加密安全电脑系统有哪些-加密系统能监控电脑吗

1.公司常用的加密软件有哪些

2.加密软件有哪些功能特点？

3.骇客、病毒、勒索软体通通退散！网路安全就交给「PC-cillin 防毒软体」

4.什么是加密文件系统

公司常用的加密软件有哪些

推荐用 德人合科技 提供的文件数据智能透明加密防泄密软件系统

支持任意图纸格式（文件、文档、设计图、源代码、音视频等），在不改变原有操作、交互下防止核心文件数据外泄——（三大主流操作系统Windows、mac、Linux无缝管理）

强制加密：安装系统后，所有指定类型文件都是强制加密的；

使用方便：不影响原有操作习惯，不需要限止端口；

于内无碍：内部交流时不需要作任何处理便能交流；

对外受阻：一旦文件离开使用环境，文件将自动失效，从而保护知识产权。

透明加密技术是与驱动层内核 紧密结合的一种技术，它工作于操作系统的底层。通过监控应用程序对文件的操作，在打开文件时自动对密文进行解密，在写文件时自动将内存中的明文加密写入存储介质。从而保证存储介质上的文件始终处于加密状态。

加密软件有哪些功能特点？

天锐绿盾自动智能透明加密防泄密软件系统

01?防止公司内部数据泄密

通过动态加解密技术，有效防止公司内部数据泄密。即员工在创建、编辑文档时会被自动加密存放在硬盘上，防止员工故意或由于疏忽而造成泄密或对文件恶意破坏。

管理思路>>

● 不改变员工使用习惯、不改变文件格式、不改变公司网络结构、不降低员工办公效率、不封闭公司网络、不封闭公司电脑的外设端口；

●?企业内部形成类似一个“用户无感知的加密网”，员工未经授权，不管任何方式，数据离开了公司的环境，都无法正常查看；

●?只有经过公司审批后，用户才可在授予的权限范围内，访问该文件；

●?做到公司内部文档交互自由流通，无任何影响。

02?防止机密文件在公司内部扩散

管理思路>>

● 被授权的员工获得该机密文件后，打开时必须输入授权人设定的正确口令，才能访问该机密文件；

●?被授权的员工经过合法的身份认证后，也只能在赋予的权限范围内访问该机密文件；

●?机密文件访问权限控制包括：阅读次数、打印次数、是否可截屏、是否可编辑、阅读时间、禁止删除、过期自毁等。

03?防止员工外出办公泄密

管理思路>>

短期外出：方便员工晚上回家或者周末在家也能正常加解密文件，不需要额外的操作。

长期外出：在规定的期限内，携带笔记本在外也可以正常工作，超过期限，将无法打开加密文档。

永久外出：对在分公司或办事处用户，可使用永久离线，保证总部与分部之间的资料都是加密的，可以互相访问，又可以控制分部的资料，防止外泄。

04?防止员工离职泄密

管理思路>>

● 员工在新建、编辑重要文件（如：CAD文件、设计图纸等）时，服务器自动对重要文件备份到服务器指定隐藏目录下保存，避免员工离职时有意删除或格式化电脑，给企业带来损失；

●?通过对公司电脑上的数据透明加密，有效地避免了员工离职时想带走大量重要资料的行为。

05?防止文件外发后泄密

与外界进行频繁的信息沟通已成为公司必要的一种业务模式，这些交互的信息可能会涉及企业核心信息，而这些信息一旦流出企业就面临着失控的风险。为了解决对外业务交互的后顾之忧，我们提供信息对外发布管理思路：

管理思路>>

●?当需要给客户或合作伙伴外发文件时，首先向上级领导进行外发申请，而后才有权将该文件打包成受控文件，外发给客户合作伙伴；

●?被授权的客户或合作伙伴获得该受控外发文件后，打开时需先进行合法的身份认证，才能在授予的权限范围内访问；

●?身份认证的方式包括：口令认证、机器码认证、联网认证；

●?访问权限包括：阅读次数、可打印、可截屏、可编辑、阅读期限、过期自毁、回收等；

●?被授权的客户或者伙伴在访问该文件时，无需在自己的电脑上安装任何插件，即可访问。

06?防止电脑丢失泄密

在计算机广泛使用的今天，笔记本电脑的丢失会给我们带来很大的麻烦，除了经济损失外，电脑中存储的涉密资料及个人隐私的泄密会成为另一个潜在的威胁，有可能给我们带来无可挽回的损失。数据的加密保证了在笔记本电脑丢失的情况下，电脑中存储的资料仍然不被泄密。

07?防止员工打印泄密

管理思路>>

●?对员工是否可打印、可在哪台打印、打印何类型文档，做到事前控制；?

●?对打印的内容进行记录，并提供详细打印日志报表，便于审计；?

