专家剖析内网安全数据及加密技术
1.内网安全技术发展历程
内网安全的发展在国内已经发展了4年,从最初简单的终端监控审计技术逐步发展的目前以终端安全管理和信息数据保密为主体的两大应用目标。在内网安全发展的过程中,一方面用户和市场对用户安全的理解不断深入和扩展,另一方面内网安全技术也从简单到复杂得到了迅速的提升。明朝万达的Chinasec(安元)内网安全专家们,作为内网安全领域的参与者与引领者,见证了内网安全发展的整个过程。
内网安全技术早期仅限于终端的监控审计技术,对终端的外设、应用程序和网络资源等进行简单控制和监视,从目前看来,是治标不治本的方法。在内网安全的第二个阶段,以数据保密为主要目标,逐步认识到加密技术是解决内网安全的根本方法,是以出现了众多的以加密技术为核心的内网安全产品,这类内网安全产品区别于监控审计类,试图从根本上解决内网安全的数据保密问题。
总结目前内网安全市场的数据加密技术,总体来说分成文件(文档)加密技术和磁盘加密技术两种,在本文中,Chinasec内网安全专家对这两种技术的优缺点进行分析和对比。
2.文档加密技术
文档加密技术是目前使用最为广泛的内网安全产品解密技术,之所以被广泛采用,主要是因为其具有技术简单、开发周期短和用户首次接受度高的特点。文档加密技术的原理主要是通过建立应用程序的进程和相应文件之间的关联来达到对特定文件数据加密的目的。一个相对完整的文档加密产品,采用的技术主要包括:
1)建立应用程序进程和其对应文件的关联,通常采用进程名称识别或者进程特征摘要对比的方式来识别进程,对文件则采用后缀名或者其他特征识别方式;
2)对需要加密的文件通过文件重定向技术采用临时缓存文件方式,以获得文件另存和加密的控制权;
3)通过对剪贴板、打印和屏幕拷贝等一些快捷键的控制,来实现对文件内容级的复制进行控制。
检查前面的技术可以看出,文件(文档)加密技术的核心是基于应用进程来实现加密控制,其优点如下:
1)部署简单,不需要改变用户操作习惯,也不需要改变用户的应用环境;
2)技术简单,仅涉及到进程文件关联技术、文件临时重定向技术和上层Hook技术;
3)概念清晰,用户理解和接受容易。
但是,由于文件(文档)加密技术采用的技术路线,使得看起来很美的缺点下面隐藏着重重的安全隐患和稳定性隐患,主要包括以下几个方面:
1)由于文件是否加密主要基于应用进程和文件的关联关系,安全系统与应用程序密切相关,对于应用复杂的环境,比如制作设计和软件设计行业,安全系统的可部署性非常差,常常由于用户应用过于复杂、应用程序的升级或者应用的增加而导致该类内网安全产品需要进行重新进行二次开发,从而给用户环境带来极大的限制和不稳定隐患。
2)由于采用了文件重定向的临时缓存文件技术,造成了安全漏洞和效率下降。一方面因为临时缓存文件在硬盘中是以明文状态存在,很容易使用公开的文件监视工具找到并复制该临时文件造成加密机制的失效;另一方面因为使用临时缓存文件后,相当于文件要在硬盘中重复进行两次读写操作,造成效率明显下降50%,这对于大的文件尤其不能接受。
3)由于在应用进程、剪贴板、打印控制和其他快捷键方面采用了众多Hook技术,很容易造成和防病毒等软件的冲突,造成系统不稳定,影响用户的正常使用,同时Hook技术也容易造成使用系统效率下降。
3.磁盘加密技术
磁盘加密技术相对于文档加密技术,是在磁盘扇区级采用的加密技术,一般来说,该技术与上层应用无关,只针对特点的磁盘区域进行数据加密或者解密,其主要采用技术如下:
1)针对数据保密区域,对写入磁盘的数据进行加密或者解密操作;
2)对非保密区域,根据要求,允许或者禁止对磁盘原始数据进行读写操作。
3)辅助其他系统控制技术,实现对涉密数据的加密保护。
从磁盘加密技术的核心内容可以看出,因为其仅对磁盘特定区域进行加密操作,具有与应用无关的特点,基于该磁盘加密技术的内网安全系统具有以下优点:
1)与应用无关,能够兼容各种复杂的应用环境,支持应用的升级和变更,无需针对具体应用进行产品级的二次开发,稳定性和可用性得到保障;
