针对近几年国内火热的加密行业,笔者从事信息安全10多年,简单谈一谈市场上主要的几家加密软件的情况,以下观点仅代表个人看法,还请读者自行鉴别:
2005
公司名称
公司情况
成立时间
产品名
加密产品推出时间
综合情况分析
溢信科技
公司注册于2001年,开始做桌面监控和上网管理,2004-2005年进入加密软件行业
2001
IP-guard
2005
内网安全领域做的较成功,代理商众多主要做内网产品,加密产品不稳定,口碑较差
明朝万达
公司注册于2002年,开始做内网安全,可信-上网行为,后于2005年进入加密软件行业
2002
Chinasec(安元)
2005
北方市场有一定知名度,主要做磁盘加密
亿赛通
公司注册于2003年,2004年推出加密软件
2003
亿赛通
2004
2014年亿赛通将100%股权出售给绿盟科技,创业股东获利4.98亿,并购后如何实现1+1>2会有挑战,亿赛通优势在于政府类加密软件项目,绿盟科技优势在于网络防护,关健在于团队的融合。
风奥科技(原:风奥软件)
公司注册于2004年,2004年推出加密软件
2004
金甲
2004
主要客户集中在企业级加密客户,近几年成长较快,有较多OEM金甲的代理公司
浙大大天
公司注册于1996年,开始做二维等CAD,PDM软件,后于2007-2008年进入加密软件行业
1996
天幕、天工,天络,统称大天加密
2007
2007年推出加密产品,活跃在华东市场
Trustview全湾
公司注册于2005年,开始做文档权限管理,近年进入加密行业
Trustview
不明
主要客户分布在台资企业,主要产品是文档权限管理
安腾软件
公司注册于2005年,2009年进入加密软件行业
2005
凤凰卫士
2009
推出加密产品较晚,产品情况不明
天锐科技
公司注册于2006年,开始做桌面监控,2008年进入加密行业
2006
绿盾
2008
进入加密行业较晚,近几年发展了大量代理商,低价跑马圈地,有了知名度,丢了口碑
华途软件
公司注册于2007年,2008年进入加密行业
2007
华途
2008
在华东地区较活跃,其他区域较少见,发展较快
敏捷科技
公司注册于2008年,后接手南京新模式加密业务
2008
Agile
不明
新模式属于国内第一代加密软件厂商,早期有一定知名度,后因各种原因,产品和公司发展较慢
究竟如何评判加密软件孰优孰劣?大概可以从以下几个方面进行考察对比:
1、是否具备国家法资质和认证
加密软件厂商一般需要具备“商用密码产品销售许可”、“软件著作证书”、“计算机信息系统安全专用产品”、“涉密信息系统产品检测证书”如无以上资质其行为即为非法,是国家严令禁止的行业,用户购买非法销售的加密软件,随时有被政府查禁的风险。
2、产品技术的考察
现在主流的加密软件都采用驱动层技术,而一些小厂商还采用HOOK技术,虽然产品开发比较容易但产品安全性和可靠性不够。
3、公司成立和产品推出的时间
国内加密软件企业,除少数几家是具备研发实力的原厂商外,绝大多数厂家产品是OEM,没有自已的内核,无法持续升级和改善。根据笔者的了解,加密软件看似非常容易开发,但产品的稳定性和兼容性需要长时间的积累,需要大量的客户应用环境的验证和持续改善,一般一款成熟的加密软件产品至少需要20-30人技术人员,持续5年-8年时间才能将产品改善到基本满足客户实施的环境。所以加密软件厂商公司成立时间和产品推出时间至关重要。
4、加密软件功能的考察
选择加密软件厂商,一般以自己的需要为出发点,不要盲目追求功能的琳琅满目,以下一些功能是基本功能:USB端口的管控;对文件截屏、拷贝、打印、复制、剪切等操作的控制;文件的自动备份;外发管理;明文邮箱;易用性如内置教程和参数化设置;日志管理;离线策略管理;U盘授信管理;密文在IOS和安卓移动端的浏览;这些一般是用户经常会用到的一些功能。
5、案例客户和口碑
金杯银杯不如口碑,选择适合自己的加密软件厂商,还要关注其在行业里面的案例客户以及应用状况,比如软件行业和电子类行业,就要重点关注其源代码应用案例;教育出版行业就要重点关注其在视频和图书行业的应用案例;总之在关注其所在行业的特点,然后了解有无在同行业成功应用的案例。
从以上几方面考察完之后,一般建议用户安装试用一段时间,主要考察其产品稳定性和兼容性,在不同WINDOSW系统中安装试用,将平时可能应用到的一些二维,三维工具和管理系统环境都搭建起来,以测试应用效果,基本上就可以区分产品的优劣了。