亿赛通加密软件和山丽防水墙比较之十大优势.2014 - 发布版本 - 3-文档权限管理

《亿赛通加密软件和山丽防水墙比较之十大优势.2014 - 发布版本 - 3-文档权限管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、数据加密软件防泄密防泄漏优势之比较三作为一家上市公司IT部门的信息安全经理，多年来我一直关注着国内外数据加密产品的发展。基于对数据加密产品的监管一开始就吸取了国外防火墙、交换机、路由器产品进入中国市场的经验教训，从其诞生之起，我们国家就将其纳入了严格的产品管控中，现在已经充分由位于各地的国家密码管理局商用密码管理办公室进行管理。在这种情况下，数据加密中的国外产品在中国的销售目前基本还属于在法律之外的个别企业的个人行为。为了大家充分了解数据加密产品的具体细节，本文选择国内两家一线品牌产品进行技术优势的对比说明。免责声明，本文纯属于从技术角度对产

2、品的技术问题进行技术刨析，仅代表个人观点。对任何个人或者公司、组织采信本人观点从而带来的有利和不利影响，本人概不负责，同时，如该文档被任何第三方网站收录发布，也不代表其网站支持本人观点，其亦不必对任何个人或者公司、组织采信本人观点从而带来的有利和不利影响承担任何责任。如有任何个人或者组织有关技术讨论请来信：skylabcom@163.com。在市场接触中，要么说自己是市场占有率第一（大概5~6公司均如此说，这样加起来等于实际市场需求的6~7倍），要么说自己是技术水平第一（这样说的比较少，估计缺乏有利的证据）。经过对本人接触到的10多家产品的对

3、比分析，认为其中两家公司在全国市场份额上均具有对应的影响，在技术上也具有典型代表，其中一家是亿赛通数据加密产品，另外一家是山丽防水墙数据加密产品。本文的比较着眼于产品密钥体系、文件加密方式、文档权限管理、文档密级管理、文件部门流转、产品解密方式、用户审批流程、产品特殊行业需求、产品用户脚色、产品辅助功能等十个方面进行阐述。本文是第三部分，文档权限管理部分。第三部分：文档权限管理文档权限管理的分类：应该说，Windows操作系统已经提供了非常完善文档权限管理模型和功能，包括有一些NAS存储系统，也利用Linux开源代码，封装了单独的自己的文档权

4、限管理体系。这些文档权限管理在维护企业信息资产方面，发挥着重要的作用。但是这些文档权限管理，都存在着一种比较致命的问题，也就是说，这些文档权限管理系统，全部是基于文件夹的，就是说，系统管理对象的是文件夹而不是文件，当文件离开这个文件夹的时候，也就意味着其管控失效。针对这种情况，有的公司对采用一个方法，将这些文件转成特定的格式，比如PDF文件，Adobe的PDF就是将各种文件转化和输出为PDF，通过对自己PDF格式的控制，来实现对文件权限的控制。这种方法应该是行之有效的，因此PDF软件也能风靡去全球。但是转化为PDF文件的控制，人们是将结果输出

5、为PDF，其实，中间大量的图纸文件比如CAD、ProE、SolidWorks等等这些在编辑的时候是不可能转化为PDF进行编辑的。因此，转化为某种特定格式进行权限控制更具有太大的局限性。君不见PDF软件最广泛的使用范围是印刷行业吗？然后，我国在打印行业软件也占有一席之地的阿帕奇软件就是北大方正推出的。其他类似对文档权限的控制还有微软的RMS，其实现的方法和PDF一样，同时跟具有局限性，因为RMS仅仅对微软自己的文件格式才有效果。疑问：是否有一种直接对各种文件本身进行权限控制呢?亿赛通加密产品情况带着这种思路，笔者首先分析了亿赛通加密产品，发现原

6、来亿赛通加密产品采用的正是将文件转化为一种特定格式的方法，其操作说明书如下：【操作步骤】1)在【安全级别】下拉框中选择模板的级别，【权限模板】下拉框中选择服务端设定的权限模板名称。2)点击【增加】按钮，弹出【浏览文件夹】的窗口，如下图所示：3)找到需要制作CDG文件的文件夹，点击【确定】按钮，选择的目标文件夹，就添加到了文件夹列表中。4)关闭【终端信息】窗口。用户可以在选定的目标文件夹内快速的制作CDG文件。1)把需要制作CDG文件的目标文件，复制粘贴或者直接拖拽到目标文件夹内。系统自动制作CDG文件，原文件保留。2)在目标文件夹内，新建文件

7、也同样可以快速制作CDG文件。3)CDG权限文档制作完成，如下图所示：在这个说明书中，文件最后变化为了cdg为后缀的文件。亿赛通加密产品采用的方案正是将文件转换为自己公司cdg格式文件，然后在这个基础上，实现对文件的一些权限信息的控制，如前所述，这样的方法具有如下的特点：1，只能将各种文件转化为cdg格式才能控制权限；这样，在这些文件没转化为cdg格式的时候，就不能控制其权限；2，不是所有的文件都能转化为该公司独有的cdg格式，微软公司的RMS主要是管理自己的Office文件，因此，这种转化为特定格式的方式将无法跟上不断变化的文件格式；3，但

8、是，转化为特定的cdg格式的文件，好处是容易实现对这些文件权限的控制；4，参阅亿赛通产品操作说明，还发现一个明确的不解之处，就是亿赛通产品要实现文件权限的控制，需要