加密软件(企业文档加密软件)主要用于企业对文档、图档进行防泄密保护。用户体验很简单，在装有加密软件客户端的环境里，文件能正常打开，在没有安装客户端的电脑里，加密过的文件打开是乱码或无法打开。洞察眼MIT系统从事加密软件实施有10来个年头了，亲手实施过客户在数百家以上。看到很多代理商和客户在选型加密软件中的一些误区，谈谈自己的看法。

一：兼容性也很重要，它是实施成功的保障!

产品的稳定性跟兼容性本身是不可分的，比如在系统下的稳定性，其实就是跟操作系统兼容性，又比如保证WORD、CAD、PRO/E、等常用软件稳定运行，我们把其归入软件的基础稳定性，实际上也算兼容性。我们这里说的兼容性更多的是跟其他管理软件或硬件的应用。这点非常重要，一款稳定性非常好的加密软件，如果不能跟其他系统做良好的整合，项目最终也许会被卡壳。

1：与ERP、PDM、OA等管理软件的整合

相对来说ERP整合最容易的，我们只要能保证在加密环境下，ERP导出的文件自动加密，ERP能读加密过的文件，并保证系统正常，就可以了。PDM的整合则相对复杂多，客户要求也多，有些客户要求全程密文，加密进加密出，并能正常内置浏览器预览、被PDM系统正常读取。而有些客户则要求进入PDM时，文件自动解密;出PDM系统时候文件自动加密。CS架构的PDM整合起来相对容易，BS架构的PDM就难多了，遇到的问题可能更多。跟BS架构PDM一样，OA遇到问题也不少，特别是的问题，目前还是很少产品能跟很好的整合。

2：与数控机床、线切割、雕刻机的整合

加密软件的重点应用是技术图纸，既然要对技术图纸加密，就必然涉及到制造业的加工中心的整合，目前最常见的设备就是数控机床、线切割、雕刻机等设备，我们将图纸导到相关设备里，然后由设备进行加工。比较好的解决方案是加密的文件通过软件输送到机器，输送过程中自动解密。由于跟加工中心整合非常频繁，而加工中心的软件五花八门，所以工作量还是比较大，并且设置可以让用户自定义，如果这个无法自定义，那就很坑爹，一旦遇到类似客户，就会很痛苦。

3：对源代码加密，写芯片时自动解密

电子企业大多有单片机写入芯片，客户要求对程序源代码进行加密。并且在写入芯片的时候自动解密。这既要求加密软件支持源代码加密，又要求加密软件能够做到输出自动解密(类似于数控机床)。在跟源代码加密过程中，很多进程都要调用源代码，跟加工中心一样，需要自定义工具，有些加密软件需要用任务管理器去查看什么进程调用过，自己手抄下来，再去做整合，这就很落后了。而有些软件不能自定义。目前支持源代码加密，并且能很方便的自定义的加密软件并不是特别多，大家可以把这个作为一个标准，去衡量软件的整合能力。

二、软件功能的完善性，能让企业应用更好

软件功能的完善性，能让加密软件在企业里应用的更好。我用在以下几点来衡量软件的功能。

1：服务端、客户端、管理端三者应分离

有些加密软件，很多管理员设置功能捆绑在客户端上。每装一个客户端都有管理员入口界面，这很不合理。当管理员忘记设置密码或未及时设置密码的时候，让普通操作员不经意中进入管理员设置界面。应该把管理端和客户端分离，服务器、客户端、管理端各司其职。另外解密端不要绑定在控制台，解密与客户端绑定，这样会更合理，解密即可通过手工解密，又可通过流程审批解密，满足不同客户的需求。

2：用户、角色、组织三者应分离。

用户、角色、组织三者也应该分离，通过角色可以快速给大批量的用户定义加密策略，同时通过组织架构又可以给用户分配不同的权限。可以说角色和组织都为用户服务。如果没有角色或组织，使用起来都很麻烦。

