一、當前主要的防泄密手段概述

　　1、內(nèi)網(wǎng)管理

　　內(nèi)網(wǎng)管理一般是指對單位內(nèi)部網(wǎng)絡終端的綜合管理。內(nèi)網(wǎng)管理軟件主要通過禁止遠程屏幕拷貝、遠程屏幕監(jiān)控、全硬盤文件監(jiān)控和文件監(jiān)視、上網(wǎng)行為檢查和打印監(jiān)控等網(wǎng)絡監(jiān)控功能；具有有禁用USB、禁用光驅、軟驅、管理非法外聯(lián)等阻斷管理功能；具有禁用QQ、禁用P2P、禁用游戲、遠程修改IP、禁止修改IP、通過進程知識庫進行木馬分析和查殺、自動補丁分發(fā)的補丁管理、注冊表監(jiān)控、流量排名和流量報警阻斷等運行維護功能。

　　內(nèi)網(wǎng)管理軟件屬于早期的初級防泄密手段。從技術上講，內(nèi)網(wǎng)管理不可能阻截所有的泄密通道，而且沒有對文檔和數(shù)據(jù)進行加密，所以其防泄密程度有限，難以做到真正的數(shù)據(jù)泄露。因此，內(nèi)網(wǎng)管理軟件更多被視為網(wǎng)絡運維管理軟件，而作為防泄密方式逐漸被淘汰。

　　2、硬件加密

　　硬件加密是通過專用加密芯片或獨立的處理芯片等實現(xiàn)密碼運算。將加密芯片、專有電子鑰匙、硬盤一一對應到一起時，加密芯片將把加密芯片信息、專有鑰匙信息、硬盤信息進行對應并做加密運算，同時寫入硬盤的主分區(qū)表。這時加密芯片、專有電子鑰匙、硬盤就綁定在一起，缺少任何一個都將無法使用。經(jīng)過加密后硬盤如果脫離相應的加密芯片和電子鑰匙，在計算機上就無法識別分區(qū)，更無法得到任何數(shù)據(jù)。

　　硬件加密方式往往是對硬盤上的數(shù)據(jù)進行管控，使用范圍相當有限，不是主要的防泄密手段。

　　3、文檔加密軟件

　　文件加密主要是指文檔加密軟件。文檔加密軟件是通過對內(nèi)網(wǎng)員工客戶端產(chǎn)生和存儲的文檔進行透明加密或者文檔使用權限管理，實現(xiàn)文檔安全管理。優(yōu)盾智能信息防泄漏系統(tǒng)采用底層驅動透明加解密技術，在完全不改變企業(yè)原有工作流程和文件使用習慣的前提下，對企業(yè)內(nèi)部的關鍵數(shù)據(jù)文件實行監(jiān)控和強制加密保護，有效的防止被動和主動泄密。優(yōu)盾企業(yè)加密，支持各種文件類型加密，從源頭杜絕文件泄密，解決了外賊好治，家賊難防的管理局面。

　　優(yōu)盾智能防泄漏產(chǎn)品基于驅動層智能動態(tài)加解密技術，通過文檔透明加密、文檔權限管理、文檔外發(fā)控制、文檔備份、業(yè)務流程審批、磁盤全盤加密、磁盤分區(qū)加密等基本功能，融合身份認證、日志審計實現(xiàn)數(shù)據(jù)的全面防護。

　　二、幾種防泄密方式的優(yōu)缺點

　　1.內(nèi)網(wǎng)管理軟件從防泄密角度來看，基本不能滿足需求，這一點已經(jīng)得到大多數(shù)人的認同。

　　2.硬件加密方式的優(yōu)點在于穩(wěn)定性比較高，但是適用面比較窄，而且價格比較高，因此長遠發(fā)展趨勢還不好預測。

　　3.文檔加密軟件從長遠來看，文檔加密軟件還會繼續(xù)得到使用。隨著客戶應用的深化，文檔加密技術還會得到進一步的發(fā)展，還會有更多的相關產(chǎn)品面世。優(yōu)盾文件加密安全管理系統(tǒng)，已經(jīng)應用與各大領域，具備高度的安全性和穩(wěn)定性。

　　4.優(yōu)盾智能防泄漏產(chǎn)品，具備非常高的性價比、穩(wěn)定性和安全性，能廣泛適用于各種情形下的防泄密。