“文档加密”是指利用加密算法和各种加密技术对网络或计算机中的文件进行加密,防止文件被非法泄露。文档加密是信息安全的基本要求。国外的文档加密以手动和自动为辅。文档加密主要是针对离职员工的机密泄露,即文档自动加密。
文档加密是当今信息安全保护的主力军。采用透明加解密技术,在不改变用户原有使用习惯的情况下,对数据进行强制加密。该技术对数据本身进行加密,无论是脱离操作系统还是非法脱离安全环境。用户数据本身是安全的,对环境的依赖相对较小。市场上文档加密的主要技术分为磁盘加密、应用级加密、驱动级加密等技术。应用级加密高度依赖应用,存在诸多兼容性和二次开发问题。被各种信息安全厂商淘汰。
我们可以看到的文档加密技术主要是磁盘加密和驱动器级解密技术。
全盘文档加密技术主要对磁盘进行加密,采用主机监控、防水墙等保护方式进行保护。磁盘加密主要为用户提供一个安全的操作环境。数据本身没有加密。操作系统一旦启动,数据本身就以明文形式存在于硬盘上,主要通过防水墙的狩猎、拦截等手段进行保护。磁盘文档加密技术的主要缺点是磁盘加密时间长,导致项目实施周期长,一般用户难以承受;磁盘加密技术是对磁盘进行全盘加密,一旦操作系统出现问题。恢复数据的需求也是用户头疼的问题。一般情况下,解密一个500G的硬盘需要3-4个小时;相对来说,全盘加密的磁盘加密技术还不是很成熟,尤其是对系统盘的保护。
市场上主要的文档加密方式不是对系统盘进行加密,而是利用外围技术进行安全访问控制。大家都知道操作系统的版本在不断升级,微软自身的安全机制也越来越高。人们对系统的控制越来越弱,尤其是随着越来越多的黑客技术。一旦保护系统被破坏,一切都会暴露无遗。另外,磁盘文档加密技术是对包括系统文件在内的整个磁盘信息的安全管理和控制,会影响系统的效率和性能。