●?提供水印功能起到防伪的作用。

08?防止移动终端办公泄密

与iPad 、iPhone结合，实现通过iPad 、iPhone方式在线访问公司服务器的加密数据，提高公司领导层的办公效率。

09?避开服务器复杂环境，防止服务器数据泄密

管理思路>>

●?公司内部加密数据上传到公司指定的白名单服务器时，数据会被自动解密成明文后保存在服务器上；

●?员工将服务器上明文数据下载到公司内部终端时，数据被自动加密，避免数据泄密；

●?员工在公司外在线访问公司服务器上的数据时，可正常访问；

●?当员工在公司外下载服务器上的明文数据时，下载被自动禁止，避免明文数据下载后泄密。

10?桌面管理降低泄密风险

管理思路>>

● 对终端硬件使用规范管理：U盘、刻录机、打印机等使用规范化管理；

●?对终端软件使用规范管理：规定企业不同的部门电脑统一安装哪些软件，其他的所有软件都是禁止安装；

●?对员工网络行为规范化管理：对员工的上网行为规范化管理；

●?对员工终端软硬件环境、上网行为规范管理后，让员工潜移默化地养成良好的工作习惯，提高保密意识和办公效率，降低数据泄密风险。

最终实现>>

●?对软硬件环境规范管理、对员工网络行为规范管理，让员工养成良好的工作习惯，提高保密意识，降低泄密风险；

●?对内部文件透明加密后，保持现有的工作模式和操作习惯不变，不改变文件格式、不封闭网络、外设端口，保证办公效率，实现数据防泄密管理，形成“对外受阻，对内无碍”的管理效果；

●?未经公司授权允许，数据不管以何种方式离开公司均无法正常访问。只有经过合法流程审批后，才能在公司授予的权限范围内访问；

●?全程监督、跟踪、记录所有员工的全部操作，实时回溯泄密全过程。

深圳德人合科技有限公司提供软件系统及技术支持

骇客、病毒、勒索软体通通退散！网路安全就交给「PC-cillin 防毒软体」

从只有电脑的时代开始，电脑中毒、网路骇客入侵的问题就时常耳闻，刚开始接触电脑时不会自己维修，常因为电脑变慢而花钱送修，电脑公司维修人员都会说这应该是中毒，当时傻傻的艾伦搞不清楚为什么电脑老是中毒电脑的原因，直到后来接触了防毒软体、加强对电脑病毒的认识，不要随意开启奇怪的网页，不要任意下载网路上的软体...等等，渐渐的电脑中毒的事情不再发生在艾伦的电脑上。

近期新闻一直在播报「勒索病毒」横行，专挑企业电脑下手，透过钓鱼邮件入侵，将受害者电脑里的档案加密，导致档案异常无法存取，而骇客采用的加密技术，让受害者无法自行修复，更可恶的是还提出限期时间内需要支付高额的赎金，否则将毁损解密金钥，受害的人数真的是不少，搞得人心惶惶的，当要开启有问题的邮件附件时，安装 PC-cillin 防毒软体的电脑就能启动预先拦阻病毒的功能，防毒软体在电脑和骇客中间筑起一道保护墙。

智慧型手机、平板的出现，让中毒这件事又向外无限延伸，加上手机的方便性渐渐取代电脑，很多人直接透过手机来购物、信用卡付款、操作银行转帐等功能，有更多的漏洞让骇客入侵的机会，艾伦要来介绍「 PC-cillin 防毒软体 」的同时也来和大家分享如何让自己远离中毒和被骇客入侵这件事，为自己建立一个既安全又放心的网路使用平台。

为什么电脑、手机会中毒、会被**资料？

电脑

正因为电脑出现的时间较早，很多电脑的使用者都了解电脑病毒是怎么一回事，而且有使用电脑的朋友一定要装上防毒软体，别以为不上网的电脑就不会中毒，随身碟普遍使用后有一阵子 USB 随身碟病毒也是很猖狂，因为随身碟很方便大家copy档案，但有病毒的随身碟一接到我们电脑上又没有防毒软体的话中毒的机率就相当高，看到奇怪的网址也不要随意开启，像 LINE 目前最新的版本有个好处，当朋友传网址来时，下方就会出现预览的网址，至少可以先知道这网址的大概内容；安装需要付费的软体，很多使用者因为不想付费就会上网找破解版本，其实破解版的软体也有一定的中毒风险，下载、安装时也要特别小心。

