文章

数据泄密的有效解决之道：文档加密

/在： /通过：
Ping32文档加密

Ping32文档加密

对于所有的组织来讲，数据泄密是每个组织千方百计想去避免发生的事情。在信息化蓬勃发展的时代，数据关系到每个组织和个人，数据的安全防护也是一个用不松懈的防线，对于企业组织来讲，尤其重要。

企业组织的数据防泄漏的对象主要有以下几个方面:

1、企业的产品研发图纸的泄密

企业投入巨大资金研发的新产品图纸资料，轻松被业内的企业拿到，相隔不久市场上就出现同类产品，对企业造成巨大的经济损失。

2、员工的离职时，外带走企业很多核心的资料文件，另起炉灶给自己增加了竞争对手。

3、企业的外协等敏感资料，经常发给下游供应商，长此以往，下游积累的大量的企业核心资料数据，有很大的安全隐患，比如，售卖给竞争对手，暴露自己的产品结构、工艺、核心数据等等。

4、核心数据和其它组织交换时的泄密

比如，有很多资料需要和各个组织做方案沟通、汇报、修改等等。都有泄密的风险。

针对以上问题，各个组织需要加强数据安全防护，企业可以通过Ping32文档加密来有效的防止企业数据泄露。

主要的解决方式有：

  • 制定严格的文档使用规范制定，对文档的流转使用做个有迹可循。
  • 对组织内部的核心数据做透明加密处理，使用文件加密软件来实现。
  • 对于和外界交换的文档资料，使用受控的方式去做，比如，仅供浏览、查看、过期销毁等。

立足济南，服务济南的加密软件厂商

/在： /通过：

山东安在信息技术有限公司（简称：安在软件）是坐落在美丽的泉城济南的高新技术企业。公司是拥有自主知识产权的信息安全解决方案提供商，安在软件通过Ping32等产品，致力于为企业提供数据防泄密、文档加密软件、内网安全软件等解决方案。

Ping32终端安全管理系统是安在软件历时多年研发的具备行为监控、文档加密、上网行为管理、运维工具集合等多种功能解决方案于一身的超融合信息安全产品。通过Ping32，企业可以实施全方位的数据安全加固服务，解决多种行为管理难题，比如：工作效率低下，销售飞单、有意无意泄密等。

安在软件的产品和解决方案具备高度的兼容性、弹性、伸缩性，既能满足小微企业的管控需求，又能为中大型企业提供定制的信息安全服务。安在软件通过完善的以客户为中心的研发、客服、销售、市场、渠道组织体系，确保向客户提供满意的产品和服务。

企业在选择文档加密软件时要重视哪些？

/在： /通过：
Ping32数据加密软件

Ping32数据加密软件

文档数据现在变的越发重要，很多企业都会选择专业的加密软件来对自己的数据增加一份安全感。那么选择加密软件切不可盲目，一定要充分了解后在做选择，那么我们今天简单讲一下选择文档加密软件应该注意什么？

安全性

企业在挑选加密软件的最先考虑的肯定是软件的安全性，不同品牌和类型的文档加密软件安全性肯定不同，收费产品肯定比免费产品更安全。再需要考虑的就是加密算法问题，看加密软件是否使用了加密算法，并且文档在存储后是否是加密状态，比如有些软件在文档存储后就是文档本身的样子，这种软件安全性肯定相对较低，而有些加密产品，比如Ping32数据加密软件以驱动层透明加密技术为核心，在文档保存的一瞬间对其进行加密，打开的一瞬间进行解密，实现了透明加解密，安全性相对较高。

易用性

购买加密软件本身就是为了数据安全，并且提高工作效率，如果软件部署后，软件的使用对员工有较高要求，并且操作复杂，这样就起到了反作用。因此在购买前一定要先试用，不能听取售前人员的一面之词。我们接触的用户中有很多反馈友商产品界面简陋，操作复杂，需要配备专门的技术人员才能使用。

服务

售后服务是非常关键的！大多数企业并不是计算机相关，因此在软件出现问题后并不能够自己处理，就需要靠谱的厂商服务团队来协助，并且后期软件的升级也是需要厂家服务团队来完成。因此选择一家服务到位的产品是非常重要的。

