1.加密的文件，是否容易被**？ 文件被破译的几率非常低，几乎为零。原因如下： a. 采用国际公认的 AES 加密算法对文件和密钥进行加密。 b. 多重密钥管理，安全可靠。 c. 对每个文件加密时采用随机密钥，也就是说，每一个文件加密的密钥都是不同的，这为**增加了很大的难度。假定可以花 50 年**一个文件，那么在**下一个加密文件时，还需要 50 年。因此企业完全不用担心文件会被**。 2.如果工作端被卸载，加密的文档是否就不加密了？ 答：不会。加密后的文件始终处于加密的状态。 文件是否处于加密状态，和是否安装加密软件没有任何关系。文件一旦...

IDEA算法 IDEA算法属于对称加密算法， 对称加密算法中，数据加密和***采用的都是同一个密钥，因而其安全性依赖于所持有密钥的安全性。 对称加密算法的主要优点是加密和***速度快，加密强度高，且算法公开. 缺点是实现密钥的秘密分发困难，在大量用户的情况下密钥管理复杂，而且无法完成身份认证等功能，不便于应用在网络开放的环境中。 对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高。 *****的对称加密算法有数据加密标准DES,但传统的DES由于只有56位的密钥，因此已经不适应当今分布式开放网络对数据加密安全性的要求。欧洲数据加密标准IDEA等，加密...

5）用Excel打开一个非加密的电子表格文件D，用Word打开文档B，选中文档B中的一段文字，用鼠标拖动到EXCEL中，关闭Word。再保存EXCEL文件为电子表格D。 结果：电子表格D被加密。 新生继承性 新生继承性也是主动加密的典型特征。任何对象在涉密后其新建的文件都会被加密，这一点应该很好理解。类似于生物学上的遗传特性。主动加密的新生继承性与基于加密文件夹的加密属性继承有所不同，加密文件夹的加密属性继承是静态位置的加密属性继承，不能阻止保存数据的人主动涉密。而主动加密的新生继承性是强制性的，只要应用程序已经涉密，这个应用程序的输出数据总是密文形式，所以无论把数据保存...

无锡迅盟：密文分级管理将是大型用户应用趋势透明加密软件产品通过控制不同用户的密钥来控制密文只能内部交流。在一些单位，不但要求内部数据不能外传，还要在部门间或项目组之间相互保密，而上级部门或领导又要能打开不同部门的密文，这就使得一个单位只有一个密钥无法满足需求。于是便出现了密文分级的需要。密文分级管理，实际上就是加密软件的密钥管理。如果我们把不同部门看成是不同的房间，部门内人员只有部门房间的钥匙，那么，他们的上级领导就相当于有几个部门的钥匙。这样，领导就可以按需打开每个部门房间的门。这种密文分级管理的需求，只会出现在大型用户中。从中也可以看到，加密软件也开始得到大型用户的青睐。文档管理软件要多少...

企业级加密软件的密钥是否安全：1.透明加密软件的供应商如果获取到企业的密文，供应商应该是不能解锁的。很多加密软件，密钥是根据计算机的某些特征值由程序生成的，企业自己无法设置，这样只要知道了硬件的特征码，供应商就能轻松获取到用户的密钥，那么企业的文件对供应商来说就是没有保密可言了；还有些加密软件的密钥就是系统固定的，这样供应商只要拿到密文，就能解锁。2.企业内部的密文，拿到另外一个企业里面，应该是不能解锁的：现在很多透明加密软件的控制端都由企业的网络管理人员在使用，那么一旦网管人员离职，重新安装相同的加密软件，应该保证原单位的文档即使拷贝过去也不能阅读。也就是要保证不同企业能有不同的加密密...

四、加密软件加密软件能加密哪些软件的数据？加密软件加密软件可以加密所有***的文档，包括自定义格式。一般常用的文件，已被到我们的软件列表上，方便使用。 常用格式包括：Word、Excel、PowerPoint、金山WPS、写字板、AutoCAD、Inventor、Pro/E、UG、Solidworks、CATIA、CAXA、Pretel DXP、开目CAD、 Soild Edge、Cimatron、Power Mill、Mentor、Esprit2004、3DMAX、犀牛、CorelDRAW、PhotoShop、Illustrator、中望CAD、浩辰CAD等、支持Vis...

