來源:超時代軟件 更新時間:2020年04月27日 16:29:41
各種泄密事件,使信息安全問題備受關注,無論是企業和個人都或多或少的接觸過安全產品。從殺毒軟件,防火墻到文件加密軟件,各種安全類產品層出不窮。隨著加密技術的不斷完善,加密產品的安全性有了很好的保障。目前主流的加密技術透明加密廣泛應用于企業加密軟件中。那么針對企業員工電腦,有沒有辦法做好電腦文件進行加密保護,透明加密技術是什么,有哪些優勢?
透明加密技術是近年來針對企業文件保密需求應運而生的一種文件加密技術。所謂透明,是指對使用者來說是未知的。當使用者在打開或編輯指定文件時,系統將自動對未加密的文件進行加密,對已加密的文件自動解密。文件在硬盤上是密文,在內存中是明文。一旦離開使用環境,由于應用程序無法得到自動解密的服務而無法打開,從而起到保護文件內容的效果。
透明加密技術原理:
透明加密技術是與windows緊密結合的一種技術,它工作于windows的底層。通過監控應用程序對文件的操作,在打開文件時自動對密文進行解密,在寫文件時自動將內存中的明文加密寫入存儲介質。從而保證存儲介質上的文件始終處于加密狀態。監控windows打開(讀)、保存(寫)可以在windows操作文件的幾個層面上進行。現有的32位CPU定義了4種(0~3)特權級別,或稱環(ring)其中0級為特權級,3級是最低級(用戶級)。運行在0級的代碼又稱內核模式,3級的為用戶模式。常用的應用程序都是運行在用戶模式下,用戶級程序無權直接訪問內核級的對象,需要通過API函數來訪問內核級的代碼,從而達到最終操作存儲在各種介質上文件的目的。為了實現透明加密的目的,透明加密技術必須在程序讀寫文件時改變程序的讀寫方式。使密文在讀入內存時程序能夠識別,而在保存時又要將明文轉換成密文。Window 允許編程者在內核級和用戶級對文件的讀寫進行操作。內核級提供了虛擬驅動的方式,用戶級提供Hook API的方式。因此,透明加密技術也分為API HOOK廣度和VDM(Windows Driver Model)內核設備驅動方式兩種技術。API HOOK俗稱鉤子技術,VDM俗稱驅動技術。
透明加密技術應用:
超級眼是一款專業的公司電腦監控軟件、局域網監控軟件,它可以對電腦屏幕監控同時還可以對員工上網行為管理,提升員工的工作效率。通過瀏覽記錄,管理端可以查看員工在工作時間瀏覽了什么網站,即時通訊可以讓管理端監控員工的聊天記錄。網址訪問記錄、電腦屏幕錄制、文件操作記錄、電腦流量監控、鍵盤監控記錄等。還可以對文件防泄密保護,采用的是透明加密技術,防止公司文檔,設計圖紙等泄漏。