浅谈加密软件：企业数据及文档加密的木桶原理

想必大家应该都了解“木桶原理”，木桶原理指的是：一只木桶盛水的多少，并不取决于桶壁上最高的那块木块，而恰恰取决于桶壁上最短的那块。根据这一内容，可以有两个推论：其一，只有桶壁上的所有木板都足够高，那木桶才能盛满水。其二，只要这个木桶里有一块不够高度，木桶里的水就不可能是满的。

那么今天就来谈一下域之盾（yuzhidun.cn）软件都是由哪些板块组成。

1，透明加密——域之盾软件的第一块板

所谓透明，是指对员工来说是未知的。当员工在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法得到自动解密的服务而无法打开，从而起来保护文件内容的效果。

强制加密：安装系统后，所有指定类型文件都是强制加密的；

使用方便：不影响原有操作习惯，不需要限制端口；

于内无碍：内部交流时不需要做任何处理便能交流；

对外受阻：一旦文件离开使用环境，文件将自动失效，从而保护机密文件和知识产权。

2，数据防泄漏——域之盾软件的第二块板

域之盾的数据防泄漏模块 可以保护企业或政府单位中的各种敏感数据文档，包括设计文档、设计图纸源代码、营销方案、财务报表及其他各种涉及国家机密和企业商业秘密的文档，可以广泛应用于政府研发、设计、制造等行业。

1. 透明加解密技术：提供对涉密或敏感文档的加密保护，达到机密数据资产防盗窃、防丢失的效果，同时不影响用户正常使用。

2. 泄密保护：通过对文档进行读写控制、打印控制、剪切板控制、拖拽、拷屏/截屏控制、和内存窃取控制等技术，防止泄漏机密数据。

3. 强制访问控制：根据用户的身份和权限以及文档的密级，可对机密文档实施多种访问权限控制，如共享交流、带出或解密等。

4. 外发审核：员工外发的一切文件，需要管理员的审核，否则即为非法外发，外发的一切文档或资料都会是乱码。

5. 文档审计：能够有效地审计出，用户对加密文档的常规操作事件。

3，U盘管控——域之盾软件的第三块板

域之盾软件的U盘管控功能可以对U盘进行：禁止、只读、存储的设置，对有需求的U盘开设白名单，不仅可以有效防护U盘泄密事件的发生，同时避免了员工因为U盘的全面禁止带来的工作不便。

有了透明加密，数据防泄漏，U盘管控这三块板，相信安装了域之盾软件的企业可以进行一个全方面的安全防护了，也许这三块板没有那么足够 功能没有那么强大，但是确实非常可靠的。