一开始提到的「勒索病毒」横行，艾伦在公司的 Mail 常常收到收件人、寄件人都是自己的垃圾邮件，或是信件主旨是订单，打开后附件夹带的是 RAR压缩档，再或者可能是一堆英文内容最后放上一串网址，当你收到很奇怪的邮件时，信件中的网址、附件档案都不要随意地开启，宁可错杀也不要放过，勒索病毒就是透过钓鱼邮件入侵到我们电脑里，把我们电脑内的档案加密，导致我们无法正常使用，这时骇客就会通知几天内须缴档案的赎金，否则将永远无法拿回档案，这真的是很可恶的行径，为了避免中毒、被骇客入侵等问题，一拿到新电脑第一件事不是上网，而是记得要先安装上防毒软体唷！

智慧型手机、平板

手机和平板是近几年的3C新产品，前几年使用智慧型手机时很少听到APP有漏洞、小额简讯、骇客入侵**个资等消息，随着智慧型手机、平板的盛行，不分年龄几乎是人手一机的状况下，越来越多骇客盯上行动装置这一块了，同样的使用手机、平板时有人传网址给我们时，尽量确认过网址内容，不要贸然的随意开启网址，中不中毒都在我们的一念之间；应该很多人和艾伦一样在手机上直接购物，加上行动支付很方便，手机购物一气呵成就搞定了，但方便的结果也带来了漏洞风险，艾伦建议大家尽量避免连接不明的Wi-Fi无线网路上网，以免攻击者取得手机最高权限后，植入恶意攻击程式，当我们输入帐号、密码、信用卡等相关资料时就能轻易地窃取走了。

不论是 Android 用户 还是 iOS用户，因为不想被官方系统绑，很多使用者会在过保固之后进行 ROOT 和 越狱 等动作，其实这也是让手机暴露在危险中的一个行为，我们拥有更多手机的自主控制权的同时，也赋予其他应用程式存取系统资源的可能性，就像家中后门忘记锁上一样，随时都可能被陌生人闯入，许多骇客也借此管道散播恶意程式，大大方方的进出我们的手机系统，但最可怕的是我们还是在不知情的情况下被盗走手机内的资料和安全认证资讯。

大多数人的认知都是 Apple iOS系统比起 Windows系统而言比较不会中毒，但依艾伦最近的观察已经有多起针对 iOS系统进行攻击的事件，这些 APP 程式是由人建立的，同样的也一定有漏洞的可能，绝对没有完美毫无破绽的系统，所以当务之急还是在我们的行动装置上安装一套防毒软体来拦截恶意的 APP程式。

上面所说的这些是艾伦对于电脑、手机、平板会中毒或是遭到骇客入侵的经验分享，接下来要和大家分享的是在防毒软体这专业领域最具权威的「 趋势科技 PC-cillin 防毒软体 」，随着科技的日新月异，为因应行动装置的潮流，PC-cillin 也推出了跨平台防护的 -「 PC-cillin 10 ｜2016 云端版 」，Windows、Mac、Android、iOS跨平台全面防护，最新支援Win 10；独家「云端截毒技术」，预先拦阻病毒及创新云端档案扫瞄；密码管理与创新网站凭证防护，阻绝恶意威胁，让我们更安心线上网购。

电脑版安装、使用 PC-cillin 2016 云端版也有提供 30天免费试用：4fun/ygsH ，不用马上付费购买，先试用过满意再付费罗！

下载好 PC-cillin 2016 云端版后就可以开始安装。

艾伦觉得 PC-cillin 系统检查很贴心，因为电脑是不能同时安装两套防毒软体，开始安装前 PC-cillin 就跳出警示，要我们先把另外一套防毒软体卸除或关闭，一个不注意如果安装了，电脑是会出现大问题的。

一连串安装的步骤完成后，就能直接开启 PC-cillin 防毒软体，有防护设定、隐私安全、资料防护、家长防护、电脑健检等功能可以使用，接下来艾伦就一一和大家来介绍。

按下电脑健检时，PC-cillin 就会启动快速扫描，马上检查电脑是否暗藏病毒。

防护设定攸关平常电脑的安全防护，像是电脑接上 USB 随身碟时需要的 即时扫描 和 网页过滤 功能。

当要开启网页时防毒软体也会启动网页过滤的功能，以免我们开启钓鱼网站而不自知，前不久 LINE、Facebook 的网站都被有心人士拿来制作钓鱼网站，网站乍看之下和宫网没有什么不同，也有帐号登入的地方，但网址的部分就露出破绽，网址和官方的完全不同，一旦没注意就输入帐密的话，这时候你的帐号、密码就会被盗走使用了

网路隐私安全 是针对我们在网页上的一举一动是否有曝光个人资料的部份，而 社群网路防护 是针对恶意的网址，避免病毒趁机入侵我们的电脑， 私密资料保全 是要防止有间谍程式窃取我们的电脑里机密资料，像是每个网站的帐号、密码，购物时留下的个资和信用卡等资讯。

