CAD在中國發(fā)展近20年的時間。在這20年的時間里，中國的CAD市場已經(jīng)非常成熟，從原來的CAD選型比較迷茫，到現(xiàn)在的CAD選型非常理智，這就體現(xiàn)了20年中國CAD發(fā)展所取得的成就。
由于CAD的發(fā)展之快，它給企業(yè)也帶來了巨大的發(fā)展。不過這么多年企業(yè)應(yīng)用CAD所產(chǎn)生的電子圖紙以及電子資料的保密安全日益困擾著企業(yè)的領(lǐng)導(dǎo)人。再者計算機發(fā)展迅猛，儲存設(shè)備的容量也不但加大。企業(yè)幾十年的圖紙一個小小的U盤就能全盤拷走，這使企業(yè)領(lǐng)導(dǎo)人非常頭疼。企業(yè)電子圖紙的保密工作成了企業(yè)領(lǐng)導(dǎo)者的頭等大事。這種需求存在著巨大的市場需求。為此，市場上出現(xiàn)了各種各樣的加密解決方案。歸納起來，有如下四種，下面就這四種加密手段做一簡單分析，也給企業(yè)選擇加密軟件做一參考。
-
全硬盤加密
這種技術(shù)比較早，大約出現(xiàn)在2000年。硬盤加密的特點是控制硬盤，不控制硬盤里的文件，不對硬盤里的文件進(jìn)行加密。這種加密方式比較簡單，不需要專人解密，即使硬盤被偷了，不知道用戶名和密碼也打不開。但是這種加密手段最大的漏洞如果把硬盤掛到同樣配置的計算機上所有硬盤的資料就不存在加密的問題了，加密的意思徹底失去。再者，硬盤加密不但加密了公司的資料，把個人的資料也被限制在公司內(nèi)部，如果個人的照片放在公司的機器上也被控制了，想拿走自己的東西只有找一個同樣配置的機器。目前這種技術(shù)已經(jīng)被淘汰，已經(jīng)跟不上軟件的發(fā)展了。
-
U盤加密
U盤加密技術(shù)也屬于早期的技術(shù)，企業(yè)內(nèi)部的機器上需要插一U盤讀取的協(xié)議才能打開。這種加密手段實際在企業(yè)內(nèi)部不太使用，總是需要企業(yè)領(lǐng)導(dǎo)上班把U盤插到服務(wù)器上，下班拔走。如果丟掉了這個U盤，公司的資料徹底打不開了。再者，U盤里的協(xié)議容易被破解，安全性較低。目前市場上很少再有人銷售這種技術(shù)了。
-
PDM或圖文檔管理系統(tǒng)
不少企業(yè)認(rèn)為，如果上了PDM或圖文檔管理系統(tǒng)（EDM），公司內(nèi)部的圖紙及電子文檔就可以控制了。其實這種想法是錯誤的，PDM或圖文檔管理系統(tǒng)管理的是產(chǎn)品數(shù)據(jù)，主要是對公司的流程、權(quán)限、版本、查詢、歷史記錄等進(jìn)行管理，它一定程度的給企業(yè)的圖紙帶來了一定程度上的安全。但是如果想徹底控制，這些系統(tǒng)是無法做到的。PDM及EDM控制圖紙是通過權(quán)限的，如果有權(quán)限的人把圖紙拿出去，拿到外面照樣能夠使用。也就是說PDM或EDM系統(tǒng)是把圖紙一定程度的限制到了公司內(nèi)部，但是如果圖紙出去了，它沒有任何保密性可言。
-
文件加密
這是這幾年的新技術(shù)，也是最有效的控制手段，企業(yè)也比較認(rèn)可這種加密手段。這種加密方式是把公司所有圖紙及文檔通過打開或保存自動加密，歷史數(shù)據(jù)批量掃描加密。它還可以控制打印機、U盤、筆記本外出、同行之間數(shù)據(jù)通過內(nèi)部工程師外泄，以及郵件外發(fā)、QQ截屏等各種外泄途徑都被限制了。加密過的文件不經(jīng)過專人解密，即使泄露出去了，也是無法打開的。即使硬盤被盜，離開公司徹底無法使用。因此目前市場上做文件加密的軟件公司較多，大小公司參差不齊。雖說企業(yè)比較認(rèn)可文件加密這種技術(shù)，但是對市場上大大小小的公司的產(chǎn)品，又讓企業(yè)選擇軟件時為難了。都說自己軟件好，到底改選擇哪一家的軟件呢，很是頭疼。這里我順便把選者加密軟件應(yīng)該注意的幾個問題給大家分析一下。
-
首先看這家公司的實力，這是非常重要的。
為什么這么說呢？大家也許都清楚，當(dāng)年的CAD產(chǎn)品在市場火的時候，雨后春筍般的冒出幾十家。待CAD市場成熟了，沒錢可掙了，這些軟件公司紛紛放棄CAD市場，有的轉(zhuǎn)行了，有的賣掉了，還有在市場上消失了。所剩下的寥寥無幾。后續(xù)服務(wù)怎么辦？沒辦法，只有更換軟件。CAD可以更換，加密軟件能換嗎？用上某一家加密軟件要想更換很難。即使更換了，再經(jīng)過另外一家加密軟件的加密往往文件容易被破壞。
