域之盾软件  - 数据泄露防护系统（域之盾DLP）是一款以内容识别技术为核心，

以数据安全加密和行为管控为辅助的内容感知型敏感数据防护产品，凭借强大先进的终端技术，

为政企单位提供全套的DLP数据安全解决方案，实现对终端行为及网络行为的全方位泄密通道管控。

系统可对用户内部数据进行内容识别，监视控制其操作和移动过程，以检测、控制、告警、分析等手段，

实现对数据以非授权的形式流出安全域进行防护的功能；

同时系统可以对用户网络访问行为进行检测分析，获取此网络协议承载的敏感数据情况；

通过对关键词过滤对违规内容进行安全事件记录，以及违规数据告警、统计和态势分析。

为什么要选择以终端技术为主的DLP系统？

终端技术在数据安全系统中发挥着重要作用，而数据泄露防护更是终端技术的一个重要应用领域。

以终端技术为主的优势：

1. 多元化的保护策略：基于不同风险的保护策略，

通过软件和硬件结合的方式实现信息的加密、阻止数据泄露等多种保护模式。

2. 实时监控：借助终端技术的优势，DLP系统能够实时监控员工在终端设备上的行为，

如复制、粘贴、截屏、印刷等，同时对敏感数据进行标记、分类和监控，从而更好地保护数据安全。

3. 大规模部署：DLP系统可以通过终端技术的多样化，快速便捷地向大量终端设备部署和升级，方便统一管理。

4. 高度自定义：基于终端技术的优势，DLP系统可以灵活根据用户需求定制，

以适应各种行业类型和不同规模的用户，满足其特定的保护需求。

5. 人机分离：通过终端技术的创新手段，DLP系统能够实现人机分离，

即在保证敏感数据安全的前提下，员工仍然可以在终端设备上自由开展工作。

随着计算机技术的不断发展，对数据加密的需求也越来越大，出现了许多新的加密方法。

今天我们将学习2005年提出的一种加密方法——属性加密。

属性加密简介

属性加密全称为基于属性的加密，英文缩写为ABE。它可以根据属性对消息进行加密，而不需要注意接收方的身份

只有满足属性要求的用户才能解密密文，保证数据的机密性。

与以前的公钥加密方案最大的区别是ABE实现了一对多的加密和解密。

它不需要像身份加密那样，每次解密都必须知道接收者的身份。在ABE中，它将标识视为一组属性。

当用户拥有的属性超过加密器描述的预设阈值时，用户可以解密。

此外，ABE中的用户密钥与随机多项式或随机数相关，不同用户的密钥不能组合，防止用户串通攻击。

属性加密过程

属性加密一般分为四个部分:

设置阶段:也称系统初始化阶段，输入系统安全参数，生成相应的公共参数(PK)和系统主密钥(MK);

密钥生成阶段:也称为密钥生成阶段，解密用户向系统提交自己的属性，并获得与属性相关联的用户密钥(SK);

Enc阶段:也称为加密阶段，数据所有者对数据进行加密，获得密文(CT)，发送给用户或公共云;

解密阶段:也称为解密阶段，解密用户获得密文并用自己的密钥SK进行解密。

属性加密的类型

属性加密主要分为两类，即密文策略属性加密(CP-ABE)和密钥策略属性加密(KP-ABE)。

在CP-ABE中，密文与加密器定义的访问策略相关联，而密钥与属性相关联。

在KP-ABE中，密文与属性关联，而密钥与访问策略关联。

属性加密的优点

属性加密解决了对称加密密钥传输造成的密钥泄露问题，因为对称加密的加密密钥与解密密钥是相同的。

属性加密实现了对加密数据的细粒度访问控制，

即数据所有者可以指定谁可以访问加密数据，数据所有者对数据具有完全的控制权。

属性加密的应用场景

数据库安全:数据库是现代企业的核心资产和重要信息。

属性加密的应用可以有效地保护数据库的机密性，保证访问数据的用户必须满足设定的权限要求。

移动设备安全性:移动设备具有很强的可移植性，但安全性较低

属性加密的应用可以有效保护移动设备的数据和消息传输，确保合适的用户可以安全地访问信息。

云计算安全:随着云计算的发展，越来越多的敏感数据存储在云中

属性加密的应用可以有效地保护数据的安全性，保证数据的完整性。

透明加密技术是什么？

透明加密（又称为自动透明加密）技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。所谓透明，是指对使用者来说是未知的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法得到自动解密的服务而无法打开，从而起来保护文件内容的效果。

透明加密技术的特点：

强制加密：安装系统后，所有指定类型文件都是强制加密的；使用方便：不影响原来的操作习惯，不需要限制端口；于内无碍：内部交流时不需要做任何处理便能交流；对外受阻：一旦文件离开使用环境，文件显示乱码，从而保护知识产权。

透明加密技术的原理：

透明加密技术是与 Windows 紧密结合的一种技术，它工作于 Windows 的底层。通过监控应用程序对文件的操作，在打开文件时自动对密文进行解密，在写文件时自动将内存中的明文加密写入存储介质。从而保证存储介质上的文件始终处于加密状态。

域之盾加密软件是一款基于IFS透明加密技术的数据防泄漏产品，该产品能够实现对数据中的敏感数据加密存储、访问控制增强、应用访问安全、安全审计以等进行分权管理。

域之盾加密软件能够防止明文存储引起的数据泄密、防止突破边界防护的外部黑客攻击、防止内部高权限用户的数据窃取，从根源上防止敏感数据泄漏。

域之盾加密软件采用透明的数据加密技术、密文索引技术和应用绑定技术，突破传统数据库安全加固产品的技术瓶颈，真正实现了数据高度安全、应用完全透明、密文高效访问。