大家可能会疑惑，我又没装什么软体哪来的间谍程式呢？像是艾伦有时需要在网路上找些影片转档软体之类的，安装程式的过程全是英文，就会习惯下一步、下一步一直按，等安装完才发现明明只要安装一个软体，但为什么电脑里出现了好几个新安装的软体，所以一个不小心的间谍程式就这样装进了电脑中，这时就非常需要防毒软体的协助了。

PC-cillin 防毒软体除了防止病毒入侵外，也能对我们电脑里的资料进行防护， 资料保险箱 可以把重要的资料锁起来，别人就没办法随意开启你的重要资料，

家长防护网 ，这是造福爸妈的功能，担忧小朋友玩电脑时间太长而耽误睡眠时间和念书时间，可以将小朋友时常使用的网页和程式设定时间管理，反红色的区块就是限制小朋友使用的时间，相反的若要开放给小朋友使用的时间反成白色就可以，这样一来爸妈不用为了管小朋友使用电脑时间而气到面红耳赤了，一切就交给 PC-cillin 就可以了。

艾伦经常使用的浏览器是 Google Chrome 也能在浏览器上安装「 趋势科技工具列 」的扩充功能，浏览网页的同时，也有一层防护保护着。

自从什么都电子化、无纸化后，银行网路帐号、电子信箱、手机帐单，一堆网路帐号、密码要记得，有时候久了没使用突然要登入时忘的一干二净了，PC-cillin 也有一个超贴心的功能 – 「 密码管理通 」，只要把网站的帐密记录在密码管理通后，下次就会自动登入，完全不用再烦恼密码是多少了。

电脑使用久了，暂存在系统里的垃圾多了，就容易影响电脑运作的速度，电脑变慢用起来卡卡的，PC-cillin 还可以优化电脑系统，让我们的电脑再度复活。

Android系统 -「安全达人」安装、使用

前面艾伦有提到 PC-cillion 2016 云端版有跨平台防护的功能，接下来艾伦要介绍 Android系统 和 iOS系统 安装的 APP，两个平台的 APP 不同唷！Android 系统的用户要安装 安全达人 APP，而 iOS 系统的用户请安装 行动安全防护-全民版 APP。

APP 名称：安全达人 下载网址： 4fun/4MGe

安装完成，进入 APP 时，安全达人就会自动做一次安全风险检测，可以依造安全检测列出的清单一一来完成。

云端防毒 可以透过云端检测来检查手机里已安装的应用程式是否有安全风险的问题， 隐私窥探 主要也是检测已安装的应用程式是否有窃取手机个资等问题。

公共无线网路防骇 ，这是艾伦前面有提到的「尽量避免连接不明的Wi-Fi无线网路上网，以免攻击者取得手机最高权限后，植入恶意攻击程式，当我们输入帐号、密码、信用卡等相关资料时就能轻易地窃取走了。」APP 也能检测我们是否连接了有问题的 Wi-Fi。

Facebook 隐私设定检测 ，登入FB帐号密码后，安全达人随即扫描检测，看看我们的FB帐号是否有隐私曝光的疑问。

检测完毕后，安全达人会告诉我们几个应用程式被扫瞄，是否有安全疑虑的问题，等于是帮手机做了一次网路安全的健康检查。

这是 APP 的加值服务呀！手机防盗功能，设定一组帐号、密码以防万一发生，没人会希望自己的手机遗失，万一真的发生了，可以直接登入「 行动装置失窃防护 」网站，可以直接定位手机的位址、远端锁定手机和清除手机里的资料，虽然手机找不回来，但至少内部的通讯录、照片、Mail等重要资料不会外流。

手机遗失时，立马登入「 行动装置失窃防护 」： mobilesecurity.trendmicro/

安装 whoscall 可以隔绝电话，除了电话，艾伦也不喜欢接到银行打来推销贷款的电话，所以 whoscall 也会通知我们是哪家银行来电，不接电话就不会被骚扰了。

iOS系统-「行动安全防护-全民版」安装、使用

和艾伦一样使用 iPhone 的用户就要安装「 行动安全防护-全民版 」，iOS 版本和Android 版本最大的不同就是，iOS版有支援安全上网功能，点选安全上网会出现想是浏览器的网页，可以直接透过这浏览器来上网，让 APP 还过滤网页的安全性。

APP 名称：行动安全防护-全民版 下载网址： 4fun/HrEy

针对 Facebook、Twitter 做出社交网路隐私权的防护，登入帐号、密码后，APP 会针对隐私权的问题进行扫描，这样让我们可以更安心的在手机上使用这些社交软体。

这和 Android版本一样的手机防盗功能，万一真的发生手机遗失了，可以直接登入「 行动装置失窃防护 」网站，可以直接定位手机的位址、远端锁定手机和清除手机里的资料，虽然手机找不回来，但至少内部的通讯录、照片、Mail等重要资料不会外流。

