加密软件优势和劣势简介！

文档加密次要分文档加密和.磁盘加密两品种型。加密的益处是：

1.操做相对简单，随便普及，

2.即便条记本，磁盘等硬件丧失，也不会招致泄密；

但加密的缺点也十分明显：

1.无法避免合法用户主动式泄密；

2.对数据损毁的担忧；

3.加密存在手艺壁垒和办事壁垒；

4.供给加密计划的企业规模都不大；

5.企业在施行数据加密计划后，假设得不到供给商有力的撑持和庇护，被加密的数据将有可能面对无法解密和利用的求助紧急场面；

6.加密后的文件无法用做呈堂证供；

7.密钥的治理是个复杂问题：小我令牌，团队令牌，公司令牌等多种令牌治理；

8.被加密的源代码易损坏，对系统性能损耗也较严峻；

9.加密文件解密或者员工获得拜候答应后，加密便不克不及再供给任何庇护；

10.加密东西不克不及识别内容，良多时候依靠手动运行，所以无法大规模的摆设；

11.全盘加密时当用户主动把文件拷贝到USB盘、做为邮件附件发送或者长途用户通过文件共享拷走文件、黑客攻破系统后拷走文件等，将得到的是明文。

12.文件系统过滤驱动加密时合法利用法式得到的文件内容是明文，为了避免那些明文通过各类体例“溜走”，就需要对各类可能输出明文的路子停止“封堵”。例如内容拷贝、鼠标挈拽复造、打印、邮件发送、第三方软件插件、屏幕录造、内存读取、API Hook挂接、窗口动静、定造插件等等。总的来说，各类路子浩瀚，防不堪防。各类产物或多或少堵住了此中一些，很难做到满有把握。

13.对文件停止通明加解密时是针对对特定文件类型，而不是根据文件能否涉密。假设涉密文件是少数，不涉密文件是大都，那将招致大量的非涉密文件被加密，带来很大的治理承担。假设再考虑解密带出的环节，少量的涉密文件与大量的非涉密文件都要求停止带出审批，那种治理承担就极易产生平安破绽。

14.主密钥被误删除， 则数据全丧失，数据无法恢复；

15.全盘加密时假设忘记密码而欠缺密码恢复机造或者发作毛病，可能招致不克不及启动系统，数据全数丧失。

16.文件系统过滤驱动加密产物，凡是依靠于操做系统的身份辨别机造，关于通过操做系统认证的用户均停止通明加解密，所以操做系统在身份辨别上的破绽也就成了文件系统过滤驱动加密产物的破绽（寡所周知Windows的身份辨别很随便被打破）；

展开全文

17.文件系统过滤驱动加密产物，与上一条类似的是，操做系统在其它方面的破绽也可能对文件系统过滤驱动加密产物构成致命的毁坏；例如，黑客攻破系统的案例，他掌握系统权限后停止长途掌握，在被进攻主机上当地翻开文件，密文将对他通明解密。假设黑客再在当地主机长进行屏幕录造，就能够把明文转移出往了；

18.全盘加密时，不克不及区分多用户，每个用户都能读取所有数据。如许的问题是：一，多用户之间不克不及保密；二，手艺撑持人员可以阅读所有涉密信息，例如指导的机器发作毛病，撑持人员处置毛病的时候可以查看涉密信息；

加密优缺点

19.全盘加密时，可能存在MBR（内存缓存存放器）治理抵触，全盘加密产物将招致其它需要修改MBR的产物不克不及用；