防泄密不仅*是防止外来人员的窃取，更多的是防止内部人员的主动泄密。而防泄密系统的难点就在于即要保证内部人员能够正常使用机密数据，又要防止这些机密数据传出本单位。在主动加密技术出现之前，机密信息“监守自盗”没有技术上的解决办法，只能依赖于行政手段和规章制度来保障。主动加密技术加上实时加***技术，可以保障单位内部正常使用机密数据的同时防止任何形式的对外泄密，不管这种泄密是内部人员有意为之或无意所为。由于主动加密的接触传染性和新生继承性，机密数据无论被带到什么地方，都是密文形态的，而密文一旦离开其宿主单位，因为缺少了***所需的密钥，无法还原其记录的内容，从数学原理上保证其原始信息是安全的。因...

防泄密不仅*是防止外来人员的窃取，更多的是防止内部人员的主动泄密。而防泄密系统的难点就在于即要保证内部人员能够正常使用机密数据，又要防止这些机密数据传出本单位。在主动加密技术出现之前，机密信息“监守自盗”没有技术上的解决办法，只能依赖于行政手段和规章制度来保障。主动加密技术加上实时加***技术，可以保障单位内部正常使用机密数据的同时防止任何形式的对外泄密，不管这种泄密是内部人员有意为之或无意所为。由于主动加密的接触传染性和新生继承性，机密数据无论被带到什么地方，都是密文形态的，而密文一旦离开其宿主单位，因为缺少了***所需的密钥，无法还原其记录的内容，从数学原理上保证其原始信息是安全的。因此，...

加密**： 16.对加密文档是否可进行自定义各种策略的授权管理？ 答：完全满足，文档安全管理系统不是一个单纯的加密软件，而是将分级管理的思想纳入其中。举例来说，有技术部、财务部、销售部三个部门。这三个部门的文件需要相互隔离。但有的时候又需要交流，比如财务部要发一份《餐旅报销注意事项》给所有的部门。销售部要发一份客户的要求给技术部，技术部要将设计方案回传给销售部。如果文件在之间流转需要的话，将会带来一定泄密风险。而利用凤凰卫士文档安全管理系统基于PKI体系的权限控制，则可以很好的解决这个问题。当财务部需要向整个公司发一份文件时，可以设定其他部门对这份文件的权限为只读。当技术部需要...

加密**： 16.对加密文档是否可进行自定义各种策略的授权管理？ 答：完全满足，文档安全管理系统不是一个单纯的加密软件，而是将分级管理的思想纳入其中。举例来说，有技术部、财务部、销售部三个部门。这三个部门的文件需要相互隔离。但有的时候又需要交流，比如财务部要发一份《餐旅报销注意事项》给所有的部门。销售部要发一份客户的要求给技术部，技术部要将设计方案回传给销售部。如果文件在之间流转需要的话，将会带来一定泄密风险。而利用凤凰卫士文档安全管理系统基于PKI体系的权限控制，则可以很好的解决这个问题。当财务部需要向整个公司发一份文件时，可以设定其他部门对这份文件的权限为只读。当技术部需要...

涉密访问控制 涉密访问控制是指在对象涉密后为防止涉密所做的一切处理。在防泄密系统中，涉密访问控制主要指对涉密应用程序的行为以及涉密数据的流向控制。主动加密实际上也是一种涉密访问控制。由于主动加密技术在实时加***技术的支持下呈现完全透明的用户体验，不会给用户“操作被控制”的感觉，因此在基于实时加***技术的保密系统中用户基本上很少感觉到涉密访问控制的存在。 同机虚拟隔离技术 同机虚拟隔离技术可以在一台计算机中对不同应用进行虚拟隔离。同机隔离技术对于Internet应用具有十分重要的意义和使用价值。在这种技术出现之前，为了防止机密信息的外泄，涉密计算机都采用物理隔离的方式与...

同样因为复杂和繁琐，某些加密软件的自定义***工作流的功能，也没有得到充分应用。这不仅占用了厂商大量的研发和维护资源，而且对客户而言也是一种投资的浪费。笔者认为，密文操作权限控制以及其他工作流类型的功能，将不会成为透明加密软件发展的方向。而只有工具化才是透明加密软件的未来。有些加密软件中集成了如打印监控、行为监控等功能。当然，这并非是加密软件客户提出的需求，而是因为这些厂商有做类似软件的历史背景，将这些功能强行捆绑到加密软件中罢了。从市场角度来说，为客户创造更多的价值，提供更多的功能是无可厚非的，但在笔者看来，这种强行的捆绑只能满足个别有这方面需求的客户，并不能**加密软件的发展方向。透...

