一、產(chǎn)品用途
每個(gè)企業(yè)內(nèi)部都有一些比較重要的機(jī)密文件，但是由于業(yè)務(wù)上的原因，有時(shí)需要與第三方企業(yè)或合作伙伴進(jìn)行文件交互，在這個(gè)過程中就不免會(huì)出現(xiàn)發(fā)送出去的文件被二次擴(kuò)散的危險(xiǎn)。“二次擴(kuò)散”是指單位內(nèi)部的涉密文件拷貝或外發(fā)出去后，發(fā)生移動(dòng)存儲(chǔ)介質(zhì)丟失遺失、文件再次拷貝給他人，郵件接收者將郵件轉(zhuǎn)發(fā)、文件下載后再次外發(fā)，轉(zhuǎn)儲(chǔ)在電腦中和移動(dòng)存儲(chǔ)介質(zhì)中的涉密文件被第三方非法獲取的情況。
針對(duì)客戶此類需求，眾多信息安全廠商各自采用不同的技術(shù)，開發(fā)了多種防二次擴(kuò)散軟件產(chǎn)品。歸納起來，大致有5種技術(shù)：OLE技術(shù)、透明加密技術(shù)、Flash技術(shù)、虛擬打印技術(shù)、無源加密技術(shù)。采用OLE技術(shù)的產(chǎn)品如針對(duì)Office的ActiveX控件，采用透明加密技術(shù)開發(fā)的數(shù)據(jù)防泄漏系統(tǒng)產(chǎn)品的廠商一般都擁有外發(fā)文件防擴(kuò)散控制系統(tǒng)，采用Flash技術(shù)的代表性產(chǎn)品是百度文庫，采用虛擬打印技術(shù)的典型產(chǎn)品是PDF文件，而無源加密技術(shù)是最近才出現(xiàn)的一種防二次擴(kuò)散新技術(shù)。
二、無源加密技術(shù)介紹
無源加密技術(shù)是將任意類型文件轉(zhuǎn)換為圖片影像序列，經(jīng)過加密處理和全新設(shè)置后生成一個(gè)加密的自瀏覽文件。該文件通過U盤、郵件、Internet等方式將文件交付給對(duì)方，在對(duì)方電腦上雙擊運(yùn)行即可瀏覽文件。
可以對(duì)生成的無源密文的訪問權(quán)限進(jìn)行控制：禁止二次拷貝、禁止打印、限制瀏覽次數(shù)、設(shè)置有效期限、設(shè)置文件密碼、對(duì)內(nèi)容進(jìn)行加密、過期自毀、閱后自焚。
三、軟件主界面
四 、無源加密產(chǎn)品優(yōu)點(diǎn)
（1）自瀏覽特性。無需在對(duì)方電腦上安裝瀏覽軟件或插件即可按照設(shè)置的權(quán)限打開無源加密文件。
（2）無源特性。經(jīng)過去源化處理，無源加密文件本身不含源文件，無法從中還原出源文件。
（3）應(yīng)用軟件無關(guān)性。將任意類型文件處理為統(tǒng)一格式的無源加密文件后，不依賴其應(yīng)用軟件環(huán)境即可打開。
（4）閱后自焚特性?？梢陨梢环N特殊的無源加密文件，對(duì)方打開閱讀完畢即自動(dòng)焚毀文件，且不留痕跡。
（5）防拷特性。無源加密文件按照設(shè)置的權(quán)限打開閱讀后，將無源加密文件拷貝或外發(fā)到其它電腦上將無法打開且立即自毀。
（6）離盤即毀特性?？梢灾谱饕环N特殊的U盤，無源加密文件只能在U盤里打開，一旦脫離U盤，文件即自毀。
（7）防篡改特性。無源加密文件打開后只能閱讀不能編輯，也就是說文件接收方只能瀏覽閱讀文件而不能做任何編輯篡改等操作，保證了文件內(nèi)容的真實(shí)性、完整性。
五、無源加密產(chǎn)品缺點(diǎn)
（1）不可編輯性。不適用委外設(shè)計(jì)、委外加工的應(yīng)用場景，文件不能在外部繼續(xù)編輯修改。
（2）通常需要壓縮打包后才能外發(fā)。在文件外發(fā)時(shí)，病毒防護(hù)軟件通常會(huì)自動(dòng)阻止上傳exe類型文件，可以使用WinRar之類的工具壓縮打包后外發(fā)。
（3）只適應(yīng)于可打印的文檔，不適用于音視頻作品。
您的評(píng)論需要經(jīng)過審核才能顯示
有用
有用
有用