2013年，随着众多公开及不公开涉密事件的影响，特别是斯诺登曝光的“棱镜门”事件影响，数据安全成为上至国家下至百姓的关注重点，安腾软件作为国内领先的数据安全厂商，在参与众多用户数据安全服务及建设的基础上，针对数据安全市场2014年发展趋势做出五大预测。

     一、“数据安全”将成为信息安全体系重要的第二维

     数据安全经过多年的发展酝酿，已经逐步得到用户认可和重视。这一方面源于信息化程度提高后，用户认识到数据才是信息网络中的核心资产;另一方面源于用户意识到传统的系统安全及边界安全无法面对目前以数据信息窃取为主要目的的攻击行为。经过进一步的梳理，预计后续企业级用户的信息安全体系将包含两大维度：系统安全和数据安全，系统安全主要解决运行稳定性和系统级安全防护问题，数据安全主要数据级权限管理和数据防泄密问题。

     二、数据安全与应用的紧密集成将展现魔力
 
     数据安全早期发展延续通用安全产品的思路，以独立平台性的产品的方式部署，解决了文件保密、磁盘加密和U盘管理等基础平台性问题，但随着数据安全要求的提高和泛化，以及用于对应用系统安全防护需求的提升，数据安全与应用的紧密集成需求逐步成形。安腾软件（ITEN）认为该技术趋势将带来三大好处：一是极大提升应用系统的安全性;二是提升数据安全产品的用户体验;三是有利于整合安全主管部门和应用主管部门形成合力。
 
     同时，该趋势对数据安全服务商的技术能力、产品成熟度及服务能力提出了更高的要求。

     三、数据安全技术将进一步整合
 
     不少用户在数据安全产品市场 近几年的发展过程中，陆续部署了功能多寡不一的多套产品，多套产品共存给管理效率和运行效率带来的影响逐步显现，整合型产品的需求日渐迫切。在管理压力较大的大型企事业单位，将领先出现“数据安全管理平台”的建设理念，整合身份、终端管理、文件加密、应用加密和行为审计等数据安全需求，进行产品的更新换代。
 
     该趋势对厂商的持续创新和服务能力提出更高的要求。产品功能单一、自主研发能力不足和持续创新服务能力欠缺的数据安全厂商生存空间将进一步被压缩。安腾软件（ITEN）认为，数据安全市场将从单纯的产品型销售向平台建设服务型销售模式转变。
 
     四、跨平台支持能力要求提高
 
     云计算、移动互联网及物联网的快速发展，促使政企IT架构发生急剧变化，数据的流动性急速提升，微软独霸终端的格局被打破，操作系统及终端多样化异构化成为常态，这对数据安全的跨平台支撑要求提出了新要求。据安腾软件观测，“棱镜门”事件加速了操作系统国产化和自主可控化的趋势，间接也加剧了数据安全跨平台支持能力的需求。
 
     五、数据安全市场进入“高富帅”主导阶段
 
     作为伴随国内数据安全市场发展而成长起来的企业，安腾软件（www.iten.com.cn）认为，在数据安全发展初期阶段，主导者为具有自主知识产权保护需求的研发制造型企业，而目前随着“棱镜门”事件影响、个人隐私意识提升以及国家相关监管政策的出台，预计金融和央企将进入数据安全建设高峰期，政府由于便民服务需求的提升紧随其后快速启动，而传统的研发制造型市场进入平稳发展阶段。

     安腾软件（ITEN）开发有限公司是一家从事计算机信息安全软件研发与销售的高科技公司，公司成立于2005年，是国内 早从事文件透明加密软件研发的厂商之一，对于加密软件有着深刻的理解。安腾软件（ITEN）是中国计算机信息反泄密软件和文档加密软件的领先品牌，长期专注政府和企业计算机信息反泄密研究，为企事业单位提供领先的计算机信息反泄密解决方案。旗下拥有“文档守望者”、“凤凰卫士”等多个品牌产品线，产品涵盖文档加密、内网安全、终端安全、外发文安全、数据备份、信息安全等领域，能够满足不同行业和规模客户的信息安全保密需求。

     凤凰卫士是安腾基于计算机技术和管理学理论的融合、扩展和延伸，力图在客户不同的管理方式下，无缝融入对计算机文档的权限管理，使其既能防止文档向外泄密，又能对单位内部的文档管理做到一个很好的支撑。能够实现复杂而灵活的应用，满足各种组织机构的需要，是企事业单位解决计算机信息泄密的 佳解决方案。