3：BS架构和CS架构，哪个更适合加密软件

加密软件的客户端都是CS架构的，没有BS架构。这里指的架构指的是管理端的架构。现在BS架构很流行。我们得承认BS架构要比CS架构要方便，打开IE浏览器就可以调整加密配置。测试过几款BS架构的加密软件。感觉加密软件应用BS架构意义不大，首先实际用户绝大多数不需要登录管理端，普通员工使用客户端。只有系统管理员或老板才去使用管理端，电脑很固定，很少有所谓的移动办公。这种情况下，BS架构应用的实际价值又有多少?相反BS架构服务器搭建相对复杂，容易受防火墙、浏览器版本等影响，经常出现无法打开管理端情况。所以我认为加密软件应用BS架构意义并不大，不能说不好，除非你做的足够简单和稳定。

4、软件要容易维护，尽量减少企业维护成本

中小企业IT人员配备匮乏，甚至专职网管都没有，加密软件不像管理软件有连续性使用，很多系统管理员对加密软件功能并不熟悉。所以我认为软件应该开发的尽可能易用，来减少企业的维护成本。

加密软件用什么数据库?很多加密软件基于MSSQL或MYSQL数据库，对于信息化程度不高的中小企业，安装相对麻烦。福建有款加密软件采用自己开发的小型数据库，你装完加密软件数据库也装好了。并且支持覆盖安装，当服务器系统崩溃而重装系统后，服务端只要重新覆盖安装就可以启动，并保留原来的数据。而MSSQL或MYSQL数据导来导去相对就麻烦很多。

客户端重装也要能支持覆盖安装，有些加密软件的客户端必须要完全卸载干净，才能重新安装。而且这些加密软件自动卸载还不能卸载干净，重启后，还要再安装目录删除文件才能保证不会有残余文件。这样的不严谨的产品，易用性就差很多了。

服务器加密策略的派发也是一个问题，有些软件的服务端策略派发到客户端，不能实时生效，必须让客户端重启或到客户端上手工生效。电脑数量多了就很让维护人员痛苦，如果有二三百台客户端，一个策略要生效就有多大的工作量呀。而有些软件虽然号称支持实时生效，但是实际应用效果强差人意，经常出现客户端策略不能生效，这让实施员尤为痛苦。

5：软件操作要简单，用户容易上手。

软件要容易上手，人机对话环境要好。比如是手工解密，有些软件要进一个软件界面后，选择目录然后才能解密。而有些软件直接点中文件或文件夹右击直接选择解密选项，就可以解密。效率大大加快。同样流程解密，流程要能够自定义，流程最好也能做到足够强大，如果你实施过PDM或OA，你就很熟悉流程管理。软件操作的易用性，测试人员只要测试两天，就能明显感受到不同软件的差异。软件越易用，客户越容易上手，对于实施人员来说，工作量也就越小了。记住一句，千万别把软件易用和软件简单混为一谈。

6：加密软件的外围功能也要做完善。

单一的文件加密功能，在企业文件安全保护问题上无法形成完整的逻辑链，还需要其他一些外围功能进行配合。常见的主要有：文件外发功能、打印监控功能、文件备份功能。虽然市面上绝大多数软件都声称有这些功能，但实际使用效果却差异很大。比如有些文件外发控制功能，功能简单，需要接收方传回机器码，哪有什么可操作性。又比如打印监控功能，有些软件的确做了监控，但是并没有做相应的展示窗口，或者有也只能顺序翻阅，也很不方便。同样还是文件备份功能，有很多软件做的都很简单，没有条件查询，哎，用过之后真是一言难尽啊。

其实这些都反映开发人员的敬业精神，其实只要多花一些功夫就可以把功能做完善。但是很多时候客户只问这个功能，很少会动手去测，这就被一些人钻了空子，把功能就做的非常弱，基本功能是实现了，窗口界面、查询条件等等之类都很简陋，这个对用户的深度使用来说，是很大障碍。

7：整合内网安全和桌面管理功能，是大势所趋。

内网安全软件应用最大烦恼就是怕员工私下卸载，当内网安全遇到文件加密，两个死绑在一起了，形成很好的逻辑链。你要卸载我软件，我就不让你打开文件。而且内网安全和文件加密同样都属于企业内部安全管理，真是天造地设的一对，很多企业对内网安全功能很感兴趣，也很实用。老板喜欢，IT经理也喜欢，各取所需。这点原先没有内网安全的厂家就弱势了。赶紧吧，整合内网安全模块，产品好卖多了。

三、安全性还是目的，尽可能减少加密文件被破解的可能。

企业为什么要装加密软件?目的还是为了防泄密，为了企业内部文件安全，如果一个加密软件，能轻易被员工破解了，哪怕稳定性、兼容性、功能性做的再好，那软件的意义何在?