手机遗失时，立马登入「 行动装置失窃防护 」： mobilesecurity.trendmicro/

一连串的检测结束后，APP 会告诉我们手机系统已受保护状态，这下就可以安心的利用手机上网、购物了。

趋势大神 旗舰服务

电脑、手机、平板和我们的生活密不可分，可以说这些3C产品已经融入了我们的生活，可以好几天不看电视，但却没办法接受一分钟无法上网，人会生病，更何况是机器呢？总是有故障、突然秀逗的时候，但我只会操作这些产品，却不知道如何排除故障怎么办？身边懂3C的男朋友、老公还没下班，除了干瞪眼以外，有谁可以来帮帮忙呢？嘿嘿嘿…趋势大神听到我们这些不懂3C人的心声了，推出「 旗舰服务 」，只要播一通电话就有专人专线为我们处理和解答，银发族的爸妈遇到电脑、手机等问题也不用担心小孩不在家没人帮忙处理，一通电话打给旗舰服务，趋势大神一样可以处理到好唷！

* 电话咨询：02-23783666 转7

* 服务时间：周一 ~ 周五 09:00~12:00，12:30~17:30，18:30~21:00； 周六、日 10:00~12:00，13:30~16:00

* 可提供解答的平台： <1> Windows ：Vista系统、7系统、8系统、浏览器、电子邮件、文书软体、影音播放器、列表机、扫描器、耳机、摄影机…等。 <2> Mac ：10.7系统、10.8系统、10.9系统、10.10系统、浏览器、动画编辑、电子邮件、文书软体、影音播放器、列表机、扫描器、耳机、摄影机…等。 <3> 手机 Android 和 iOS 相关问题也都可以解答，另外 Facebook、Google+、LINE、Twitter 等相关设定问题也可以解答。

* 旗舰服务相关介绍：pccillin/cps-product

艾伦有亲自打给趋势大神，询问的过程他们慢慢的解答，若有不懂的地方他们也很有耐心的解说，在购买旗舰服务之后，会在我们电脑上安装一套远端操作的软体，当有电脑方面的问题只要按下同意，远端的趋势大神就能线上解决我们电脑的问题，电脑常碰到的问题像是，电脑为什么越来越慢？印表机怎么突然无法列印了？电脑资料要如何备份？…等随时有问题都可以打电话询问，以往电脑有问题时又要花时间送修电脑，送到电脑公司还不能马上修理，旗舰服务就没这问题罗！

手机有问题时虽然没有远端软体可以操作，但趋势大神也能在电话中慢慢教我们处理，像是如何从 Google Play/ App Store下载APP？手机变慢怎么办？Facebook、LINE要如何设定？手机出现问题不怕找不到人问，打电话给旗舰服务就对了。

旗舰服务 费用：

旗舰服务需要另外付费，但这费用艾伦觉得很合理，光是电脑送修一次一定是800~1000元起跳，还要亲自把电脑搬到电脑公司，手机有问题的话更别说打手机公司的客服，光是线上等待的时间就快晕倒，如果不幸碰到不是很懂手机的客服，那刚刚等待的时间也都白白浪费了，所以想要快速、简单处理电脑、手机的问题，艾伦还蛮建议可以购买旗舰服务，单纯只购买旗舰服务一年费用1500元，服务时间内随时有问题都能线上找专人处理，如果你已经是 PC-cillin防毒软体的用户可以参考5折的加购方案唷！就算不出门也能解决电脑、手机的问题

什么是加密文件系统

加密文件系统有很多种，应用场景、用途也不一样。推荐一款企事业单位专用的透明加密防泄密系统

透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。所谓透明，是指对使用者来说是未知的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法得到自动解密的服务而无法打开，从而起来保护文件内容的效果。

透明加密有以下特点：

自动强制加密：安装系统后，所有指定类型文件都是强制加密的；

使用方便习惯：不影响原有操作习惯，不需要限止端口；

原有习惯保持：内部交流时不需要作任何处理便能交流；

对外严禁泄露：一旦文件离开使用环境，文件将自动失效，从而保护知识产权。

1、为什么需要透明文件加密

每个单位都有很重要的数据文件；比如对企业来说财务报表、用户名单、进货渠道、设计图纸、投标文件等等；那么这些资料你允许别人随意拿走吗？

如果你不想被拿走，你可能部署了比如网络监控等方式，但远远不够的，因为人是活的，既然你不想别人拿走，人家要拿的时候就千方百计的方式了；防不胜防；比如，压缩后发个邮件出去，修改名字后你也看不懂这个是什么再QQ传输出去；

