随着计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但是，Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。随着网络安全技术的飞速发展，企业在如何防止机密信息免被黑客窃取﹑保证内部网络免受入侵及数据安全方面取得了长足的进步，但是随着黑客技术的快速发展和更新，黑客与病毒无孔不入，这极大地影响了企业内部数据的安全，据不完全统计，2008年全球企业因数据安全泄露所造成的损失达数百亿美元，如何保证企业核心数据安全，已成为企业健康发展所要考虑的重要事情之一。
         一般企业网络的应用系统，主要有WEB、E-mail、OA、MIS、ERP、财务系统、人事系统等。通过大量的网络技术应用，极大的提高了企业的核心竞争力，而且随着企业的发展，网络体系结构也会变得越来越复杂，应用系统也会越来越多。从整个网络系统的管理上来看，既有内部用户，也有外部用户，因此，整个企业的网络系统存在两个方面的安全问题：
Internet的安全性：目前互联网应用越来越广泛，黑客与病毒无孔不入，这极大地影响了Internet的可靠性和安全性，保护Internet、对企业数据加密建设已经迫在眉捷 。
          企业内网的安全性：企业内部的网络安全同样需要重视，存在的安全隐患主要有未授权访问、破坏数据完整性、拒绝服务攻击、计算机病毒传播、缺乏完整的安全策略、缺乏监控和防范技术手段、缺乏有效的手段来评估网络系统和操作系统的安全性、缺乏自动化的集中数据备份及灾难恢复措施等，一旦企业核心数据被外部窃取，那么企业机密文件将赤裸裸的展现在企业外部。
          企业在保护数据安全方面已经做了大量的工作，如部署防火墙、IDS、IPS、身份认证系统、数据备份系统等，提高员工的安全素质等，但是还是不能完全阻挡来自外部或内部的窃密行为，因此，如何保证数据被盗后使窃密者无法读取信息成了一种有效的防护手段。
          综上所述，企业数据加密是保证企业利益不受黑客威胁的最后一道闸门。通过数据加密来保护数字资产，是防止未经授权泄漏重要电子信息的终极手段。 保存有机密数据的移动设备非常容易丢失或被盗窃，而通过公司网络或Internet传输的数据则有可能会遭到截取。 这会给敏感数据带来巨大风险。 虽然网络非常坚固，但对于一些网上黑客或恶意员工而言，由于他们了解如何来突破部署在网络周边的安全措施，因而，最终他们仍然会通过最后防线窃取到机密数据。这样，唯一可对其形成阻碍的手段就是：数据加密。
          巨石安全科技有限公司自主开发的巨石企业文件加密系统HS-Key，旨在通过对企业重要的文件数据进行加密处理，从根本上有效地保护企业的知识产权和商业机密。在数据通讯和文件存储手段高速发展、人员流动更为频繁的今天，经过加密的文件不再担心被复制或外传，企业的管理者也可以不用再为了企业技术机密的泄漏而头疼不已。
           HS-Key采用国际最先进的Windows底层文件驱动过滤技术，通过计算机底层操作系统实现对计算机本身及外围存储设备的数据进行严格的加解密控制。HS-Key采用透明加解密技术，在不改变企业用户原有工作习惯和工作流程的情况下，对指定的应用程序和指定后缀的文件进行自动加解密密处理，不需要人工输入加解密密码。同时，通过灵活的加密策略的配置、分组和分级权限控制，完全达到企业对文件安全性和管理人性化的双重要求。
 