以上是企业选购加密软件需要考虑的几点，当然最重要的还是企业需要根据自身需求选择适合自己的产品。

Ping32怎样实现对企业U盘信息的加密

/在： /通过：
Ping32移动存储加密

Ping32移动存储加密

现在，企业中的信息都会放在存储设备中，像U盘这样的存储设备是使用的最多的，怎样对企业U盘进行加密对企业来说是个很大的问题。企业中外出和客户沟通交流、介绍产品时，肯定会带着U盘出行，把企业文件存到U盘中，这样一来既方便有实用。但这样会增加信息安全隐患，可能会在通过插拔U盘导致U盘中毒，从而使U盘中的信息泄露出去。

等到你察觉到事情的不对时，U盘中的信息已经泄露出去了，还能有什么方法，去找客户，客户可能会说你自己U盘有病毒怎么能找我们呢。面对这种情况，又能怎么样呢，自己还没有证据，只能打碎了牙往肚子里咽。所以使用U盘要格外注重U盘的加密，把U盘保护好了，U盘中的文件还怎么会泄露呢。

Ping32终端管理系统是致力于企业信息安全防泄密的一款企业管理软件，有了Ping32，你不用再为了U盘安全而烦恼。通过Ping32的设备管理功能，实现对U盘中信息的防护。Ping32的U盘设备管理功能分为移动存储设备和移动存储加密两块，可以限制员工电脑使用U盘的权限，比如读写、只读和禁止使用。Ping32支持对U盘进行授权，为某个U盘独立设置使用权限。当你要外带U盘出去谈客户的时候，可以给U盘进行加密，在管理端设置加密盘，加密的U盘只能在安装客户端的电脑使用，在其他的电脑一律不准使用，有效防止U盘被员工私自带到外面或U盘无意中都是导致U盘中信息泄露。

企业的文件信息，是一定要保护好的，对企业文件和企业存储设备的加密更是必要的，想要对自己企业的信息进行加密和防泄密，一起来了解一下Ping32吧。

Ping32文档加密软件成立上海办事处

/在： /通过：

近日，山东安在信息技术有限公司（简称：安在软件）在上海成立办事处，以便为客户提供更加便捷的信息安全服务。

上海区域一直是安在软件重要的市场之一，在过去一年内，安在软件自主研发的Ping32文档加密软件签约了接近1000家企业，为上海本地企业提供了全面的数据防泄密（DLP）服务，赢得了客户的一致赞赏。坚持做打动人心的好产品，为客户提供满意的服务是安在软件赖以生存的根本。所以，随着市场的扩张以及签约客户的增加，如何能为上海本地客户提供及时、周到的售后服务，成为摆在我们面前的一个难题。近日，在客户和上海本地合作伙伴的支持下，安在软件上海办事处成功成立了。

Ping32文档加密软件是安在软件为了解决企业内部威胁，内部人员泄密等难题推出的信息安全解决方案。Ping32会对企业内部人员生成的文档自动进行高安全级别的透明加密服务，加密后的文档，企业内部人员打开无感知，自动解密，但是发送到外部环境中，外部人员无法打开。简单说，文档透明加密是企业数据防泄密领域最有效的解决方案之一。除此之外，Ping32还具备敏感内容分析，外发文件拦截，屏幕水印等功能。通过Ping32整体的数据安全解决方案，用户可以做到“事前、事中、事后”三维立体的防御效果。

Ping32

Ping32：监控与加密相结合的数据安全解决方案

/在： /通过：
Ping32文档加密

Ping32文档加密

随着近几年一些企业的泄密事件频发，相信给很多企业的管理人员敲响了警钟，越来越多的企业将如何实现内部信息安全化作为当前的首要任务，与之对应的，就是目前监管类和文档加密类市场的逐渐壮大。但是在了解产品的时候我们不难发现，一些注重硬件管控的软件会比较侧重文档加密，忽略了员工上网行为管控的精度和创新性，我们再放眼目前专注做监管类软件的厂家，大多都不支持文档加密的功能，这方面的局限性相信给很多想要实现监控与加密结合的企业在产品选型上的不便，Ping32便是完美融合监控和加密两个方面，协助构建信息防泄密的“钢铁长城”。