     凤凰卫士反泄密软件以加密技术与鉴别技术为核心，拥有自动加密、U盘管控、打印控制、程序控制、日志监控、自动备份、外发文件控制等功能，还将身份认证与权限管理嵌入系统中，具有身份识别与权限控制等功能，是国内 先进、 稳定、 安全的反商业泄密解决方案。

     事前主动防御:
     凤凰卫士反泄密软件对已有的或正在生成的Office、CAD、PDF等各种格式的电子文档及设计图纸进行加密保护，被加密的文档只能被授权用户在授权环境（如,企业内部网络）中应用，文档在创建、存储、应用、传输等环节中均为加密状态,未经授权或脱离授权环境，加密信息均无法打开使用。

     事中有效控制:
     凤凰卫士反泄密软件的加密过程不会因修改程序或进程名，更改保存文件后缀等作弊手段而失效，同时加密文档的复制/剪切/拖放/粘贴等操作也受到限制,向非加密文件中拖放/拷贝/粘贴的操作将被自动禁止。除此以外，安腾反泄密软件对打印机,U盘等存储工具,笔记本电脑均有控制措施，并借助分组策略和身份权限的认证管理等技术进行更细化的设置和保护。

     事后溯源补缺:
     凤凰卫士反泄密软件提供日志记录和自动备份功能，前者可以将指定的操作过程详细、完整地记录下来，方便监督检查和问题溯源;后者可以在文件被有意或无意删除或损坏时，通过备份资料及时恢复。文件在备份的传输、存储和恢复过程中均以加密形式存在。

     主要功能：

     1、透明加密
     安装凤凰卫士客户端的计算机，其生成的文档自动加密，加密文档在内部授权环境内可正常使用，未经授权解密，私自带到外部或未经授权的内部环境均无法打开。
 
     2、U盘管控
     可以自动识别并限制各种移动存储设备的使用，包括U盘、MP3、手机、相机等。而对于键盘鼠标、打印机等非存储类的设备则不受影响。
 
     3、打印控制
     可以禁止某台或者某些计算机使用打印机。防止无意义打印通过打印方式泄密。
 
     4、日志审计
     可以对用户的操作过程做详尽的记录，包括打印、复制、移动、涉密文件的审批、服务器操作情况等，以便监督检查和事后追溯。

     5、文档备份
     自动将相关的涉密文档定时备份至文档服务器，防止重要文档被有意无意删除和遭受病毒损坏。
 
     6、截屏监控
     定时或手动对指定电脑的屏幕进行抓取，监控员工桌面操作。对员工工作期间从事无关事情，起到震慑作用，帮助单位规范员工行为。

     7、审批流程
     可以结合用户的管理需求，针对不同的操作分别指定审批手续和权限，灵活设计单极和多级审批流程，支持异地审批。

     技术亮点：

     1、采用国际领先的介于内核与应用层之间的专有加密技术，支持更多格式的文件
     目前为止，该方案将加密标识内置于文件内，成为文件的一部分。当需要打开文件时，会首先识别此文件是否含有加密标识。如果有加密标识，则对此文件进行透明解密。当需要保存文件时，对内存中的文件进行透明的加密，然后写上加密标识。指纹内置方案，使得身份认证技术成为可能。这种加密技术真正实现一份文档某些人（身份）可以打开，而其他人（身份）则不可以。另外从UG等从Unix转过来的程序，导入导出等操作依旧可以无障碍进行。
 
     2、完全透明的加密过程
     当用Word打开一个DOC文档，用AutoCAD打开一个DWG文件时。文档守望者会自动监测到此操作，并进行相关的解密工作，当要保存此文件时，又会进行相关的加密工作。所有的这些过程都是文档守望者在背后默默完成的，用户根本无需也无法进行干预。这些被加密过的文件无论采用何种方式：用U盘拷贝、用光盘刻录、发邮件、用Ftp上传、用QQ等P2P工具上传，泄漏出去的文件均无法打开。
 
     3、内容识别，而非扩展名识别
     依赖扩展名识别就像是依赖姓名来识别一个人。而我们采用的方案类似DNA识别，只要文件的内容是需要受控的话，无论将其保存成为什么扩展名，都将被自动加密。
 
