详细说明
因为复杂和繁琐,某些加密软件的自定义解密工作流的功能,也没有得到充分应用。这不仅占用了厂商大量的研发和维护资源,而且对客户而言也是一种投资的浪费。笔者认为,密文操作权限控制以及其他工作流类型的功能,将不会成为透明加密软件发展的方向。而只有工具化才是透明加密软件的未来。
有些加密软件中集成了如打印监控、行为监控等功能。当然,这并非是加密软件客户提出的需求,而是因为这些厂商有做类似软件的历史背景,将这些功能强行捆绑到加密软件中罢了。从市场角度来说,为客户创造更多的价值,提供更多的功能是无可厚非的,但在笔者看来,这种强行的捆绑只能满足个别有这方面需求的客户,并不能代表加密软件的发展方向。透明加密软件介绍:功能表透明加密是指在操作人员不知不觉的情况下达到的一种加密效果,这和加密模式运用比较方便、快捷基本不影响操作人员的工作效率,而且当文件保存关闭后,在第二次打开时,只要在分环境内文件会自动解密,如果将文件复制到环境外的其他计算机上文件就会以加密的形式存在,打开时为乱码。
透明加密技术是与 Windows 紧密结合的一种技术,它工作于 Windows 的底层。通过监控应用程序对文件的操作,在打开文件时自动对密文进行解密,在写文件时自动将内存中的明文加密写入存储介质。从而保证存储介质上的文件始终处于加密状态。
监控 Windows 打开(读)、保存(写)可以在 Windows 操作文件的几个层面上进行。现有的 32 位 CPU 定义了4种(0~3)特权级别,或称环(ring),如右图所示。其中 0 级为特权级,3 级是最‘’低级(用户级)。运行在 0 级的代码又称内核模式,3级的为用户模式。常用的应用程序都是运行在用户模式下,用户级程序无权直接访问内核级的对象,需要通过API函数来访问内核级的代码,从而达到最终操作存储在各种介质上文件的目的。为了实现透明加密的目的,透明加密技术必须在程序读写文件时改变程序的读写方式。使密文在读入内存时程序能够识别,而在保存时又要将明文转换成密文。Window 允许编程者在内核级和用户级对文件的读写进行操作。内核级提供了虚拟驱动的方式,用户级提供 Hook API 的方式。因此,透明加密技术也分为 API HOOK 广度和 WDM(Windows Driver Model)内核设备驱动方式两种技术。API HOOK 俗称钩子技术,WDM 俗称驱动技术。
丰富的大数据应用越来越彰显出数据资源的价值,但与此同时,数据的安全使用也被公众所关注。如何才能守好数据安全这道门?这既需要相关标准的进一步建立,也需要相应的技术储备。
首先,尽管目前在法律政策上,有对公众个人隐私的种种保护,但具体到大数据使用,依然缺乏细化和有针对性的指引,需要从相关政策法规上,明确大数据使用的基本规则。如哪些数据不得非法采集,采集哪些数据属于损害被采集人的合法权益,数据资源交易的自愿、公平信用原则如何保护,违反相关规定的又将被如何处罚等。
其次,需要加快大数据产业标准化的进程,建立数据指标、样本标准、采集方法、分析模型乃至发布制度等一系列标准体系。没有规矩不成方圆,只有关键共性标准得以制定和实施,才能从根本上助力政府相关部门开放的数据与企业使用数据能够经过合理的数据脱敏和数据清洗、其方式、内容、细化程度和数据格式能够更加明确。
而从技术上来看,政府和企业同样需要做好充足的准备。大数据应用的不断深化,对政府和企业的信息安全水平也提出了更高的要求,在漏洞管理、攻击与入侵防范、信息加密、权限控制等安全防护措施方面仍需进一步加强。同时,随着数据资源的集中和汇集,还要健全应急处置预案、科学建设与布局灾备中心,建立一整套网络安全制度。
大数据应用才刚刚起步,数据安全则是广泛应用的基础,对于整个大数据行业来说,有安全才有未来。