第二章   加密技术的发展过程和趋势
 
         随着国内加密技术的不断发展，其技术性也有简单向复杂、安全、稳定、成熟发展，从目前情况看，加密技术走过了：虚拟磁盘加密、应用层加密、驱动钩子加密及驱动层加密，在安全、可扩展性等方面驱动层加密将引领未来的加密市场。
          虚拟磁盘技术是国内加密技术所采用的最原始的技术，该项技术目前基本被淘汰，该项技术需要用户内部网络完全无力隔离，包括外部网络接口和USB接口等，因为采用该技术加密类似于在用户磁盘外面加入一把锁，用户访问磁盘需要密码，而用户磁盘上的文件是以明文存在的，只要外部用户获得合法的口令就能够任意的操作磁盘上的文件，因此其安全性不高。
           应用层加密技术：所有Windosw应用程序都是通过windows API函数对文件进行读写的。程序在打开或新建一个文件时，一般要调用windows的CreateFile或OpenFile、ReadFile等Windows API函数；而在向磁盘写文件时要调用WriteFile函数。
           同时windows提供了一种叫钩子（Hook）的消息处理机制，允许应用程序将自己安装一个子程序到其它的程序中，以监视指定窗口某种类型的消息。当消息到达后，先处理安装的子程序后再处理原程序。这就是钩子。
           应用层加密技术就是将上述两种技术组合而成的。通过windows的钩子技术，监控应用程序对文件的打开和保存，当打开文件时，先将密文转换后再让程序读入内存，保证程序读到的是明文，而在保存时，又将内存中的明文加密后再写入到磁盘中。
         应用层加密技术与应用程序密切相关，它是通过监控应用程序的启动而启动的。一旦应用程序名更改，则无法挂钩。同时，由于不同应用程序在读写文件时所用的方式方法不尽相同，同一个软件不同的版本在处理数据时也有变化，钩子透明加密必须针对每种应用程序、甚至每个版本进行开发。而且该技术不支持vista系统。
目前不少应用程序为了限止黑客入侵设置了反钩子技术，这类程序在启动时，一旦发现有钩子入侵，将会自动停止运行。
驱动钩子加密技术：该项技术在原理上和应用层加密技术类似，只不过该技术是在驱动层实施钩子技术，其可扩展性比应用层加密要高一些，但是如果采用反钩子技术同样能够对文件的安全造成很大的威胁，因此它并没有解决应用层加密技术的安全性问题。
          驱动加密技术基于windows的文件系统（过滤）驱动（IFS）技术，工作在windows的内核层。我们在安装计算机硬件时，经常要安装其驱动，如打印机、U盘的驱动。文件系统驱动就是把文件作为一种设备来处理的一种虚拟驱动。当应用程序对某种后缀文件进行操作时，文件驱动会监控到程序的操作，并改变其操作方式，从而达到透明加密的效果。
         驱动加密技术与应用程序无关，他工作于windows API函数的下层。当API函数对指定类型文件进行读操作时，系统自动将文件解密；当进入写操作时，自动将明文进行加密。由于工作在受windows保护的内核层，运行速度更快，加解密操作更稳定。
        但是，驱动加密要达到文件保密的目的，还必须与用户层的应用程序打交道。通知系统哪些程序是合法的程序，哪些程序是非法的程序。
         驱动加密工作在内核层。驱动加密技术虽然有诸多的优点，但由于涉及到windows底层的诸多处理，开发难度很大。如果处理不好与其它驱动的冲突，应用程序白名单等问题，将难以成为一个好的透明加密产品。驱动加密相比其他加密技术，其安全性更高，和用户应用的程序无关，无需用户二次开发，稳定性较好。
         综上所述，应用层加密技术开发容易，但存在技术缺陷，而且容易被反Hook所破解。正如杀毒软件技术从Hook技术最终走向驱动技术一样，相信加密技术也终将归于越来越成熟应用的驱动技术，为广大用户开发出稳定、可靠的透明加密产品来。
  
