关于文件加密软件的问与答

在倍受关注的信息安全市场，加密软件神秘的面纱在人们的甄别和比较中一点点剥落。随着大量加密软件厂商涌入展开竞技，我们对加密软件的现状和发展趋势也有了更清晰的认识。然而由于用户需求量的激增和巨大利润的驱使，仍有不少加密软件厂商在产品性能还未稳定时便进入市场，安全性还有待考察。如果我们选择性价比不高、加密技术易被破解的产品来为文件加密，不仅达不到预期的效果，还会带来不少困扰。为了让大家更清晰地了解加密软件，鹏宇成与大家共同讨论一下有关文件加密软件的一些问题。问题：目前市场上的加密软件都是什么样的加密模式？答：市场上的加密软件加密模式有三种：被加密的文件转化为特定格式的加密模式、伪磁盘加密模式和透明加密模式。前两种是一些技术不太成熟的软件厂商经常会采用的技术，它们的安全性漏洞为软件本身的加密模式存在漏洞，且窃密者会通过这个漏洞来窃取企业重要信息；透明加密模式是市场主流的加密技术，作用于windows系统底层，随着windows操作系统启动而启动，可以实现不需手动操作就可加密保护，安全级别较高。问题：加密后的文件被黑客盗窃后能破解吗？答：如果使用的加密软件存在漏洞，黑客利用这个漏洞用破解工具就能给破解，机密文件就在劫难逃了。而安全性高的加密软件在开发时技术难度高，尤其是采用较复杂的加密算法，就是防止黑客破解。采用透明加密软件加密的文件都是以密文的状态存在于磁盘中，即使黑客窃取密文，打开也是一堆乱码，对它们来说根本没有任何利用价值，所以就不用担心信息外泄的风险了。问题：加密软件用在企业中怎么防止员工泄密？答：加密软件为企业内的机密文件进行加密，在未解密的情况下受保护的文件都始终以密文状态保存在磁盘内，所以就算是盗窃者在内存中找到明文状态的文件，但在加密的环境下，从内存的临时文件中复制粘贴出来的内容仍然是密文，这样就有效防止了员工以复制、拷贝、邮件等方式泄密，从根本上保护企业机密文件的安全。问题：如果使用加密软件支持格式外的文件格式拷贝明文是否就可造成信息外泄？答：在选择加密软件时要考虑加密软件支持的文件格式是否能涵盖生活工作中涉及到的所有格式。上述问题还要看软件厂商开发时有没有对支持格式外的应用程序做限制。鹏宇成的核心文件保护工具支持格式的文件只有在对应应用程序下才可以打开，非对应格式的应用程序则不能打开，因此不会出现外泄的情况。问题：会什么有时使用加密软件的时候会损坏文件？答：一般我们说的透明加密分为应用层透明加密和驱动层透明加密，单纯的应用层透明加密技术相对简单，更容易控制，但扩展能力稍差；驱动层透明加密技术难度高，安全性更好，但单纯的驱动层加密文档损坏率高，控制力度没有应用层细和全面。所以最好的加密技术应该是驱动层结合应用层来实现的。鹏宇成作为信息安全的方案解决供应商，核心文件保护工具(http://www.pyc.com.cn)自上线以来得到了广大用户的认可。采用透明加密技术，结合应用层和驱动层，在不会损坏文件的基础上来为文件提供更安全的防护；采用国密算法不易被破解，有着更高的安全性。另外，核心文件保护工具支持灵活的实施方案和部署，架构在企业中保护机密文件不被窃取，个人用户也可用来保护电脑中的私密文件。