-
看是否具有豐富的產(chǎn)品線。
這一條看起來和選者加密軟件毫不相干，其實不是，關(guān)系很大。為什么？因為據(jù)加密行業(yè)專家預(yù)測，加密軟件現(xiàn)在正是銷售火爆的時期，大家都來做加密軟件。這種機遇大約需要在5到10年的時間完成，到那時候市場已經(jīng)非常成熟，大多數(shù)企業(yè)已經(jīng)解決了的安全問題。這時候的到來也就意味著賺錢的機會非常小了。既然沒有了市場，那些只有加密軟件單一產(chǎn)品的公司怎么生存呢?很顯然，依然會走當(dāng)年CAD所走過的路子，賣的賣、轉(zhuǎn)行的轉(zhuǎn)行、放棄的放棄。不管怎樣的變化，市場上都會所剩無幾。如果不靠其它產(chǎn)品線來彌補又怎么生存呢？所以說豐富的產(chǎn)品線也對加密軟件的長久發(fā)展起到了至關(guān)重要的作用。
-
看所采用的算法。
市場上所銷售的加密軟件所采用的算法不外乎DES和AES這兩種算法，單個別的公司說采用的國密算法。國密算法這里不在討論，因為這種算法安全性較低。主要說明DES和AES算法。DES的英文全稱是Data Encryption Standard, 即數(shù)據(jù)加密標(biāo)準(zhǔn)。DES這種加密算法在1976年被美國聯(lián)邦政府的聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS)所選中，成為了美國的加密算法的標(biāo)準(zhǔn)。然而，DES現(xiàn)在已經(jīng)不再是一種安全的加密算法，以現(xiàn)在的計算機的能力，處理面對經(jīng)過56位密鑰加密的數(shù)據(jù)已經(jīng)不是什么難事了，一天之內(nèi)便可能破解。同時學(xué)術(shù)界也有一些分析提出該算法在理論上的缺陷。如今，該標(biāo)準(zhǔn)已經(jīng)被AES即高級加密標(biāo)準(zhǔn)所取代。因此1997年NIST公開征集新的數(shù)據(jù)加密標(biāo)準(zhǔn),即AES。經(jīng)過三輪的篩選,比利時Joan Daeman和Vincent Rijmen提交的Rijndael算法被提議為AES的最終算法。此算法將成為美國新的數(shù)據(jù)加密標(biāo)準(zhǔn)而被廣泛應(yīng)用在各個領(lǐng)域中。AES作為新一代的數(shù)據(jù)加密標(biāo)準(zhǔn)匯聚了強安全性、高性能、高效率、易用和靈活等優(yōu)點。AES設(shè)計有三個密鑰長度:128,192,256位，相對而言，AES的128密鑰比DES的56密鑰強1021倍。
目前，市場上所銷售的加密軟件，才用AES算法的公司相當(dāng)少。因為這種算法的密級比較高，沒有實力的小公司憑借十個八個人的力量很難完成。
-
看是否采用的是驅(qū)動層加密。
加密技術(shù)分應(yīng)用層加密和驅(qū)動層加密兩種技術(shù)。這兩種技術(shù)的發(fā)展也類似DES和AES算法。前幾年大家所采用的都是應(yīng)用層的加密技術(shù)，最近這幾年隨著管理軟件以及CAD軟件的快速發(fā)展，驅(qū)動層加密技術(shù)運用也較之以前更多。企業(yè)CAD版本的升級只需要企業(yè)自己添加策略，不需要軟件公司把CAD版本寫到程序中去。驅(qū)動層加密技術(shù)支持?jǐn)?shù)據(jù)庫文件加密，因為現(xiàn)在的PDM、ERP等管理軟件都需要數(shù)據(jù)庫來支持。如果不能加密數(shù)據(jù)庫文件，可以說企業(yè)就無法考慮上管理軟件，因為加密過的文件無法上傳到管理軟件的數(shù)據(jù)庫中去。所以由應(yīng)用層技術(shù)轉(zhuǎn)換到驅(qū)動層加密是軟件公司的一大課題。目前市場上所銷售的加密軟件，采用驅(qū)動層加密技術(shù)還比較少，但是驅(qū)動層加密技術(shù)現(xiàn)在依然不夠成熟，在目前的階段當(dāng)中，可能導(dǎo)致系統(tǒng)會出現(xiàn)較多的故障，這個也是在選擇加密軟件時候需要慎重考慮的。
說了這么多，我想企業(yè)選者加密軟件已經(jīng)心中有數(shù)了，面對市場上所銷售的加密軟件不會再眼花繚亂了。希望企業(yè)選者加密軟件的時候一定慎重！選者出適合自己的一種加密軟件。
