防信息泄密系統軟體

基於檔案系統驅動技術的主動加密的最新技術是“智慧型透明加密技術”。 當使用者在打開或編輯指定檔案時，系統將自動對未加密的檔案進行加密，對已加密的檔案自動解密。 一旦離開使用環境，由於應用程式無法得到自動解密的服務而無法打開，從而起來保護檔案內容的效果。

“防信息泄密系統”定義： 一般指通過採用計算機系統、網路通訊、數據加密技術等手段而開發的用來防止國家機關或企業內部機密數據或商業秘密通過非法途徑如木馬入侵、黑客入侵、非法下載、隨身碟複製、郵件外發、QQ。MSN網路傳送、非法列印、截屏等泄露或擴散的計算機安全管理軟體。 “防信息泄密系統”產生的背景：在當今信息社會中，商業間諜、黑客、不良員工對企業的信息安全形成了巨大的威脅。而網路的普及和USB接口的大量使用給企業獲取和交換信息帶來巨大方便的同時，也給這些威脅大開方便之門。如何來管理這些情況呢？大多數企業是採用拆除光碟機軟碟機，封掉USB接口。限制上網等方法來儘可能的減少信息交換，以達到信息防泄密的目的。或者安裝一些監控軟體。監控員工的日常工作，使其不敢輕舉妄動。但這些方法都嚴重影響工作的方便性，並容易引起員工的牴觸情緒，甚至可能會帶來法律方面的問題。並且現在大量事實證明這種方法效果不是很好，重要的檔案往往依舊會泄漏。 2003 年，美國的執法機構FBI 和CSI對數百家企業進行了調查。該調查結果認為絕大多數泄密事件是由內部人員所為，或者由內外勾結造成的。IDC 的報告也得出了類似的結論：70%的安全損失是由內部造成的。這些都印證了中國的一句古話 “家賊難防”。由於內部人員熟悉檔案的存放，還可以接觸到密級高、範圍廣的檔案，所以一旦發生內部人員故意泄密事件，其危害程度是大大超過外部人員的盜取（例如黑客攻擊行為）。可見，從數據防泄密角度來講要內外兼防、甚至要防內終於防外。[編輯本段]防信息泄密系統採用的加密技術分類：　防信息泄密系統採用的加密技術分類：1）基於套用程式外掛程式的主動加密 這類技術是最累的加密技術，其原理是為每一個應用程式寫一個外掛程式程式（也稱“外殼”），應用程式在載入時會自動載入外掛程式程式，外掛程式程式載入後會監視所有的數據輸出，必要時加密數據，如果一個操作不能主動加密，就強制取消對應的操作。 這種技術採用的是一對一的直觀思維，因此其支持的目標是以應用程式為單位的，而且一般和應用程式的版本還有關係，因為同一個應用程式未必能夠支持不同版本的外掛程式。也不是所有的應用程式都支持外掛程式技術。事實上，能夠支持外掛程式的應用程式僅限於Office、CAD等大型通用化套用軟體，專用軟體和一般的小型軟體都不支持外掛外掛程式。因此，這種技術套用環境受到諸多限制，而且由於從原理上不能保證受支持套用軟體之外的軟體的適用性，因此這種技術基本面臨淘汰。不過，現在國內一些加密軟體廠商還在使用，特點是用戶的文檔格式可以自定義，不需要廠家參與。 2）基於API攔截的主動加密 這種技術比起上面的技術來在通用性上有所進步，大部分“標準”的應用程式能夠得到支持，實現上也相當簡單，不需要考慮不同的應用程式。其缺點是API攔截是基於套用層的，不是所有的應用程式都使用標準的API運算元據，一旦應用程式的數據操作使用的驅動方式，或者直接使用VMM的記憶體映射檔案，這種方式就會出現不能正常解密或泄密漏洞。因此，這種技術也只能適用於已經測試通過的環境。另外，API攔截不是標準的系統開發技術，使用API攔截後系統性能下降明顯，與反病毒軟體和一些工具軟體往往也存在兼容性問題，這些都是API攔截技術的詬病。常見的涉密隨身碟類防泄密系統部分廠家還在採用本技術。特點是人手一盤，通過經過授權的隨身碟進行身份認證來訪問加密文檔。 3）基於檔案系統驅動技術的主動加密 這種技術是理論上最完美的技術。驅動技術是標準的系統開發技術，因此不存在兼容性問題（本身有程式BUG的下三濫驅動除外）。所有應用程式（包括作業系統本身）都必須通過檔案系統驅動獲取磁碟數據，因此在驅動中對數據進行控制幾乎無一漏網。另外，由於驅動運行於作業系統核心層，其效率、性能和抗攻擊性不是套用層的API攔截所能達到的。 基於檔案系統驅動技術的主動加密的最新技術是“智慧型透明加密技術”。什麼是智慧型透明加密技術？ 所謂透明，是指對使用者來說是未知的。當使用者在打開或編輯指定檔案時，系統將自動對未加密的檔案進行加密，對已加密的檔案自動解密。檔案在硬碟上是密文，在記憶體中是明文。一旦離開使用環境，由於應用程式無法得到自動解密的服務而無法打開，從而起來保護檔案內容的效果。 所謂智慧型，是指防泄密系統並不依賴可執行程式的名稱來確定是否是受控程式，而是有一套專用智慧型識別算法。智慧型識別技術，無論怎么改變程式的名稱，甚至用UPX等軟體壓縮可執行程式來改變MD5值，依舊不會逃過防泄密軟體的監測。只要檔案的內容是需要受控的話，無論將其保存成為什麼擴展名，都將被自動加密。 AES算法加密速度可達到幾百兆每秒，高於硬碟讀寫速度。從理論上說，讀檔案的解密操作與寫檔案的加密操作是一個流水線的過程，整個過程只增加0.8~8%的開銷，用戶主觀上感覺不到延遲。 對於網路異常斷線，機器異常斷電等突發異常，防泄密系統可確保文檔不被破壞。網路斷線時，採用客戶端記憶體數據驗證，斷線時間可以設定，能夠適應任何複雜的網路環境。
防信息泄密系統軟體可用於政府及企業的各種敏感數據文檔，包括設計文檔、設計圖紙原始碼、行銷方案、財務報表及其他各種涉及國家機密和企業商業秘密的文檔，可以廣泛套用於政府研發、設計、製造等行業。