移动存储设备的使用控制 移动存储设备一般是转移数据**直接的方式。对于涉密系统一般会对移动存储设备的使用进行严格管理，防泄密软件中一般可以控制移动存储设备的权限。好的控制技术可以做到控制移动存储设备的数据流向。比如可以控制U盘为单向使用，其数据可以进入涉密系统，而涉密系统的数据不能流向U盘。 通信端口与设备控制 对于网络、串口、并口、调制解调器、蓝牙、1394等通信端口和设备，在涉密系统中都有使用控制方式。 多通道加密技术 对于企业中需要进行部门机密隔离的应用，应该使用多通道加密技术。不同通道使用不同的证书（密钥）达到机密数据互相隔离的目的。部门机密数据的隔离不...

基于文件系统驱动技术的主动加密 这种技术是理论上**完美的技术。驱动技术是标准的系统开发技术，因此不存在兼容性问题（本身有程序BUG的驱动除外）。所有应用程序（包括操作系统本身）都必须通过文件系统驱动获取磁盘数据，因此在驱动中对数据进行控制几乎无一漏网。另外，由于驱动运行于操作系统**层，其效率、性能和抗攻击性不是应用层的API拦截所能达到的。 无锡迅盟软件系统有限公司 迅盟软件（简称：SUNM）是一家专业从事西门子UG NX软件,欧特克AUTOCAD软件，达索Solidworks软件，...

非对称算法安全性较高，但其运算过程通常较为复杂。以RSA算法为例，其分组长度很大，为保证安全性，目前普通用户使用密钥长度要求1024bit，而认证机构密钥长度要求2048bit及以上，使加密和的运算代价很高。一般来说，对于同样的数据量，RSA算法比普通的对称加密算法的时间高出几个数量级，这对于一些庞大的数据量来说，无疑是致命的。所以在网络上，非对称加密算法一般用于比较少量并且保密要求比较高的数据。不可逆加密算法一般用于消息的完整性保护。例如网络下载中，为了保证下载数据的安全，服务器预先提供一个MD5校验值，用户下载完文件以后，用MD5算法计算下载文件的MD5校验值后通过检查这两个校验和是...

三、加密软件加密软件是什么？加密软件数据加密系统是一款信息安全管理软件，用来保护企业内部文档不外泄，规范员工的计算机操作行为。 主要功能包括：文件自动加***、文件备份、截屏监控、文档权限管控、流程审批、日志审计、USB等设备限制、打印设备控制、屏幕水印等。 加密软件加密系统可有效防止数据文档从企业内部泄露而开发的加密系统。系统利用软硬件联合加密技术，不影响员工对电脑任何的正常操作的前提下，数据文件复制、新建、修改时被系统强制自动加密。加密后的文件只能在公司内部电脑上正常使用，一旦离开公司网络环境，在外面电脑上使用是乱码或无法打开。加密文件只有被...

同样因为复杂和繁琐，某些加密软件的自定义***工作流的功能，也没有得到充分应用。这不仅占用了厂商大量的研发和维护资源，而且对客户而言也是一种投资的浪费。笔者认为，密文操作权限控制以及其他工作流类型的功能，将不会成为透明加密软件发展的方向。而只有工具化才是透明加密软件的未来。有些加密软件中集成了如打印监控、行为监控等功能。当然，这并非是加密软件客户提出的需求，而是因为这些厂商有做类似软件的历史背景，将这些功能强行捆绑到加密软件中罢了。从市场角度来说，为客户创造更多的价值，提供更多的功能是无可厚非的，但在笔者看来，这种强行的捆绑只能满足个别有这方面需求的客户，并不能**加密软件的发展方向。透...

在计算机操作中，接触传染性有多种表现形式，我们举例说明这个有趣有现象： 现有一个普通文档A（不加密）和一个机密文档B（已加密） 1）用Word同时打开了文档A和文档B，从文档B中复制部分内容到文档A，然后保存文档A，这时文档A被强制加密。 这个现象很好理解，因为文档B是机密数据，其部分机密数据转移到文档A了，所以文档A保存后被加密。 2）用Word同时打开了文档A和文档B，修改并保存文档A，这时文档A被强制加密。 这个现象比较费解，因为文档A看上去没有引用文档B的任何数据。因为文档A和文档B被同一个Word打开着，计算机没有办法证明文档A的修改部分与文档B无关...