2)由于不采用临时文件技术,文件读写次数不会增加,确保了系统的使用效率不会明显下降。
但是,由于磁盘加密技术仅针对特定的文件存储区域进行保护,缺乏对文件本身保密属性的判断能力,所以基于该技术开发的内网安全产品,也具有以下特点:
1)因为磁盘加密技术需要对文件的存储区域进行条件限制,所以必然对使用环境带来一定的影响,需要部署的时候对使用环境进行调整;
2)单一的磁盘加密技术无法防止通过网络和其他途径的文件泄密行为,一个基于该技术的成熟内网安全产品,需要综合网络控制等技术,内网安全产品开发难度大、周期长。
4.总结
综上所述,文件(文档)加密技术和磁盘加密技术作为目前内网安全产品的主流加密技术,各有所长。文档加密技术的缺点是不能适应复杂的应用环境、存在无法弥补的安全漏洞和系统效率下降明显;磁盘加密技术的缺点是需要调整用户应用环境。事实上,明朝万达的Chinasec内网安全专家在2002年就针对文档加密技术进行了研究,并申请了相关专利。但是,由于在开发过程中认识到了文档加密产品存在的可维护性差和安全性差等致命缺点,Chinasec内网安全专家最终选择了磁盘加密技术作为Chinasec(安元,原“中安源”)可信网络安全平台的核心加密技术,并综合采用了身份认证、授权管理和监控审计技术,打造了Chinasec(安元)整体一致的内网安全解决方案。
推荐系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.15GB系统类型:Win10新雨林木风 Windows10 x86 专业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活系统,无
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 3深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1华为手环6pro有游泳功能吗-支持游泳模式吗
- 2重装上阵新赛季有哪些重型武器_重装上阵新赛季重型武器列表
- 3系统之家win8笔记本推荐
- 4使用win7中本地搜索功能时四个技巧快速找到文件的操作方如何用win7的搜索功能法
- 5premiere怎么更改素材序列? premiere更改序列设置的方法
- 6天天酷跑布鲁与冰原狼仔哪一个好 布鲁好还是冰原狼仔好
- 7斐讯k1路由器刷Breed BootLoader(不死UBoot)教程
- 8路由器密码忘了怎么办 无线路由器登陆密码忘了解决方法【详解】
- 9战双帕弥什超频晶币极如何获得_战双帕弥什超频晶币极获得方法
- 10Redmi AirDots 3 Pro体验如何 Redmi AirDots 3 Pro详细评测
常用系统
- 1新萝卜家园Ghost Win8.1 X64位 纯净版2020年12月(自动激活) ISO镜像高费下载
- 2新萝卜家园Ghost Win8.1 X64位 纯净版2021年3月(自动激活) ISO镜像高费下载
- 3电脑公司 Ghost Win7 Sp1 装机万能版下载 2018年8月(32位)
- 4番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
- 5番茄花园GhostWin7 SP1电脑城极速装机版2019年1月(32位) 最新下载
- 6番茄花园Ghost Win7 x64 SP1稳定装机版2019年5月(64位) 高速下载
- 7深度技术Ghost Win8.1 x32位 特别纯净版2021年4月(免激活) ISO镜像高速下载
- 8雨林木风Ghost Win8.1 (X64) 极速纯净版2020年7月免激活) ISO镜像高速下载
- 9深度技术Ghost Win8.1 x32位 特别纯净版2021年9月(免激活) ISO镜像高速下载
- 10深度技术 GHOSTXPSP3 电脑城极速装机版 2019年6月 ISO镜像高速下载