如何选择企业加密软件,知道这几点一定不后悔!
现在的企业越来越多的互联网化,企业信息数字化,企业核心的数据泄密的途径也越来越多。如何保护企业核心的数据不被泄密,比如文档泄密,图纸泄密等,很多企业都是采用防泄密软件来保护公司重要数据的。
但是,您知道如何选购一款加密软件么?相信您应该对加密软件也不是很了解。 市面上,各类加密软件龙蛇混杂,各路大神对加密软件的评价也是褒贬不一,购买者看花了 眼,选来选去还是不知如何选择适合自己的加密产品。加密软件不是其他的软件产品,如果发现不好用,后期很轻松的可以换掉,但是加密软件,一旦使用上,后期换掉的代价非常大,比如:能不能全部解密掉加密文件,解密所有文件后的完整性,有没有保障,解密过程中,有没有泄密风险等等,这都是选购者应该考虑的事情。为此,上邦作为销售过数十家加密品牌的公司,以8年数据防泄密经营经验,总结以下7个 选购技巧,相信您看过后,一定能选择一款适合自己企业使用的产品。不在被广告迷糊和忽悠!
第一、要看这个加密软件品牌的背景和口碑。
和购买其他商品一样,购买加密软件,大家都想找一家信用度比较高的公司合作,是否是信得过的公司,这个公司的客户口碑最实际,因此,我们可以去官网看看品牌上提供的资料客户端案例,有没有我们熟悉的客户端,不要关注太大的客户,比如什么中石油 中石化 中移动等,这样的客户太大,不容易考量。做个中石油加油站的客户,说和中石油合作了也没有什么毛病。遇到自己熟悉的客户可以直接去客户那打听。品牌商能带去参观的,都是没有任何问题的,演戏的成分居多。 亲自打几个电话问问他们IT部门,使用部门,或者自己亲自上门去考察都行,口碑怎么去看好不好?口碑具有传播的特性,从这点出发, 从软件商成交客户群体的关联性, 就能看出端倪, 如果软件商的客户群体能在某个较小的圈子 (同一地区或同一行业) 内井喷, 口碑通常不会太差。 品牌商同行业的客户案例,在地域性上最好接近。说明口碑的传播都是良性的。
第二、要看加密软件产品的兼容性、稳定性 。
Windows 操作系统和 应用软件 (如:offcie、 Autocad、 Solidworks、 UG、Pr/e、 Solidedge 、CAXA、CATIA、Photoshop 等)也会不断的更新换代,这就很考验加密软件对 Windows 操作系统和各种应用软件的兼 容性了,如果操作系统升级,加密软件就要相应升级,应用软件换代,加密软件就要重新设置,将大大增加维护的工作量。所以购买者在选购时,应该这方面作个考察,方法是看对方的同一个软件安装包,能否在不同版本的 Windows 操作系统上使用;找一个全新的应用软件,看对方如何设置它的安全策略。是否复杂,比如一个新程序有N个进程, 如果每个进程都一一添加,那操作就不是很方便了。同样地,稳定性也是必须关注的,包括运行的稳定性和密文的稳定性,否则将大大影响 工作效率,可以通过安装多台电脑测试,多次卸载安装不同品牌打印机驱动来测试对驱动的兼容性(是否蓝屏、死机、开机卡顿等),进入安全模式是否有安全保护,安装win10系统是否有程序安全签名(不能关闭BIOS的Secure Boot来达到正常安装的目的)。
第三、看加密软件的加密原理是什么?
大家都说自己是驱动层加密,能实现对文件的自动加密,但是原理有很多,看品牌商的原理是什么,是通过后缀判断对文档的加密,还是通过进程的特征判断。通过后缀加密的风险是,不可能添加全所有程序的后缀。对普通的office文档加密没有什么问题,但是cad solidworks ug 等软件的后缀太多,中间格式太多,这种加密方式漏洞也很多。如何判断是否是后缀加密,很简单,看品牌商的后台设置,让它去掉所有后缀明的配置,然后打开一个加密程序,这个程序的文件保存后不加密了,就是后缀加密。
第四、理性消费,加密软件的功能是否满足需求?
买一款产品一定要明白自己需要什么,很多人有一个误区,认为同等价格下,功能当然是越多 越好, 然而, 根据我们多年的从业经验, 得出的结论却是 “合适的才是最好的” ! 如果您恰好需要那些功能, 当然是必须的, 但如果您根本不需要的功能, 建议还是慎重考虑, 因为功能越多的产品(即使不用) ,源码越复杂,实施就越繁琐,日常维护就越复杂,软件因冗余而牺牲 其它性能也必定会越来越多。 这就好比, 你需要一部上下班代步的轿车, 却买回一部大房车, 大房车功能虽多,从代步的角度,用起来却一定不方便。 如何判断软件商的产品是否适合自己呢?除了看对方的产品演示、体验对方的产品外, 从对方成交客户的群体, 也能略知一二。 不要迷惑于对方炫耀给你的某个成交客户是多的有 名、规模是多么的大,购买者反而应该关注对方的客户名单中,有多少是跟自己规模差不多 的。据笔者多年的观察,消费者对功能的需求,通常跟规模成正比。
第五、软件的效率,加密软件的运行速度越快越好么?