第三章   文档安全需求分析
 
3.1 问题分析
          Internet是一个开放的网络，当用户享受其高速发展所带来的大量的信息流通和前所未有的工作效率，可曾注意过伴随网络所产生的严重的网络安全问题。目前，昆明诺仕达集团的业务范围，不断的利用信息化手段进行高效管理。随着计算机、互联网的广泛应用，信息的交流和共享已经成为企业自身发展必要的手段。企业内部竞争性情报信息也就自然成为广受关注、为企业所青睐的重要活动，成为企业进行无形资产管理的重要部分。俗话说“知己知彼，百战不殆”，如何保护企业自身重要情报不被竞争对手窃取，使企业在使用网络来提高工作效率的同时避免企业重要的知识产权遭受侵害，将是文档安全管理的一个重要课题。
企业内部竞争性情报类型主要有：
n   企业的机密技术文件、产品研发资料
n   设计图稿、源代码
n   会计账目、财务报表
n   战略计划书
n   供应链合作伙伴信息
n   重要研究成果
n   研究论文  
n   市场营销策划资料
n   客户资料
         大中型企业一般有着完善的书面文档涉密管理制度，并且由单独的文控中心负责制订、监督、审计企业内部重要情报信息使用状况，亦达到了很好的效果。但是这些电子文档存储的方式为明文方式存储在计算机硬盘中，电子格式存储的重要情报信息却由于传播的便利性和快捷性，对分发出去的文档无法控制，极大的增加了管理的负责程度，这部分的资产极易于受到损害。
隐藏的安全漏洞主要有文档明文存放、粗放的权限控制、无限期的文件权限、不可靠的身份认证和无法追踪文件的使用情况等五类，下面一一阐述。
1．明文保存
目前，多数企业内部的文件都是以明文保存，仅限制浏览文件的用户。如果不加密，则进行再多的防范都是不可靠的，同样会泄密。现在有很多手段防止文档非法拷贝，如堵塞电脑的USB接口，检查电子邮件发送，但是，只要是明文的文档，泄密的途径就防不胜防，如通过邮件传输、手机红外线传输、拷屏、录屏、拆开计算机直接挂上硬盘拷贝等。
表1.1 泄密方式

泄密的方式		对明文情报的危害
黑客侵入	不法分子通过各种途径获取商业机密。如侵入内部网络，电子邮件截获等；	防不胜防，特别终端由个人掌控。
互联网泄密	通过EMail，FTP，BBS等方式传递情报；
内部局域网泄密	自带笔记本电脑接入网络，从而拷贝数据；
移动终端泄密	将工作用笔记本电脑带到外界，通过笔记本电脑的相关通讯设备（软驱、光驱、刻录机、磁带驱动器、USB存储设备）、存储设备（串口、并口、调制解调器、USB、SCSI、1394总线、红外通讯设备、以及笔记本电脑使用的PCMCIA卡接口）将信息泄漏到外界。
固定终端泄密	通过台式电脑的相关通讯设备（软驱、光驱、刻录机、磁带驱动器、USB存储设备）、存储设备（串口、并口、调制解调器、USB、SCSI、1394总线、红外通讯设备、以及笔记本电脑使用的PCMCIA卡接口）将信息泄漏到外界。

 
2．粗放的权限控制
在现在的情况下，企业内部信息的权限管理是粗放的，一旦将这些重要资料交给他人，就完全失去了对资料的控制，一般的资料（电子文档格式）权限有以下分类：
表1.2 权限类型及在不受控情况下产生的危害

编号	权限	控制	危害
1	根据公司保密制度传递情报	有	情报交给对方就完全控制不了他如何使用，包括是否交给非设密的第三方；
2	打印，打印次数	无	接受方可不受限制的打印情报；
3	保存和另存	无	接受方可保留情报的副本；
4	复制和拷贝	无	接受方可保留情报的副本或某部分；
5	屏幕拷贝	无	接受方可通过计算机提供的屏幕拷贝按键和截屏软件获取情报内容；
6	阅览次数	无	接受方可无限次的读取情报；
7	控制阅读的条件——指定机器、指定USB锁、指定IP区域	无	对于绝密情报，不能控制接受方阅读地点——有可能他正在和竞争对手一起观看！

