资源描述：
《文档安全管理软件对比》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、国内电子文档保护类产品比较目录1.1前言31.2对比对象34.1加密算法对比54.2架构对比74.3设备限制情况对比74.4文档保护平台对比84.5支持保护类型对比94.6是否能防止内部人员主动泄密94.7加密/解密是否改变最终用户的使用习惯104.8离线阅读和保护114.9是否防止内存读取114.10是否防止鼠标拖拽文档中的机密数据124.11是否支持详细的文档权限控制134.12文件在硬盘是否以密文方式保存13第1章概述1.1前言本文针对国内常见的几种主流电子文档保护产品，从所采用的技术、加密
2、算法、系统架构、实现手段以及功能、用户使用效果等方面进行比较和分析，使用户能对文档保护类产品能有一个较全面的了解，为选择适合本企业应用的产品提供参考依据。1.2对比对象以下排名不分先后：厂商产品名称软标科技（北京）有限公司智锁Smartlock文档安全管理系统北京亿赛通科技发展有限公司亿赛通CDG文档安全管理系统深圳大成天下信息技术有限公司铁卷电子文档安全系统北京中科网航安全技术有限公司睿锁电子文档安全管理系统上海前沿计算机科技有限公司前沿文档安全管理系统江阴天恒计算机信息技术有限公司天盾文档安全
3、系统上海索远科技有限公司索远Docsecurity上海山丽信息安全有限公司山丽防水墙系统四川汇源光通信股份有限公司汇源防信息泄漏系统（LPS）中国软件与技术服务股份有限公司中软防水墙系统WaterBox江阴市安腾软件开发有限公司守望者2006第2章电子文档保护系统的定义电子文档保护系统是专门用于保障电子文档安全使用的应用系统。具有对企业电子文档资料进行加密保护、实施授权查阅、反非法拷贝等功能。第3章技术对比按照本次对比的十种电子文档保护系统，将其分成了以下几类ü外设及网络协议控制：限制某些外部设备
4、的使用，监视协议。ü文件或文件夹加密：手动将文件或文件夹加密。ü文件格式转换：将需要保护的文档转换成另外一种文件格式。ü实时透明文件加解密：底层给文件加密，加密解密过程无须用户干预。产品名称产品所使用的技术软标科技（北京）有限公司驱动级内核实时透明文件加解密亿赛通CDG文档安全管理系统文件格式转换铁卷电子文档安全系统内核实时透明文件加解密睿锁电子文档安全管理系统实时透明文件加解密前沿文档安全管理系统文件格式转换天盾文档安全系统应用层实时透明文件加解密索远Docsecurity文件格式转换山丽防水墙
5、系统文件或文件夹加密汇源防信息泄漏系统（LPS）外设及网络协议控制中软防水墙系统WaterBox外设及网络协议控制守望者2006内核实时透明文件加解密按照上述分类，每种分类都有其优点和缺点，总结如下：采用的技术缺点外设及网络协议控制1)一旦有新的传输协议或传输介质出现，就必须升级。2)造成可用性的损失。文件或文件夹加密1)需要用户具备比较高的安全意识和技术水平。2)无法防止内部用户主动泄密。文件格式转换1)无法防止内部用户主动泄密。2)使用不方便，需要采用特定的阅读器。3)用户的使用习惯被更改。实
6、时透明加解密1)如果是内核实现的加解密，那么权限控制还是需要由应用层完成。第1章分项对比1.1加密算法对比各产品把文件从明文加密到密文状态时，所使用的加密算法如下：产品名称产品所使用加密算法智锁Smartlock文档安全管理系统AES亿赛通CDG文档安全管理系统Cobra铁卷电子文档安全系统AES睿锁电子文档安全管理系统DES,3DES,AES前沿文档安全管理系统未知天盾文档安全系统DES,RSA索远Docsecurity不加密，转换为PDF山丽防水墙系统未知汇源防信息泄漏系统（LPS）未知中软防
7、水墙系统WaterBox未知守望者2006SEAL加密算法技术优缺点比较产品所使用加密算法优缺点AES◆美国标准与技术研究院(NIST)于2002年5月26日制定了新的高级加密标准(AES)规范。◆运算速度快,在有反馈模式、无反馈模式的软硬件中,Rijndael都表现出非常好的性能。◆对内存的需求非常低,适合于受限环境。◆Rijndael是一个分组迭代密码,分组长度和密钥长度设计灵活。◆AES标准支持可变分组长度,分组长度可设定为32比特的任意倍数,最小值为128比特,最大值为256比特。◆AES
8、的密钥长度比DES大,它也可设定为32比特的任意倍数,最小值为128比特,最大值为256比特,所以用穷举法是不可能破解的。在可预计的将来,如果计算机的运行速度没有根本性的提高,用穷举法破解AES密钥几乎不可能。◆AES算法的设计策略是宽轨迹策略(WideTrailStrategy,WTS)。WTS是针对差分分析和线性分析提出的,可对抗差分密码分析和线性密码分析。DES（DataEncryptionStandard）◆作为分组密码,DES的加密单位仅有64位二进制,这对于数据传输来说
