2007透明加密一览(4)-撰写中

七、  透明加密2007市场情况简介

1.      透明加密开发商分类

目前市场上的透明加密产品开发商分为四类:

第一类公司自行研发和推广透明加密产品,我称之为透明加密原创产品;此类公司一般起步较早,拥有相当的平台开发和市场推广能力,所以能够一步一步来完善并推出商品化产品;

第二类公司在商品化的透明加密核心组件基础上开发自己的透明加密产品,我们称之为透明加密二次开发产品;此类公司在起步阶段开发能力有所不足,因此选择了借用他人的力量;

第三类公司直接找前面两种公司定制产品,通过调整界面、修改说明以后,作为自己的产品销售,借用流行的说法,我们称之为透明加密贴牌产品。此类公司多是为了把握市场机会,迅速形成产品。

第四类公司我们称之为透明加密核心开发商,此类公司专注于透明加密引擎开发(借用杀毒软件中的杀毒引擎的称呼,这里将透明加密的核心称为透明加密引擎),透明加密引擎是一个由加密内核、应用开发库以及接口定义等部分构成的平台,二次开发商可基于该平台开发出面对最终用户的透明加密软件系统,该引擎是决定一款加密软件技术是否成熟可靠的关键。前文说到2006年市场上的企业级透明加密产品突然大量涌现,就是由于第二类和第三类公司的大量出现,形成了市场上透明加密产品百花齐放的局面。

采用通用透明加密引擎的产品企业能否放心?有两种说法:

一种说法是:采用透明加密引擎开发的加密产品在功能上都很相似,连bug也差不多,因为加密的核心部分是一样的;透明加密引擎的成熟需要时间,这些采用透明加密引擎的产品实际上是透明加密引擎开发商的实验品,等哪天引擎成熟了,开发加密引擎的厂商可以迅速推出自己的商用加密软件,而二次开发商开发的产品就到了自己的死期,原有的用户更是得不到保障。

另一种说法是:在复杂产品开发中术业有专攻,由专门开发商解决加密算法的核心问题无可厚非,利用商品化的核心进、行二次开发也早已不是新闻,如:在CAD领域就有ACISPARASOLID两大核心,至今各家三维CAD软件也一样百花齐放;而且正式由于商品化的透明加密引擎二次开发商和用户多,反而会经过更多考验,成熟和稳定的速度更快。至于开发透明加密引擎的厂家是否会作透明加密产品,懂得技术的未必就擅长销售,开发核心有钱赚为什么要自己做产品?

笔者不好评判这两种说法的对错,只能列出来供大家参考。

2.      主流厂商和产品介绍(排名不分先后,还在补充中

南京新模式:  http://www.cmodes.com/   DG图文档安全卫士[Cmodes DG 4.0 ]

北京亿赛通科技发展有限责任公司: http://www.esafenet.com  SmartSec系统网络版

前沿科技:http://www.drm.net.cn/  前沿文档安全管理系统FDDSM 5.5

武汉风奥软件 http://www.fasoft.cn金甲数据保密系统

武汉望帆科技有限公司 http://www.FileSafeGuard.com.cn FileSafeGuard  V2.0

深圳市大成天下信息技术有限公司 http://www.unnoo.net/  铁卷电子文档安全系统V3.0

宁波佳宁软件 http://www.jonysoftware.com/securityp/  JONY-FSS佳宁文件安全防扩散系统

江阴市安腾软件开发有限公司 www.itensoft.com 守望者

南通甲盾 http://www.chinasunrise.cn/  甲盾数据保密系统企业版2.0

西安康德 http://www.xacitd.com/  康德数据保密专家2007 CANDOUR-DSS2007

上海普若 http://www.profeat.com  PROSAFE

武汉天喻 http://www.whty.com.cn/product/aq/aq_1.htm

上海网伦 http://www.jiami.com.cn/ 网伦信息安全保密系统加密王2007

补充说明:

