首 页 产品中心 资质荣誉 签约客户 新闻资讯 人才招聘 关于勤信 联系我们
首页 > 新闻资讯 > 行业资讯 > 加密软件:用底层技术保护企业信息安全 > 正文
 资讯搜索
类别:
标题:
 热门产品 更多>>
·Windows驱动开发
·综合布线与智能化
·天锐漏洞扫描系统
·天锐网络准入系统
·天锐终端数据泄漏防护系统
·天锐网络数据泄漏审计系统
 签约客户 更多>>
彩虹集团电子股份
乔丹体育股份有限
七匹狼股份有限公
齐鲁制药股份有限
广西南南铝业股份
贵州茅台集团
加密软件:用底层技术保护企业信息安全
来源:长沙勤信计算机    浏览: 次    2018/9/27 19:28:16

  在引起广泛关注的3Q大战的时候,有过这样一个小插曲,羊城晚报的记者问马化腾,为什么不直接用技术屏蔽360?而马化腾是这样子回答的:我是应用层,它是底层!相当于我是“民用”,它是“军用”。除非直接删除它。这句话形象地说明了应用层技术与底层技术的巨大差异。那么什么是底层技术?它又会给信息防泄漏行业带来什么?
  底层技术,所指的就是针对内核模式下运行,紧密贴合硬件的文件系统,设备驱动程序,windows内核程序的修改与二次开发的技术。在信息安全防护系统的防护目标上,无论是移动介质管理,还是主机监控审计,以及非法外联监控,都涉及到了对硬件的管控。应用层的技术手段在对硬件技术进行管控时,需要通过API函数端口来实现,然而,API函数作为应用层和内核层的连接部分,由于需要照顾使用的广泛性,所以很容易被绕过、被卸载或被修改,并且它受内核层的控制,导致API函数自身安全性不佳。而底层技术则是使用内核提供的接口,直接对硬件进行管控,因而与其他技术手段相比具有以下的优势:
  首先,在安全性上,底层技术手段主要运行在内核模式下,也就是运行于windows后台,被当作操作系统的一部分运行来执行,从而无需启动进程,用户也感知不到驱动的运行,与运行在应用层技术相比,防绕过,防卸载,更隐蔽,更安全。
  其次,在实时性上,因为底层技术手段与windows操作系统同步运行,使得我们可以第一时间及时感知用户的操作行为,包括硬件的插入、启动,文件的访问、操作等等,同时能够准确记录、及时阻止。
  最后,在高效性上,底层技术手段直接运行在内核模式下,从而做到全局控制所有的操作行为,并且几乎不影响计算机运行的速度与性能。
  随着国内信息化程度的快速提高,信息安全越来越多地受到关注,信息安全产品和厂商短短几年内大量涌现。虽然众多的产品和厂商都以信息安全的概念在提供服务,但其实际技术和内容却千差万别。众多的安全产品都能提供类似的功能,但是,其中的大多数都仅仅是采用了应用层的技术手段,导致产品自身的安全性差,容易被破解,容易被绕过。而由厦门天锐科技自主研发的绿盾信息安全管理软件,则是采用Windows内核的文件过滤驱动实现透明加解密。随Windows开机而启动,关机而停止。无法手工停止,保证了加解密的安全。

  也正是由于绿盾是内核层实现加解密,对用户完全透明,用户打开文件、编辑文件和平常一样,甚至毫无感觉。同时由于在文件读写的时候动态加解密,不产生临时文件,因此基本不影响速度。加解密由驱动完成,和其他一些采用ApiHook进行加解密的软件不同,ApiHook技术和应用程序有比较大的关系,要保护的程序需要经过厂家的验证。绿盾能够对所有的Windows下运行的软件进行加密,支持用户自定义要保护的程序。

关于我们   联系方式   返回首页   返回顶部

电话:0731-84898991
传真:0731-84140055
邮箱:2802358921@qq.com
地址:湖南省长沙市朝阳路253号铁银商务楼403-409室
Copyright © www.csqinxin.com   All Rights Reserved.   版权所有  长沙勤信计算机有限公司-信息安全产品与整体解决方案服务商  
技术支持:艾米科技