那么你就应加密，比如采用压缩加密方式，或把文件夹加密，可是你会很快发现不现实也无什么用；比如压缩加密好了，你总是要打开的，要是你天天都要用的，你就烦了每天都加密解密；再比如假如你这个是设计的图纸，你的员工设计的，他手里还有一份呢，他抄走呢？再比如，一个大型的设计可能很多人需要参加，那你加密别人就无法参与了，可你解密后别人立即抄走了；也就是说你打开他们就抄走了，你不打开别人就无法工作了；这个时候，你就需要透明文件加密了；

2、什么叫透明文件加密

透明文件加密区别于常见的文件密码加密方式；对你想加密的机密文件进行保护时，系统在不改变用户原有工作流程和文件使用习惯的前提下，对需要保护的进程生成的所有文件(无论该文件原来是明文还是密文)进行强制加密保护。简单说：就是对你需要加密的文件自动加密又不改变原来的操作习惯，而能看的人又无法抄走（即使非法复制出去都是乱码的无法看的加密格式的文件）；这样，你的员工可以像往常一样工作和参与，但却无法抄走（无论是网络方式、U盘方式、或改名转存方式等等）；除非获得授权；

3、透明加密的基本功能

强制、自动、透明加密电子文档，防止第一作者泄密； 设置文档阅读权限，防止越权读取；

自动备份加密文档，防止恶意删除； 全程记录文件操作行为；

有效控制传输途径：设备限制（USB存储设备、光驱/软件只读或禁用，打印机禁用）；禁止截屏、拖拽；禁止内容复制； 三重密钥管理，安全可靠； 灵活离线策略，在方便员工短期外出、在家办公或长期出差的同时，仍防泄密；在线解密申请，授权高管解密后方可文件外发；

4、透明文件加密软件的部署

一般安装都很简单，在管理端安装一个引擎驱动，用于管理以及建立密钥等；被加密电脑安装工作站，然后就开始根据你管理端设置的规则自动加密了；剩余的只是对管理过程（比如授权、加密规则等）

5、透明加密技术原理

透明加密技术是与windows紧密结合的一种技术，它工作于windows的底层。通过监控应用程序对文件的操作，在打开文件时自动对密文进行解密，在写文件时自动将内存中的明文加密写入存储介质。从而保证存储介质上的文件始终处于加密状态。

监控打开（读）、保存（写）可以在windows操作文件的几个层面上进行。现有的32位CPU定义了4种（0~3）特权级别，或称环（ring）。其中0级为特权级，3级是最低级（用户级）。运行在0级的代码又称内核模式，3级的为用户模式。常用的应用程序都是运行在用户模式下，用户级程序无权直接访问内核级的对象，需要通过API函数来访问内核级的代码，从而达到最终操作存储在各种介质上文件的目的。

为了实现透明加密的目的，透明加密技术必须在程序读写文件时改变程序的读写方式。使密文在读入内存时程序能够识别，而在保存时又要将明文转换成密文。Window 允许编程者在内核级和用户级对文件的读写进行操作。内核级提供了虚拟驱动的方式，用户级提供Hook API的方式。因此，透明加密技术也分为API HOOK广度和VDM（Windows Driver Model）内核设备驱动方式两种技术。API HOOK俗称钩子技术，VDM俗称驱动技术；

6、钩子透明加密技术简介

所有Windosw应用程序都是通过windows?API函数对文件进行读写的。程序在打开或新建一个文件时，一般要调用windows的CreateFile或OpenFile、ReadFile等Windows API函数；而在向磁盘写文件时要调用WriteFile函数。

同时windows提供了一种叫钩子（Hook）的消息处理机制，允许应用程序将自己安装一个子程序到其它的程序中，以监视指定窗口某种类型的消息。当消息到达后，先处理安装的子程序后再处理原程序。这就是钩子。

钩子透明加密技术就是将上述两种技术组合而成的。通过windows的钩子技术，监控应用程序对文件的打开和保存，当打开文件时，先将密文转换后再让程序读入内存，保证程序读到的是明文，而在保存时，又将内存中的明文加密后再写入到磁盘中。

钩子透明加密技术与应用程序密切相关，它是通过监控应用程序的启动而启动的。一旦应用程序名更改，则无法挂钩。同时，由于不同应用程序在读写文件时所用的方式方法不尽相同，同一个软件不同的版本在处理数据时也有变化，钩子透明加密必须针对每种应用程序、甚至每个版本进行开发。

目前不少应用程序为了限止黑客入侵设置了反钩子技术，这类程序在启动时，一旦发现有钩子入侵，将会自动停止运行。

7、驱动透明加密技术简介

驱动加密技术基于windows的文件系统（过滤）驱动（IFS）技术，工作在windows的内核层。我们在安装计算机硬件时，经常要安装其驱动，如打印机、U盘的驱动。文件系统驱动就是把文件作为一种设备来处理的一种虚拟驱动。当应用程序对某种后缀文件进行操作时，文件驱动会监控到程序的操作，并改变其操作方式，从而达到透明加密的效果。