     4、精确识别受控程序
     文档守望者并不依赖可执行程序的名称来确定是否是受控程序，也并不计算可执行程序的MD值。而是有一套专用智能识别算法。智能识别技术，无论怎么改变程序的名称，甚至用UPX等软件压缩可执行程序来改变MD值，依旧不会逃过文档守望者的监测。
 
     5、人性化的复制/粘贴/拖放/截屏控制
     若采用复制/粘贴可将加密的内容拷贝至非加密内容中，即可导致信息的泄密。但若限制复制粘贴等功能，则用户的日常工作将会受到影响。文档守望者的设计是在提供信息保密的同时又不影响用户的使用习惯。对此文档守望者采用的策略是：加密文件之间可以互相复制/粘贴，非加密文件之间也可互相复制/粘贴，非加密文件的内容可粘贴至加密文件，但加密文件的内容不可粘贴至非加密文件中。对于拖放，守望者也采用同样的策略。对于拷屏的策略是：如果有加密的文件处在打开状态，则禁止拷屏，否则允许。
 
     6、灵活的组策略
     根据用户的工作需要，客户可以对整个组设置规则，也可以针对单台电脑进行设置，同时一台电脑可以在不同的组中。如技术部（组）、财务部（组）、销售部（组）等，可以对整个工作组进行设置，同时也可对某台电脑进行单独的设置。
 
     7、双密钥设计
     当软件提供给客户的时候，厂商为客户提供全球唯一的密钥确保客户的加密格式不会相同。客户再自行设置一个密钥，使供应商亦无法解开被加密的文件，解除客户的后顾之忧。
 
     技术优势：
 
     1、加、解密速度快，不影响工作效率；

     2、安全系数高，难以被追踪破解；

     3、应用范围更大，可以方便定义受控程序（应用软件）；

     4、加解密过程幕后自动完成，用户无需也无法进行干预，真正不影响用户工作习惯；

     5、由于采用微软的内核技术，可以完美地嵌入操作系统，操作界面更加人性化，使用与维护方便、快捷；

     6、可以与大多数软件和硬件系统友好兼容，如防水墙系统、公司OA系统、ERP系统等；

     7、强大的平台功能，为各类用户的定制开发提供了方便之门，软件的扩展应用空间广阔；

     8、为企业提供了一个几近完美的低应用成本、高可靠性的反商业泄密解决方案。

     在当今信息社会中，商业间谍、黑客、不良员工对企业的信息安全形成了巨大的威胁。而网络的普及和USB等接口的大量使用给企业获取和交换信息带来巨大方便的同时， 也给这些威胁大开方便之门。员工在上班时经常上网聊天打游戏，使工作效率大大降低。同时也给计算机带来了病毒、木马等恶意程序，严重威胁了企业网络的安全。如何来管理这些情况呢？大多数企业是采用拆除光驱软驱，封掉 USB接口，限制上网等方法来尽可能的减少信息交换，以达到信息安全的目的。但这些方法都严重影响工作的方便性，并容易触发员工的抵触情绪。大量事实证明传统的方法效果并不好，重要的文件依旧会被泄密。

     根据调查，企业泄密30%-40% 是由电子文件泄露而造成的。 Portune 对中国 500 家大型企业做的调查发现国内的企业对电子文件几乎没有任何保护措施，有保护的不到 3% ，一些机密性的材料、电子文件轻易就可以通过电子邮件、即时通讯工具、U盘和移动硬盘等泄密到企业外部。FBI 和 CSI 对 484 家公司调查发现：超过 85% 的安全威胁来自企业内部。16% 来自内部未授权的存取；14% 专利信息被窃取； 12% 内部人员的财务欺骗；11% 资料或网络的破坏。防火墙、防病毒、入侵检测、物理隔离这些常见的内网安全措施无法有效阻止企业机密信息的泄露。

     安腾软件（www.iten.com.cn）坚持走专业化发展的道路，坚持“技术领先、服务先导”的经营理念，走自主研发和持续创新之路，保持产品和技术的领先。致力成为中国信息安全领域的标志型高科技企业。

通过上述有关企业信息安全和数据安全等加密相同资讯的介绍，大家对于这此有一定的了解和认识，安腾加密软件希望您在日后的工作中，如有文件加密软件、文档加密软件、图纸加密软件、文件加密、数据加密、文档安全分发、数据安全、文件防泄密、信息反泄密、数据安全等需求，欢迎随时访问安腾加密软件的官网：http://www.iten.com.cn 或拨打热线：400-000-3720 联系我们。