由于时间原因,本节内容还很不充分,收集的大量资料也还需要继续消化、补充和完善,欢迎各位透明加密的开发者和用户指正。

发表于: 2007-06-13 16:08 学无涯 阅读(10071) 评论(12) 收藏 好文推荐
# re: 2007透明加密一览(4)-撰写中
2007-06-14 16:52 | 公牛 | 1楼
加密软件的市场是个十分怪异的市场。
一方面,市场的需求量巨大。由于加密软件的软件购置成本很低,多数企业在了解之后几乎不加思索就购买;
另外一方面,却又是企业购买之后带来的一系列管理成本的成倍增加——安装之后系统崩溃、网络负荷增大、电脑运行效率降低,员工无法有效沟通......
我一直在思索,到底是软件本身有问题,还是企业对安全的认识有问题?
国外似乎没有听说有类似的软件,就开发本身来说,最有权利也最有能力做这种软件的应该是微软,可是它偏偏不做......
这个是市场我还在观望,有朋友做了这个后悔不迭,有客户买了这个束之高阁。
我很担心这个市场又变成了另外一个PDM市场——需求巨大,但是产出很小......
# re: 2007透明加密一览(4)-撰写中
2007-06-15 08:31 | 学无涯 | 2楼
正在构思一篇文章,是关于企业该如何看待加密软件的,公牛说的情况的确存在,从我了解得情况来看,也有用的好的案例,我想一方面和企业本身的执行力有直接关系,另一方面,部分企业对于加密软件的期望过高恐怕也是实施效果不好的重要原因。
有人把加密软件比喻为防盗门,我觉得还是比较恰当的,但一个家庭里面不可能只希望一个防盗门就解决所有防盗问题,还是要有其他的措施配套来解决这个问题。
# re: 2007透明加密一览(4)-撰写中
2007-06-15 08:41 | 公牛 | 3楼
国外大型企业其实很早就认识到了安全问题,不过他们很少借助软件。更多的是依靠制度或者说是法律。
我们国家对知识产权保护不利,对企业对合同法更加漠视,这才是根本结症。
国外很多企业的员工合同都有明文规定——员工离职后三年不得出现在相同行业。国内企业也签这样的合同,但是真正执行的很少。
解决企业的信息安全问题,真正依靠的是人,而不是软件。国内目前还没有听说哪个企业设置了CSO(首席安全官)这个职位,充分说明了企业对信息安全认识还存在巨大误区。
# re: 2007透明加密一览(4)-撰写中
2007-06-15 12:26 | 【匿名用户】:E-works热心网友 | 4楼
目前,国内企业之所以青睐加密软件,我以为主要原因是:大家以为这种产品就好像一个罩子?只要简单的往企业内部一部署,结果是文档都被加密了,结果就安全了。
其实首先这种产品本身并不是不会被攻破的,有很多种手段可以让它形同虚设,其次目前已经有产品的破解(这里说的破解是解密机,而不是软件盗版)对于加密产品的威胁也使非常厉害的;第三是在企业中如果不能形成全面使用的风气,恐怕很快会被设计人员抛弃,毕竟,应用这种产品必然会影响速度。
所以说这个防盗门并不是万能锁,单依靠加密的手段是不足以满足企业加密要求的。
回过头来看过去的很多解决方案之所以很多企业没有用起来,一方面是这些方案比较复杂,领导一般看不懂,多数是一些年轻人比较在行,部署和管理交给他们领导也不一定放心,加上感觉安全方面的投入简直就是个无底洞,太多东西要做了;另一方面是投入后的效果也不够直观,毕竟企业领导也不会特别清楚不部署安全产品的代价到底有多大,没有吃亏的企业不会意识到安全的重要性,所以往往是吃亏后才想起要安全。
至于说到知识产权我倒不担心:
1、有些企业就是靠不尊重别人的知识产权发家的,所以自然知道要保护自己的知识产权;更多企业即使没有吃亏,也听说过吃亏的案例,非常重视保护自己的知识产权是必然的;
2、
# re: 2007透明加密一览(4)-撰写中
2007-06-29 10:08 | wanglun | 5楼
上海网伦的产品不错
# re: 2007透明加密一览(4)-撰写中
2007-12-12 10:11 | 【匿名用户】:E-works热心网友 | 6楼
有需要 南京新模式 DG5.0 最新版的 找我 价格超低 QQ:
79309817
# re: 2007透明加密一览(4)-撰写中
2008-03-10 12:34 | jimmylu | 7楼
期待下文,看的过瘾;

这些产品不说优劣,是否可以归类呢?另外说某些容易破解,这是比较担心的
# 加密软件
2011-11-08 09:48 | 【匿名用户】:文件加密 | 8楼
你好
# re: 2007透明加密一览(4)-撰写中
2012-02-14 10:14 | tirsor | 9楼
# re: 2007透明加密一览(4)-撰写中
2012-05-09 09:44 | yadongsoft | 10楼
防泄密的实现要结合产品和制度,产品实施层面也要考虑用户各部门不同的实际情况,采用不用的防泄密方式,核心研发部门可以采用透明加密,销售市场等部门因为文件传输相对频繁,可以考虑通过部署安全审计系统;可以参考下神盾防泄密系统的整体解决方案。 www.yadongsoft.cn
# re: 2007透明加密一览(4)-撰写中
2012-12-29 14:06 | 【匿名用户】:E-works热心网友 | 11楼
深圳有个帷幄技术 http://www.wowostar.com
# re: 2007透明加密一览(4)-撰写中
2013-08-26 16:17 | zhqs425 | 12楼
欢应了解北京博睿勤:www.bring.com.cn

发表评论(网友发言只代表个人观点,不代表本网站观点或立场。)

您尚未登录,请先【登录或注册