那么，如何实现加密和监控完美结合，营造数据安全呢?Ping32采取监控与加密相结合的方式，构建了“审计-控制-加密”为主的信息防泄漏三步曲，通过Ping32终端安全管理系统可以将终端电脑所有的操作信息进行全局范围的记录，作为三步曲的第一步可以说是为后期的数据资产防泄漏打下了基础，审计终端电脑日常操作信息的同时，备份全局的外发详细信息。在Ping32独有的“泄密追踪”功能下，管理人员可以查看员工外发信息的详细内容，包括邮件附件信息，文档信息。并且即便是某些行为不规范员工恶意将外发的文件记录后期删除，通过Ping32我们还是可以追溯到具体内容，这个也是不少侧重审计精准度方面的用户选择Ping32比较看重的点。

企业在部署完善的行为监控策略之后，还需在文档安全方便多下点功夫。Ping32文档加密系统应该是很多设计公司或者公司机要部门所必须的，在重要数字信息面前可以说是尽最大可能做到滴水不漏的效果。Ping32将监控和加密结合，完美营造数据安全。

目前行业通用的防泄密手段有哪些？

/在： /通过：

“防泄密”时至今日正在成为各行各业都重点关注的一个信息安全问题。传统信息安全思想一般是重点防范外部人员的攻击，衍生的产品有防火墙、漏洞扫描等。但是，随着职场道德问题频发，防范内部工作人员的泄密等问题正在成为越来越多企业关注的问题。比如近期的：特斯拉代码泄密，大疆无人机代码泄密，B站代码被员工上传到Github上等，这样的案例多到几乎可以脱口而出。所以我们今天聊聊，目前行业内为了防范敏感资料泄密，都有哪些手段，以及各个方案的优缺点。

加密软件
说到防泄密，那么大家首先想到的对策就是加密。加密软件的确是现在比较通用的防泄密手段。注意，这里的加密软件不是指对文件、文件夹进行单机加密的小工具，而是指企业级的透明加密软件。这类软件工作原理是用户保存文件时自动加密，打开文件时自动解密，也就是说加解密的过程对于用户来说是透明、无感知的，一定程度上不会影响用户习惯。但是当用户将文件拷贝到U盘带走，或者用QQ发送给别人，那么外部是打不开这个软件的。理论上看上去这个方案是比较完美的，但是缺点是会较严重的影响用户习惯，尤其对于一些需要频繁将文件和外部进行收发的场合。所以此类软件一般运用在一些有图纸的机械制造加工，设计类的行业。如果只是使用常规Office软件进行办公，那么一般不大用得到。

数据防泄漏（DLP）
数据防泄漏软件其实是一个比较宽泛的概念，首先来讲无论是国内还是国外，此类软件的功能以及技术都不可一概而论。但是我们基本上还是可以归纳总结几个基本点
1.支持对敏感内容的识别
支持对Word、Excel、PDF、图片等常见文件格式的内容识别。前面的几个文本格式还好说，图片OCR就是考验真功夫的一个技术点了。一般需要对识别精确度、速度、性能等进行多维度考量。

2.支持对风险行为进行拦截
支持对文件的外发行为进行拦截，比如通过QQ、电子邮件等途径外发，以及将文件上传到网盘等。这里要注意的是，很多DLP软件的拦截处理只是在Shell层面做的，而不是协议层面的识别、拦截。

3.支持事后审计、告警
所有存在泄密风险的行为进行审计和告警。这个通常不是核心问题，因为前面两者如果在技术层面都实现了，那么后者只是逻辑上的处理。

其他
除此之外，还有一些其他的防泄密手段供参考。这些技术、手段通常都被集成到了DLP、加密软件等产品里。比如：屏幕水印、打印水印、防截屏、文档外发管控等。

使用Ping32加密CAD图纸

/在： /通过：

很多设计行业、机械制造加工行业都需要对CAD图纸进行加密，为了不影响使用的便捷性，一般都采用业界主流的透明加密方案，即：用户打开文件时无感知，保存文件时自动加密。Ping32的图纸加密方案也是采用了此技术。