驱动加密技术与应用程序无关，他工作于windows API函数的下层。当API函数对指定类型文件进行读操作时，系统自动将文件解密；当进入写操作时，自动将明文进行加密。由于工作在受windows保护的内核层，运行速度更快，加解密操作更稳定。

但是，驱动加密要达到文件保密的目的，还必须与用户层的应用程序打交道。通知系统哪些程序是合法的程序，哪些程序是非法的程序。驱动透明加密工作在内核层。驱动加密技术虽然有诸多的优点，但由于涉及到windows底层的诸多处理，开发难度很大。如果处理不好与其它驱动的冲突，应用程序白名单等问题，将难以成为一个好的透明加密产品。

8、钩子透明加密技术与驱动透明加密技术比较

两种加密技术由于工作在不同的层面，从应用效果、开发难度上各有特点。从几个方面进行了简单比较：

工作层：钩子透明加密工作在用户层，驱动透明加密工作在内核层；

工作方式：钩子透明加密使用HOOK，驱动透明加密接受系统IRP；

应用关联性：钩子透明加密直接和应用关联，所以应用更新或新的加密类导致需要重新更新开发；驱动透明加密和应用无关，但要提供应用加密列表；

加解密可靠性：钩子透明加密由于应用层上所以速度慢容易机等，特别是处理大文件或资源不足的时候；驱动透明加密采用内核加解密，受操作系统保护，稳定而且速度快；

网络操作：钩子透明加密没有限制，驱动透明加密需要单独编写对应程序处理；

开发难度：钩子透明加密相对容易但容易被当成病毒误杀或禁止；驱动透明加密开发难度大，开发驱动的过程可能连续一天反复重新启动100次电脑；

9、透明加密最新原理——信息防泄漏三重保护

信息防泄漏三重保护，不仅为防止信息通过U盘、Email等泄露提供解决方法，更大的意义在于，它能够帮助企业构建起完善的信息安全防护体系，使得企业可以实现“事前防御—事中控制—事后审计”的完整的信息防泄漏流程，从而达到信息安全目标的透明性、可控性和不可否认性的要求。

信息防泄漏三重保护包括详尽细致的操作审计、全面严格的操作授权和安全可靠的透明加密三部分。

l详尽细致的操作审计是三重保护体系的基础，也是不可或缺的部分，它使得庞大复杂的信息系统变得透明，一切操作、行为都可见可查。

审计不仅可以用作事后审计以帮助追查责任，更能够帮助洞察到可能的危险趋向，还能够帮助发现未知的安全漏洞。

l全面严格的操作授权从网络边界、外设边界以及桌面应用三方面实施全方位控制，达到信息安全目标中的“可控性”要求，防止对信息的不当使用和流传，使得文档不会轻易“看得到、改得了、发得出、带得走”。

l安全可靠的透明加密为重要信息提供最有力的保护，它能够保证涉密信息无论何时何地都是加密状态，可信环境内，加密文档可正常使用，在非授信环境内则无法访问加密文档，在不改变用户操作习惯的同时最大限度保护信息安全。

第一重保护：详尽细致的操作审计

详细的审计是三重保护的基石，全面记录包括文档操作在内的一切程序操作，及时发现危险趋向，提供事后追踪证据！

文档全生命周期审计

完整而详细地将文档从创建之初到访问、修改、移动、复制、直至删除的全生命周期内的每一项操作信息记录下来，同时，记录共享文档被其它计算机修改、删除、改名等操作。

另外，对于修改、删除、打印、外发、解密等可能造成文档损失或外泄的相关操作，可以在相关操作发生前及时备份，有效防范文档被泄露、篡改和删除的风险。

文档传播全过程审计

细致记录文档通过打印机、外部设备、即时通讯工具、邮件等工具进行传播的过程，有效警惕重要资料被随意复制、移动造成外泄。

桌面行为全面审计

还拥有屏幕监视功能，能够对用户的行为进行全面且直观的审计。通过对屏幕进行监视，企业甚至可以了解到用户在ERP系统或者财务系统等信息系统中执行了哪些操作。

第二重保护：全面严格的操作授权

通过全面严格的第二重保护管控应用程序操作，防止信息通过U盘、Email等一切方式泄露，全面封堵可能泄密漏洞！

文档操作管控

控制用户对本地、网络等各种位置的文件甚至文件夹的操作权限，包括访问、复制、修改、删除等，防范非法的访问和操作，企业可以根据用户不同的部门和级别设置完善的文档操作权限。

