |
|
37.13 |
|
增長率（%） |
|
13.10% |
13.60% |
14% |
|
14.50% |
數(shù)據(jù)來源：IDC(國際數(shù)據(jù)研究公司
加密廠商列表
|
公司名稱 |
公司情況 |
成立時間 |
產(chǎn)品名 |
產(chǎn)品推出時間 |
綜合情況分析 |
|
億賽通 |
注冊于2003年，2004年推出加密軟件 |
2003 |
億賽通 |
2004 |
2014年億賽通將100%股權(quán)出售給綠盟科技，創(chuàng)業(yè)股東獲利4.98億，并購后如何實現(xiàn)1+1>2會有挑戰(zhàn)，億賽通優(yōu)勢在于政府類加密軟件項目，綠盟科技優(yōu)勢在于網(wǎng)絡(luò)防護，關(guān)健在于團隊的融合。 |
|
風(fēng)奧科技 |
注冊于2004年，2004年推出加密軟件 |
2004 |
金甲 |
2004 |
主要客戶集中在企業(yè)級加密客戶，近幾年成長較快，主品為金甲。 |
|
浙大大天 |
1996年開始做二維等CAD，PDM軟件，后于2007-2008年進入加密軟件行業(yè) |
1996 |
天幕、天工，天絡(luò)，統(tǒng)稱大天加密 |
2007 |
2007年推出加密產(chǎn)品，活躍在華東市場，其它市場較難見到。 |
|
Trustview全灣 |
注冊于2005年，開始做文檔權(quán)限管理，近年進入加密行業(yè) |
2005 |
Trustview |
不明 |
主要客戶分布在臺資企業(yè)，主要產(chǎn)品是文檔權(quán)限管理。 |
|
安騰軟件 |
注冊于2005年，2009年進入加密軟件行業(yè) |
2005 |
鳳凰衛(wèi)士 |
2009 |
推出加密產(chǎn)品較晚，產(chǎn)品情況不明。 |
|
天銳科技 |
注冊于2006年，開始做桌面監(jiān)控，2008年進入加密行業(yè) |
2006 |
綠盾 |
2008 |
進入加密行業(yè)較晚，近幾年發(fā)展了大量代理商，低價跑馬圈地，有一定知名度。 |
|
華途軟件 |
注冊于2007年，2008年進入加密行業(yè) |
2007 |
華途 |
2008 |
在華東地區(qū)較活躍，其他區(qū)域較少見，發(fā)展較快 |
|
敏捷科技 |
注冊于2008年，后接手南京新模式加密業(yè)務(wù) |
2008 |
Agile |
不明 |
新模式屬于國內(nèi)第一代加密軟件廠商，早期有一定知名度，后因各種原因，產(chǎn)品和公司發(fā)展較慢。 |
|
溢信IP-guard |
注冊于2001年，開始做桌面監(jiān)控和上網(wǎng)管理，2004-2005年進入加密軟件行業(yè)； |
2001 |
IP-guard |
2005 |
內(nèi)網(wǎng)安全領(lǐng)域做的較成功，代理商眾多主要做內(nèi)網(wǎng)產(chǎn)品，加密產(chǎn)品推出時間不長。 |
|
明朝萬達 |
注冊于2002年，開始做內(nèi)網(wǎng)安全，可信-上網(wǎng)行為，后于2005年進入加密軟件行業(yè) |
2002 |
Chinasec(安元) |
2005 |
北方市場有一定知名度，主要做磁盤加密 |
怎樣選擇合作伙伴
目前加密行業(yè)廠商良莠不齊，選擇好的合作伙伴是需要從以下各方面著手：
一是看資質(zhì)，高新資質(zhì)、雙軟認證、涉密信息系統(tǒng)產(chǎn)品檢測證書、商用密碼產(chǎn)品銷售許可證、計算機信息系統(tǒng)安全專用產(chǎn)品等行業(yè)資質(zhì)，不具備的這些資質(zhì)的基本都是小作坊或者是OEM廠，合作風(fēng)除較大。
二是看研發(fā)團隊，評估合作伙伴的研發(fā)實力和二次開發(fā)能力，從而可以判斷其在行業(yè)中積累，以及未來是否能引領(lǐng)行業(yè)的發(fā)展。
三是看用戶案例，通過用戶走訪，能真實了解合作伙伴產(chǎn)品的應(yīng)用價值，以及從用戶角度了解其在行業(yè)中的優(yōu)缺點。
四是看合作伙伴的管理體系，一個管理健全的公司，才能不斷成長，才能服務(wù)好用戶，要了解其研發(fā)管理、售后服務(wù)、營銷管理、績效管理等各方面的運作機制，從而判斷其公司的未來，是否可以長期合作。