相信多很多人在购买前会关心,加密软件运行的速度问题。是否整个 Windows 系统的运行是否因为加密软件的存在而变得迟缓;应用软件(CAD\Solidworks 等)会不会因为加密软件的存在而卡顿;读/写加密文件时,会不会因为加密软件的存在而增加读写时间。这些,大家在试用过程中,只要稍加留意,应该都能分辩出来。但是,并不是所有的性能指标中,速度都是越快越好的。 比如,手动加密文件时,速度越快就代表其加密编码越简单,甚至是假加密。我们可以 尝试手动加密一个比较大的文件,如 1G 的电影文件,如果是瞬间完成的话,基本上可以判 定这是一个非常容易破解的假加密了 (因为它只是对文件头或文件尾做了处理, 甚至只是加 插了一些信息而已) 。稍微有点常识的人都知道一个真正的全编码加密过程,手动加密的正常时间应该是略大于复制 这个文件的时间。还有最直观的判断,加密前和加密后看文件大小变化有多大,文件越大,前后差距越大才对,如果一个品牌说,我们加密任何文件大小的加密速度都很快,这个你就要小心了。
第六、损坏文件的防护,对加密文件的备份。
对文件加密是件风险很高的操作,在系统崩溃,断电等情况下有一定的概率损坏文件,听品牌商介绍一下,对损坏文件的风险防御措施有哪些?有没有加密文件的备份机制,如果有,在测试中校验一下备份的效果,模拟突然断电对编辑中的文件,是否有损坏的。来检验这个加密产品的“功力”是否“深厚”。
第七、品牌上的 服务。
俗话说, “买软件就是买服务” ,如果服务不到位,再好的软件,再大的品牌,用起来也不会舒服。有问题不及时处理,没有人响应。没购买前,天天和您联系,购买后服务找不到人。 因此, 考察软件商的服务理念、 服务政策、 服务能力就很重要了, 因这不是一个专业的范畴,比如出问题多久能响应,节假日是否有技术支持。如果当您节假日加班,恰巧有个软件出问题了,没有办法办公,也没有人处理,那只能哭了。具体服务的考察相信大家都有自己的经验。
最后,加密软件是个专业性比较强的产品,是个一旦选择很难更换的产品,希望大家不要只看广告,擦亮眼睛,远离水坑。
常见问题 FAQ
产品使用中的高频疑问,点击问题即可展开答案
加密模块手册(V6 加密软件)
V6 加密软件支持加密哪些类型的文件?
支持对办公文档(Word / Excel / PPT / PDF)、设计图纸(CAD 等)、源代码、图片等常见格式进行透明加密;对暂不支持的格式,可通过后台"策略管理"添加自定义文件类型扩展。
如何绑定 / 激活管理员账号?
部署完成后使用初始管理员登录后台,进入「系统设置 → 账号管理」绑定企业信息并修改初始密码。为保障安全,请务必在首次登录后立即修改默认密码,并建议启用双因子认证。
加密后的文件在其它电脑上打不开怎么办?
加密文件需在已安装对应客户端且已授权登录的终端上才能正常打开;未授权终端打开会显示为密文。请确认该终端已纳入授权范围,或申请临时离线授权包。
忘记管理员密码如何处理?
请勿使用任何公开默认密码登录。请联系上邦技术支持(400-003-2253)或通过企业购买渠道提交重置申请,由实施顾问协助重置;重置后请立即设置高强度密码并妥善保管。
桌管系统手册(DSM)
桌管系统(DSM)主要能管控哪些行为?
可管控 U 盘 / 移动存储、文件外发、截屏、打印、网络上传等行为,并支持按部门 / 人员设置差异化策略,形成完整的终端行为审计。
如何禁止某部门使用 U 盘?
进入 DSM 控制台,选择对应部门策略,在「外设管理」中将可移动存储设为"禁止"或"只读",保存后策略会自动下发到该部门所有终端。
员工离职能否自动回收权限?
可在「人员管理」中禁用或删除该账号,终端策略会在下次心跳同步时失效,相关加密文件权限同步回收,无需逐台处理。
DSM 与加密模块能否联动?
可以。两者同属数据防泄漏体系:DSM 负责行为管控,加密模块负责文件透明加密,可在统一控制台联动下发策略,避免策略冲突。
产品问题汇总
产品支持私有化部署吗?
支持。上邦数据安全产品均提供私有化部署方案,可部署于客户自有服务器或内网环境,核心数据不出企业,满足等保与合规要求。
客户端对操作系统有什么要求?
支持主流 Windows 桌面系统;部分模块支持统信 UOS、麒麟等国产操作系统。具体版本要求以当前版本的《部署说明》为准。
如何获取技术支持?
可拨打上邦服务热线 400-003-2253,或通过官网提交工单。购买客户在服务期内享有远程与现场支持。
产品如何升级?
由实施顾问在维护期内统一推送版本升级;如已过服务期,请联系商务续约后获取新版本与升级支持。