移动存储管控

能够授予移动存储设备在企业内部的使用权限。可以禁止外来U盘在企业内部使用，做到外盘外用；同时还可对内部的移动盘进行整盘加密，使其只能在企业内部使用，在外部则无法读取，做到内盘内用。

终端设备规范

能够限制USB设备、刻录、蓝牙等各类外部设备的使用，有效防止信息通过外部设备外泄出去。

网络通讯控制

能够控制用户经由QQ、MSN、飞信等即时通讯工具和E-mail等网络应用发送机密文档，同时还能防止通过上传下载和非法外联等方式泄露信息。

网络准入控制

及时检测并阻断外来计算机非法接入企业内网从而窃取内部信息，同时还能防止内网计算机脱离企业监管，避免信息外泄。

桌面安全管理

设置安全管理策略,关闭不必要的共享,禁止修改网络属性,设定登录用户的密码策略和账户策略。

第三重保护：安全可靠的透明加密

透明加密作为最后一道最强防护盾，对重要文档自动加密，保证文档无论何时何地都处在加密状态，最大限度保护文档安全！

强制透明加密

能对电子文档进行强制性的透明加密，授信环境下加密文档可正常使用，非授信环境下加密文档则无法使用。同时，鉴于内部用户主动泄密的可能性，会在加密文档的使用过程中默认禁止截屏、打印，以及剪切、拖拽加密文档内容到QQ、Email等可能造成泄密的应用。

内部权限管理

对于多部门多层级的组织，提供了分部门、分级别的权限控制机制。根据文档所属部门和涉密程度贴上标签，拥有标签权限的用户才能够访问加密文档，控制涉密文档的传播范围，降低泄密风险。

文档外发管理

对于合作伙伴等需要访问涉密文档的外部用户，提供了加密文档阅读器，通过阅读器企业可以控制外发加密文档的阅读者、有效访问时间以及访问次数，从而有效避免文档外发后的二次泄密。

双备防护机制

采用备用服务器机制以应对各种软硬件及网络故障，保证加密系统持续不断的稳定运行。加密文档备份服务器可以对修改的加密文档实时备份,给客户多一份的安心保证。

功能和特点

1、悄无声息：在图陵加密软件的办公环境中，计算机界面无任何改变，图文信息传递使用无任何改变，日常操作习惯无任何改变，用户丝毫不会感觉图陵加密软件的存在。

2、守护无限：通过图陵独创的实时加密和智能监控技术，确保在企业办公环境中，所有图文信息为自由使用状态，不影响正常工作；而一旦离开企业环境，无论以任何方式存储或转移，所有图文信息将会自动加密，不必担心信息泄密。

3、实时加密：图陵加密软件可以提供对设计、办公等软件产生的文件进行实时加密的功能。计算机在安装图陵加密软件后，用户使用设计软件和办公软件所产生的所有图文档都将自动加密。

4、全程防守：图陵加密软件采用的是过程加密技术，即在图纸文档整个设计制作过程中，该文件都是加密的。图陵的过程加密技术有效的防止了编辑文档的期间将该图文档拷贝走的漏洞。

5、删除控制：独创的防删除功能，能在删除受保护的文件时，自动、悄悄的放置到一个指定隐含的目录中，在加密的同时也能防止恶意破坏。

6、全程纪录：只有授权的管理者才能进行文件解密工作，管理机将通过慧眼智能和记忆功能，轻松实现对用户、操作日志、加解密权限等方面的高级管理功能；对解密的文件发放进行跟踪。

7、大道至简：图陵加密软件产品安装轻松，使用简便。客户机无需任何操作，计算机启动立即生效；管理机操作界面简洁且易于使用。管理机可一次性完成对所有原有图文信息的初始化加密处理工作。

8、无缝集成：图陵加密软件能与企业原有信息管理系统（如PDM、OA系统）集成，对信息管理系统中形成的图文档，实现和其他图文档信息同样的加密功能，以此提升企业现有信息管理系统的安全性。

9、终极捍卫：图陵加密软件对图文信息在应用程序中采取的另存、复制、剪切、打印、截屏、录屏、发邮件、插入对象等任何可能泄密的不安全操作均进行控制。对图陵加密软件支持的每一个应用程序、版本和操作系统环境，我们都经过了超严密、大负荷、长时间的可靠性和稳定性测试，确保安全稳定。

10、密匙唯一：图陵加密软件在设计中充分考虑了各种破解可能，特别引入无穷多非对称加密方式和算法，针对不同企业采取截然不同的加密算法和加密验证机制，确保图文信息互不通用。甚至对同一企业的不同部门，图陵加密软件也通过不同的加密验证机制设置是否通用的权限，从而最大限度地保障图文信息安全。