對于許多人而言，加密一詞會讓人到間諜，暗中操作和二次世界大戰(zhàn)中的情報破譯者。事實上，加密是任何都可以用來保護敏感信息的無價之寶。
遺憾的是，許多企業(yè)都沒能有效地利用加密技術(shù)，害怕這一技術(shù)太復(fù)雜以至于不能在日常操作中對其加以使用。其實，加密重要數(shù)據(jù)并不比掃描，數(shù)據(jù)備份等程序難多少。下面我們就對此進行介紹。、有兩種基本方法可用來加密數(shù)據(jù)。一種是使用不對稱PKI(公共密鑰架構(gòu))加密。PKI密碼術(shù)基于一對密鑰：其中一個僅供私人使用，且只有用戶知道;另一個是公共密鑰，是交易中供對方使用的。
PKI技術(shù)為隱私，訪問控制，文件傳輸證明以及文件存檔和檢索等提供了支持。雖然目前大多數(shù)安全廠商都將某些PKI技術(shù)融入到自己的軟件中，但是其設(shè)計與部署上的差異有礙于產(chǎn)品間實現(xiàn)互用性。
其他加密數(shù)據(jù)的方法有對稱密鑰保護法，也可稱之為密鑰加密。通常，這種方法操作起來比PKI的速度要快，但是其安全性卻遜色一籌。對稱加密在加密和解密信息時使用相同的密鑰。當密鑰分布被嚴格控制在受信任用戶的有限數(shù)字之內(nèi)時，對稱加密最有效。由于對稱加密非常容易被破譯，因此，基本上，此技術(shù)主要用于保護相對而言不重要，且只需保存較短時間的信息或材料。
應(yīng)用加密
使用加密技術(shù)最簡單的方法是購買融合了某些加密形式的商業(yè)應(yīng)用或是硬件產(chǎn)品。以 Outlook Express郵件客戶端為例，該應(yīng)用提供了嵌入式加密支持。同時，希捷和日立等供應(yīng)商已開始將加密技術(shù)整合到硬驅(qū)上。
由于大多數(shù)軟件應(yīng)用和硬件產(chǎn)品沒有在其內(nèi)部添加加密技術(shù)，所以公司的管理人員要尋求單獨的加密產(chǎn)品。這樣一來，加密過程就顯得有些令人費解，因為要按照商業(yè)安全需求確定的尋找符合要求的加密產(chǎn)品。
微軟Vista企業(yè)版和旗艦版用戶可以使用BitLocker驅(qū)動加密。這是一個能提供1024位加密的工具。另一個Windows產(chǎn)品是EFS(加密文件系統(tǒng))，該產(chǎn)品試用對稱PKI技術(shù)提供文件加密。
其他領(lǐng)先的加密技術(shù)廠商和產(chǎn)品包括：PGP, 開源TrueCrypt，DESlock+，Namo FileLock和T3 Basic Security。
為哪些數(shù)據(jù)加密?
要為哪些數(shù)據(jù)進行加密呢?請看下列建議：
硬驅(qū)：公司或許會選擇加密整個硬驅(qū)并將其作為一種減少或消除數(shù)據(jù)泄漏的方式。
個別用戶的文件：在某些案例中，滿磁盤加密的性能過于強大，文件到文件的加密為我們提供了按需加密的便利。許多領(lǐng)先的加密產(chǎn)品都提供拖拽加密功能。
筆記本：和辦公室系統(tǒng)不同，筆記本很容易丟失，而且容易被盜取信息。通過確保系統(tǒng)數(shù)據(jù)的內(nèi)容無法被讀取，公司能防止從筆記本這一途徑丟失信息。越來越多的政府管理者和保險公司都要求公司對所有數(shù)據(jù)都加密。
便攜式設(shè)備：記憶棒，拇指驅(qū)動和類似的便攜式存儲技術(shù)可能為數(shù)據(jù)丟失或盜竊提供便利。和筆記本一樣，加密可以保護企業(yè)的數(shù)據(jù)，防止器從設(shè)備本身泄漏出去。許多的便攜式存儲設(shè)備都帶有內(nèi)置加密支持。
文件轉(zhuǎn)換器：通過不安全的有線或鏈接發(fā)送文件可能將敏感信息暴露給數(shù)據(jù)盜竊者。數(shù)據(jù)加密為這些數(shù)據(jù)提供了額外的安全層，即便用戶使用的是安全網(wǎng)絡(luò)。
郵件：加密的郵件在傳輸過程中是安全的。
即時通信：越來越多的企業(yè)都在使用即時通信應(yīng)用交換企業(yè)的機密信息。加密有助于保護這些關(guān)鍵數(shù)據(jù)的傳輸。
加密的局限性
和其他技術(shù)一樣，加密軟件并非完美無缺。即便是最好的加密產(chǎn)品，同樣要消耗速度和存儲空間。用戶也可能丟失或遺忘密碼，從而造成系統(tǒng)永久性地鎖死。
在購買加密工具前，仔細研究該產(chǎn)品。確保它能滿足你的需求，能與系統(tǒng)兼容，并且確保它在可靠性和支持性能等方面具備良好的記錄。有可能的話，與你的朋友或同事一起進行檢查，在挑選工具的過程中可聽取他們的建議。