只要交给对方后就再也不能控制信息资料的使用方式，这是非常危险的，“一传十、十传百”，只要拥有资料的人多了，泄密就不可避免。
3. 拥有时间无期限
拥有时间无期限指的是资料递交给接收方后，接收方就永远拥有此资料的所有权，随时可以使用资料。
拥有资料的时间无期限，会产生如下危害：
n   当员工离职，就可能带走公司的很多重要资料，可以永远重复的使用；
n   与合作伙伴协同工作完成后，合作伙伴利用原有的资料用于其他项目。
4. 不可靠的身份认证机制
身份认证是指计算机及网络系统确认操作者身份的过程。计算机和计算机网络组成了一个虚拟的数字世界。在数字世界中，一切信息包括用户的身份信息都是由一组特定的数据表示，计算机只能识别用户的数字身份，给用户的授权也是针对用户数字身份进行的。在网络环境中，辨认网络另一端的身份就是一个复杂的问题。
身份认证有三个层次：一种为证明你知道什么——即现在广泛的用户名/密码方式；其二为证明你拥有什么——即给你一个独一无二的设备，如印章，每次需要出示才能确定你的身份；最后一种为证明你是什么——即通过生物技术，如指纹、面貌等确定。
目前，身份认证手段主要有密码认证、PKI认证、指纹认证、USB硬件认证等几种方法。
用户名/密码方式:简单易行,保护非关键性的系统，通常用容易被猜测的字符串作为密码，容易造成密码泄漏；由于密码是静态的数据，很容易被驻留在计算机内存中的木马程序或网络中的监听设备截获。是极不安全的身份认证方式；
n   IC卡认证:简单易行,很容易被内存扫描或网络监听等黑客技术窃取；
n   动态口令：一次一密，安全性较高，但使用烦琐，有可能造成新的安全漏洞；
n   生物特征认证：安全性最高，但技术不成熟，准确性和稳定性有待提高 ；
n   USB Key认证： 安全可靠，成本低廉 但依赖硬件的安全性。
5. 使用追踪
如果出现了泄密事故，那么我们关心的就是损失有多大，有哪些人参与，由于哪些操作导致泄密，需要追查事故责任人。而现在，由于没有采用有效的手段，只能通过人工方式调查取证，使得追查周期过长，损失加大，追查到真相的几率极低。我们也不知道哪些人关注过哪些信息，某些信息被哪些人关注过，不能及时查出泄密的渠道，不能在第一时间估算出泄密所带来的损失。
 
3.2 需求分析
根据企业的需求，结合通用的风险分析（Risk Analysis）方法，可以将上述需求归结为保护对象、使用效果和管理手段三个方面。
保护对象
1．保护内部重要电子类资源不被泄密
n   防止内部人员未经许可非法获得公司内部重要生产、管理以及财务信息资源；
n   防止不同部门的人员之间，超越自身权限获取公司重要信息资源；
n   保护文件在与外部交流中的知识产权、技术文档；
n   防止外部非法入侵者非法盗取公司内部重要信息资源；
2．保护重要信息的合法使用
n   确保公司内部之间和公司内部与外部之间重要电子类资源的畅通、安全的交流；
n   实现重要电子类资源使用权限、使用范围、使用期限的灵活实时安全可控；
使用效果
1．保持现有工作模式和操作习惯
n   尽量不改变使用者对协同工作中的信息文件的使用操作习惯（如：使用习惯的应用程序完成设计、浏览信息文件；信息文件的加解密操作对于使用者来说是透明的等）；
n   对于必要的信息文件的安全操作与设定等必要的操作，需要以人性化的、易操控的方式实现。
2．保证工作效率
n   由于保障信息安全所增加的可视（权限管理）或不可视（加、解密）的操作，不能过多的占用资源，或降低工作效率。
n   保证领导自己所创建的文件不会被加密，但能正常审阅加密的文档。
管理手段
1．管理对象
n   用户：建立合理的用户角色体系，不同角色的用户行使不同权利；
n   环境：确认合法的使用环境，如指定的计算机或指定的计算机集群（IP范围）；
n   信息：建立信息安全等级，并根据安全等级来限定信息的访问和使用。
2．事前防御、管理
n   安全策略的制定与分发；
n   信息流向的制定（出口设定管理）；
n   硬件密钥（USB eKey）的管理和分发。
3．事中控制
n   安全策略的调整与同步；
n  授权管理的调整控制。
4．事后审计
n   提供追查手段，提高追查能力。
5．容灾机制
   当灾害发生时，能够对重要信息进行