国内加密软件厂商选型攻略和厂商实际情况分析

针对近几年国内火热的加密行业，笔者从事信息安全10多年，简单谈一谈市场上主要的几家加密软件的情况，以下观点仅代表个人看法，还请读者自行鉴别:

究竟如何评判加密软件孰优孰劣？大概可以从以下几个方面进行考察对比：

 1、是否具备国家法资质和认证

加密软件厂商一般需要具备“商用密码产品销售许可”、“软件著作证书”、“计算机信息系统安全专用产品”、“涉密信息系统产品检测证书”如无以上资质其行为即为非法，是国家严令禁止的行业，用户购买非法销售的加密软件，随时有被政府查禁的风险。

 2、产品技术的考察

现在主流的加密软件都采用驱动层技术，而一些小厂商还采用HOOK技术，虽然产品开发比较容易但产品安全性和可靠性不够。

 3、公司成立和产品推出的时间

国内加密软件企业，除少数几家是具备研发实力的原厂商外，绝大多数厂家产品是OEM，没有自已的内核，无法持续升级和改善。根据笔者的了解，加密软件看似非常容易开发，但产品的稳定性和兼容性需要长时间的积累，需要大量的客户应用环境的验证和持续改善，一般一款成熟的加密软件产品至少需要20-30人技术人员，持续5年-8年时间才能将产品改善到基本满足客户实施的环境。所以加密软件厂商公司成立时间和产品推出时间至关重要。

 4、加密软件功能的考察

选择加密软件厂商，一般以自己的需要为出发点，不要盲目追求功能的琳琅满目，以下一些功能是基本功能：USB端口的管控；对文件截屏、拷贝、打印、复制、剪切等操作的控制；文件的自动备份；外发管理；明文邮箱；易用性如内置教程和参数化设置；日志管理；离线策略管理；U盘授信管理；密文在IOS和安卓移动端的浏览；这些一般是用户经常会用到的一些功能。

 5、案例客户和口碑

金杯银杯不如口碑，选择适合自己的加密软件厂商，还要关注其在行业里面的案例客户以及应用状况，比如软件行业和电子类行业，就要重点关注其源代码应用案例；教育出版行业就要重点关注其在视频和图书行业的应用案例；总之在关注其所在行业的特点，然后了解有无在同行业成功应用的案例。

 从以上几方面考察完之后，一般建议用户安装试用一段时间，主要考察其产品稳定性和兼容性，在不同WINDOSW系统中安装试用，将平时可能应用到的一些二维，三维工具和管理系统环境都搭建起来，以测试应用效果，基本上就可以区分产品的优劣了。