如今，商业机密早已不再局限于锁在保险柜里的纸质文档，大量核心数据都存储在企业员工的电脑上，变成了一串串随时可能被拷贝、截屏、外发的电子文件。如何有效保护这些电脑文件的安全，已成为企业网络管理中绕不开的核心议题。市场上推出的防泄密系统种类繁多，究竟该如何挑选？本文将从几个关键维度进行详细拆解，供您参考。
防泄密软件的设计思路
信息时代发展迅猛，泄密形式也层出不穷，单纯依靠禁用USB接口这类传统手段早已力不从心。一套合格的防泄密系统，其设计理念应覆盖全链条：事前主动防御、事中全程控制、事后有据可查。这意味着，即便在最坏的情况下泄密事件仍然发生，企业也能通过系统记录找到蛛丝马迹，最大限度降低损失。
所谓事前主动防御，是指文件从创建、编辑到保存的那一刻即自动加密，确保存放在硬盘上的文件始终为密文，从源头堵住主动泄密的可能。同时，指定类型的文件还能自动备份，防止有人恶意删除。事中全程控制，则是对各种泄密途径进行严格管控：例如剪切板加密、禁止OLE（对象链接与嵌入）、禁止打印、禁止截屏等。关键在于，只有受保护的程序才能读取密文，其他程序无权访问。最后，事后有据可查——系统能够详细记录文件的各种操作行为，包括新建、编辑、打开、复制、删除、重命名，甚至对网络共享和可移动磁盘的操作也无所遁形。这些日志就是事后追查的铁证。
防泄密软件的安全性
密钥的安全性
加密文件的安全性，最终取决于算法和密钥。目前算法均为国际通用的公开算法，安全性毋庸置疑，因此真正的防线其实在于密钥。一个靠谱的防泄密系统，在密钥管理方面必须解决以下几个问题：
首先，绝不能出现两套完全相同的软件环境。换言之，不同企业必须拥有不同的加密密钥，即使安装的是同一款加密软件，也无法打开彼此的文件。其次，即使是软件厂商拿到了密文，也绝不应该能够解密。市面上有些产品，企业自身无法设置密钥，厂商拿到密文后，按软件特征即可轻易破解，这无异于形同虚设。最后，密钥万一泄露，必须有补救措施，例如支持密钥更换，这样企业就能迅速亡羊补牢。
泄密途径的管控
泄密途径控制得是否到位，是挑选防泄密软件时必须仔细权衡的要点。企业信息往往通过以下渠道外流：U盘、移动硬盘等移动存储介质；使用系统截图工具截取信息，再通过QQ、MSN、Email等网络工具传播；或者直接打印文档带走；甚至利用虚拟打印机转换格式后带离公司。防泄密软件必须能够对所有此类途径进行管理，例如禁止终端使用指定设备——USB存储设备、光盘驱动器、软盘驱动器、打印机等，一个都不能放过。特别是虚拟打印机，因为它支持绝大多数文件格式，在企业中虽是重要的输出设备，却也是信息安全的重大威胁。系统要么直接禁止虚拟打印机，要么确保即使使用，输出的也是密文。
防泄密软件的功能完备性
企业办公信息化程度越来越高，防泄密需求也随之水涨船高。功能单一的产品，注定会被市场淘汰。一套完备的防泄密系统，至少应具备以下几个功能：
解密方案是否完整
业务需要时，文档有时需要发给客户，这就得允许员工向管理人员申请审批解密。加密软件必须提供灵活完善的审批流程，支持多种形式——例如大文件审批、目录审批等，不能拖累工作效率。
离线方案是否完整
完善的离线方案，应能覆盖三种场景：短期离线——在指定时间内，即使终端与服务器断开连接，也能正常工作。这既可以应对服务器网络故障，也方便使用笔记本电脑的员工在晚上或周末在家正常加解密文件，无需额外操作。长期离线——主要针对员工带电脑出差的情况。在规定期限内终端可以正常工作，超时后，加密文档将无法打开。永久离线——适用于脱离总部的分公司或办事处。使用离线终端，能确保总部与分部之间资料均为加密状态，既可互相访问，又能控制分部的资料不外泄。
是否支持未定义的软件加密
市面上图档编辑应用程序层出不穷，防泄密软件虽然通常支持大部分主流应用，但谁也无法保证覆盖所有。因此，系统是否提供自定义受控程序添加的功能，是选择时必须考察的要点。
外发方案是否完整
企业与外界的数据交互不可避免，这些数据中可能夹带核心信息。文件一旦以明文形式发出，企业便对其失去了控制。防泄密系统应允许对脱离公司环境的外发文件设置权限——例如限制阅读时效、阅读次数、阅读权限，甚至只允许在一台指定的电脑上打开，这样才能有效提高文件的外发安全性。
设备限制方案是否完整
设备限制是防泄密产品最基本的功能。能否禁止终端使用指定设备？打印机、驱动器是否都能被限制？USB存储设备是否具备认证功能？认证功能是指：在所有USB存储设备被禁止使用的前提下，允许指定分组使用指定的USB设备，未经认证的设备插上也不识别。
防泄密软件的性能
防泄密软件在操作系统内核层处理文件，或多或少会影响系统运行速度。因此，稳定性和加密速度成为不得不考虑的因素。安装防泄密软件后，电脑是否会蓝屏？是否会死机？这是衡量稳定性的硬指标。此外，随着Windows系统不断升级，加密软件能否兼容Windows 7和64位操作系统？兼容性越好，意味着适用场景越广，这也是重要的考核指标。
图：大势至电脑文件防泄漏软件