与其他产品不同的是，Ping32预先做了很多加密策略，用户不需要做复杂的配置，可以说是安装即用，非常简单。

开启Ping32的加密功能，需要有加密授权。点击加密策略，选择需要启用加密的软件类型即可。

此外，用户可以根据实际需求，选择其他策略参数，比如是否允许发起解密申请。

下发策略后，我们可以做一个实验，打开CAD软件做一个图纸，然后保存，你会发现，保存的图纸左下角会有一个绿色的盾牌标记，这说明这个文件已经被加密了。此时，无论你把这个文件拷贝到U盘，还是通过电子邮件外发，外部都是无法打开的。

Ping32加密软件的研发厂商是山东安在信息技术有限公司，是一家以研发信息安全类产品及提供相关服务为主营业务的技术驱动型公司。是中国领先的、拥有完全自主知识产权的信息安全产品和服务解决方案专业提供商。总部位于山东省济南市。

使用OneDLP文档安全管理系统禁止截屏，防范数据泄密。

/在： /通过：

在众多泄密途径中，通过QQ截屏等截屏软件进行泄密是非常常见的一种泄密方式。所以为了防止员工泄密公司商业机密，很多企业都使用了由防泄密功能的网管软件或者监控软件，但是大多数这类软件都可以通过禁用U盘、监控电子邮件或者监控聊天等方式来实现防泄密，但是很少有通过禁止截屏的功能。木桶原理大家都知道，即使在其他方面防范的再严格，但是一旦有一处存在短板，那么之前所做的都会前功尽弃。OneDLP文档安全管理系统不仅可以有大多数企业网络管理软件都有的功能，而且还可以禁止截屏，防止信息泄密。

使用OneDLP文档安全管理系统的禁止截屏功能时，需要新建一个禁止截屏的策略，可以选择是禁止截屏还是允许截屏但是记录下来用户的截屏内容。如果选择禁止截屏，那么如果员工试图通过QQ等聊天软件进行截屏时，屏幕会变黑，所以即使用户截屏了，那么截屏的内容也是黑乎乎的一片，这样可以保证敏感信息不被泄露出去。如果选择记录截屏内容，那么在终端用户试图截屏的时候，OneDLP会将此时此刻的屏幕内容备份一份，上传到OneDLP的服务器，这样老板或者管理员就会知道，当时员工想要截屏干什么了。如果员工截屏的内容是企业的机密信息，那么这个时候就要小心了。

其实在这些网管软件里面，OneDLP的功能是非常强大的，而且界面也非常简洁优雅。OneDLP常见功能有：流量监控、流量限制、禁用U盘、禁用P2P、禁止聊天等常见功能，另外OneDLP的高级版本还有这强大的监控功能，比如：屏幕监控、聊天监控、电子邮件监控等。通过这些功能，不仅可以减轻网管平时的工作量，更重要的是提升了企业网络利用率，使企业健康发展。相信作为网管的你，选择一款优秀的企业网络管理软件，一定会让老板刮目相看的！

通过分析HTTP协议识别文件上传操作

/在： /通过：

一般来讲，绝大多数的文件上传都是通过HTTP协议实现的，比如浏览器上传文件、网盘上传文件等。准确识别文件上传操作并能够对其进行阻断，对数据防泄密（DLP）领域有重要的意义。本文提供了一种识别识别文件上传行为，并对其进行阻断的技术思路。本思路已经应用在Ping32终端安全管理系统中，可以有效的帮助客户识别终端敏感操作，进行审计并支持阻断。

首先，HTTP上传文件需要通过POST方法实现。因为和GET方法相比，POST的数据不展示在URL中会更安全。其次POST传输的数据也无长度限制，所以POST一般应用在用户登录，上传文件等场合。因为在数据防泄密的场景下，上传的文件通常都是比较大的，因此我们可以设定一个阈值，比如识别HTTP POST头中的Content-Length字段，超过指定的阈值，比如10k，即可认为是一个上传文件的操作。