密文分级管理将是大型用户应用趋势透明加密软件产品通过控制不同用户的密钥来控制密文只能内部交流。在一些单位，不但要求内部数据不能外传，还要在部门间或项目组之间相互保密，而上级部门或领导又要能打开不同部门的密文，这就使得一个单位只有一个密钥无法满足需求。于是便出现了密文分级的需要。密文分级管理，实际上就是加密软件的密钥管理。如果我们把不同部门看成是不同的房间，部门内人员只有部门房间的钥匙，那么，他们的上级领导就相当于有几个部门的钥匙。这样，领导就可以按需打开每个部门房间的门。这种密文分级管理的需求，只会出现在大型用户中。从中也可以看到，加密软件也开始得到大型用户的青睐。南通原装企业内容管理软件质量...

防泄密软件主要防范内部工作人员，而内部工作人员又能够或正在使用着机密数据。因此防泄密软件的目标就是对于内部机密数据做到“只能用，不能带走”。在这种设计目的下，许多先进的技术被引入到防泄密系统中。 实时加***技术 首先是实时加***技术。实时加***技术可以保障数据在加密后可以直接使用，与不加密的数据使用体验和效果完全相同。这个技术才可以使一切机密数据在加密状态下工作成为可能。因此，实时加***技术是***防泄密软件的基础技术。 主动加密技术 比较先进防泄密软件都采用了主动加密技术。主动加密是基于实时加***技术的一种加密信息自我保护手段。这里的“主动”，是针对防泄...

选择哪一款电脑文件加密软件取决于你的需求。而哪一款好则看你的衡量标准。如果只是需要简单的对电脑的文件做加密处理，来屏蔽一些技术小白对文件的窥视和***，那么很多软件可以做到。Windows系统自带有加密功能，压缩包软件也能提供这样的功能，这些都是**的。如果对加密的强度有更高要求，那么网络上那些**的文件夹加密软件可以满足要求。如果你的文件只是需要保存在单独的一台电脑上，而不需要经常的与其他人或设备进行分享交流，那么一般情况下这些软件就够了。显然，单机版的软件满足不了“万物互联”的需要。如今，不联网的电脑基本“无用武之地”。另外，密钥保存在本地也容易被**。电脑文件加密软件需要有新的变革...

选择哪一款电脑文件加密软件取决于你的需求。而哪一款好则看你的衡量标准。如果只是需要简单的对电脑的文件做加密处理，来屏蔽一些技术小白对文件的窥视和***，那么很多软件可以做到。Windows系统自带有加密功能，压缩包软件也能提供这样的功能，这些都是**的。如果对加密的强度有更高要求，那么网络上那些**的文件夹加密软件可以满足要求。如果你的文件只是需要保存在单独的一台电脑上，而不需要经常的与其他人或设备进行分享交流，那么一般情况下这些软件就够了。显然，单机版的软件满足不了“万物互联”的需要。如今，不联网的电脑基本“无用武之地”。另外，密钥保存在本地也容易被**。电脑文件加密软件需要有新的变革...

电子邮件加密技术 由于互联网技术的大量使用，电子邮件和IM文件传输成为主要的通讯方式。针对互联网应用数据包的加密技术是十分实用的技术。 移动存储设备的使用控制 移动存储设备一般是转移数据**直接的方式。对于涉密系统一般会对移动存储设备的使用进行严格管理，防泄密软件中一般可以控制移动存储设备的权限。好的控制技术可以做到控制移动存储设备的数据流向。比如可以控制U盘为单向使用，其数据可以进入涉密系统，而涉密系统的数据不能流向U盘。 通信端口与设备控制 对于网络、串口、并口、调制解调器、蓝牙、1394等通信端口和设备，在涉密系统中都有使用控制方式。 文档管理软件要多少钱...

IDEA算法 IDEA算法属于对称加密算法， 对称加密算法中，数据加密和***采用的都是同一个密钥，因而其安全性依赖于所持有密钥的安全性。 对称加密算法的主要优点是加密和***速度快，加密强度高，且算法公开. 缺点是实现密钥的秘密分发困难，在大量用户的情况下密钥管理复杂，而且无法完成身份认证等功能，不便于应用在网络开放的环境中。 对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高。 *****的对称加密算法有数据加密标准DES,但传统的DES由于只有56位的密钥，因此已经不适应当今分布式开放网络对数据加密安全性的要求。欧洲数据加密标准IDEA等，加密...