在信息时代的今天，经常会由于一点小失误而导致商业机密泄露，出现公司倒闭的危机，往往原因是企业管理者缺乏信息安全强意识，疏于管理和保护，致使商业机密不经意间被窃取或者无意外泄。

因此，要想解决企业商业机密外泄，最根本的方法就是采用加密软件对企业的数据资料进行灵活的管理和控制，确保数据从建立到销毁，以及流通的每一个环节都是安全的。所以许多管理者在问：“有什么优质的加密软件推荐?” “国内加密软件排名是怎么样的？”。

随着现在国内数据安全问题越来越受到重视，各种加密厂商纷纷推出了各类加密产品。由于不同加密软件的优缺点不一样，不好对其进行一个公正的排名。加密软件是一款成熟的数据安全产品，为企业提供安全、可信任的数据防泄密解决方案，场景不仅满足于日常的局域网内的办公环境，同时满足于异地、互联网模式的办公场景。可以很好的解决企业机密外泄和管理员工上网行为等问题。

加密软件通过配置数据敏感策略，可对数据进行智能分析并归类，通过标注标签，对敏感数据文档进行加密、加水印等操作。作为企业关键数据的贴身保镖，洞察眼不仅仅可以对企业内的数据进行安全可靠的静态保护，还可以进一步对数据离开企业环境的过程进行全链条的有效防护，例如禁止敏感数据的编辑转发、复制截屏打印、文档追踪等操作，真正做到业务与安全结合监测与管控并抓。

在这个网络安全危机重重的环境下，数据泄密早已成为众多企事业单位面临的棘手难题，敏感数据信息泄漏会影响到企事业单位的商业发展和正常经营，企业的电子文件含有大量的机密信息，但由于企业的文件泄密事件屡屡发生，让企业管理者们越来越重视关于文件安全保护的问题。

企业专用的数据加密软件无疑是保护网络数据安全最好的防护手段。一般企业防止文件泄密主要有两种解决方案：一是管控企业内部的所有对外出口，以监控或禁止网络、USB、光驱等对外出口为手段防止机密文件外发；二是对文件进行实时加密，确保在企业内部这些文件可以正常使用，一旦外发便会显示加密而无法查看。

有些管理者一直在犹豫企业单位安装加密软件的作用到底大不大？下面便为您介绍几项企业加密软件的功能作用。

企业文件加密软件，能有有效地对外发文件进行及时强大的安全防护。当企业在外发文件时都是以明文的方式提供给合作企业，而这就存在巨大的泄密风险，而企业文件加密软件能把明文自动变成加密文件，外发文件加密系统支持用户针对外发文件的重要性不同授予不同的认证方式和访问权限。设置成功后，外发文件可通过各种方式外发。外部用户无需安装客户端，即可在授权范围内访问该文档。

企业在部署企业文件加密软件后，需要外发人员在已安装外发管理软件的电脑上，插上已授权的进行合法身份认证后，才可制作外发文档。文件可根据重要性不同，以及客户或合作伙伴阅读对象的不同，设置外发文档不同的认证方式，如：口令、机器码、PC绑定、联网证书等。同时外发文件可根据需要设置不同的操作权限，包括浏览次数、使用时间、打印、修改、还原、回收、禁止复制、禁止拷贝和自动销毁等。

此外，企业文件加密软件还包括对企业文件进行自动加密保护，文件在授权终端始终以加密形式保存，在企业内部正常流转，打开自动解密，保存自动加密，无感知加密，不影响用户的操作习惯。