在计算机操作中，接触传染性有多种表现形式，我们举例说明这个有趣有现象： 现有一个普通文档A（不加密）和一个机密文档B（已加密） 1）用Word同时打开了文档A和文档B，从文档B中复制部分内容到文档A，然后保存文档A，这时文档A被强制加密。 这个现象很好理解，因为文档B是机密数据，其部分机密数据转移到文档A了，所以文档A保存后被加密。 2）用Word同时打开了文档A和文档B，修改并保存文档A，这时文档A被强制加密。 这个现象比较费解，因为文档A看上去没有引用文档B的任何数据。因为文档A和文档B被同一个Word打开着，计算机没有办法证明文档A的修改部分与文档B无关...

同样因为复杂和繁琐，某些加密软件的自定义***工作流的功能，也没有得到充分应用。这不仅占用了厂商大量的研发和维护资源，而且对客户而言也是一种投资的浪费。笔者认为，密文操作权限控制以及其他工作流类型的功能，将不会成为透明加密软件发展的方向。而只有工具化才是透明加密软件的未来。有些加密软件中集成了如打印监控、行为监控等功能。当然，这并非是加密软件客户提出的需求，而是因为这些厂商有做类似软件的历史背景，将这些功能强行捆绑到加密软件中罢了。从市场角度来说，为客户创造更多的价值，提供更多的功能是无可厚非的，但在笔者看来，这种强行的捆绑只能满足个别有这方面需求的客户，并不能**加密软件的发展方向。透...

加密**： 13.提供可自定义设置的加密文件的权限管理？ 答：完全满足，在客户端可以安装文档安全管理系统助手，当有、打印、使用U盘、恢复复制粘贴功能等时，可以通过该工具向管理端发出相关申请，也可以发送即时消息，管理端的负责人可以根据申请的情况做出相应的授权。同时将在服务器上形成相关日志。 14.安装加密软件终端是否会被杀毒软件查杀？ 答：我们并没有使用任何的技术,安装时候由于需要写注册表和创建系统服务等工作,安装过程中所有防火墙或者主动防御软件的提示需要选择允许并加入信任程序或者选择不再提示即可。 15.是否保存所有文件加、及使用日志，并提供查询分析功...

软件结构 一个如UG/NX这样的大型软件系统通常需要有不同层次抽象的描述。UG具有三个设计层次，即结构设计(architectural design)、子系统设计(subsystem design)和组件设计(component design)。至少在结构和子系统层次上，UG是用模块方法设计的并且信息隐藏原则被***地使用。所有陈述的信息被分布于各子系统之间。 来自SiemensPLM 的NX使企业能够通过新一代数字化产品开发系统实现向产品全生命周期管理转型的目标。 NX 包含了企业中应用相当***的集成应用套件，用于产品设计、工程和制造全范围的开发过程。 如今制造业所面...

软件结构 一个如UG/NX这样的大型软件系统通常需要有不同层次抽象的描述。UG具有三个设计层次，即结构设计(architectural design)、子系统设计(subsystem design)和组件设计(component design)。至少在结构和子系统层次上，UG是用模块方法设计的并且信息隐藏原则被***地使用。所有陈述的信息被分布于各子系统之间。 来自SiemensPLM 的NX使企业能够通过新一代数字化产品开发系统实现向产品全生命周期管理转型的目标。 NX 包含了企业中应用相当***的集成应用套件，用于产品设计、工程和制造全范围的开发过程。 如今制造业所面...

非对称算法安全性较高，但其运算过程通常较为复杂。以RSA算法为例，其分组长度很大，为保证安全性，目前普通用户使用密钥长度要求1024bit，而认证机构密钥长度要求2048bit及以上，使加密和的运算代价很高。一般来说，对于同样的数据量，RSA算法比普通的对称加密算法的时间高出几个数量级，这对于一些庞大的数据量来说，无疑是致命的。所以在网络上，非对称加密算法一般用于比较少量并且保密要求比较高的数据。不可逆加密算法一般用于消息的完整性保护。例如网络下载中，为了保证下载数据的安全，服务器预先提供一个MD5校验值，用户下载完文件以后，用MD5算法计算下载文件的MD5校验值后通过检查这两个校验和是...