互联网时代数据安全乃是企事业生存的关键，一旦数据被盗用，将导致企业面临不堪重负的巨大的风险挑战，

在这样的情况下，大多数企业倾向于选择加密软件作为企业数据安全防护战略。

在选择正确的加密软件实现对企业数据安全防护可考虑以下几个方面：

1.保障内部数据安全

文件加密软件从源头防范和保障企业数据安全是企业选择加密软件的首选标准，因为内部核心文件是企业立足的根本，核心文件泄露会直接影响到企业的生存和发展。

2. 有效管控企业人员上网行为

文件加密软件能够保护企业内部信息安全，为企业人员营造安全、稳定的内部环境，帮助企业对人员的上网动态进行精确管理，能有效实施对管理企业人员的管控，规避由企业人员造成文件丢失、泄漏或者被盗取的信息安全事件发生。

3.降低数据泄漏风险

IT系统的复杂性能够帮助企业高效、便捷地扩展业务，但同时，企业也面临更具风险的挑战，而正确的文件加密软件具有能够在发生信息安全事件前主动对数据本身进行保护的能力，以此降低数据泄漏风险。

域之盾软件数据安全加密软件作为众多机构企业一致认可的加密产品，致力于帮助企业加密保护各种类型的电子文档，经过加密保护的文档，即使被窃取也无法被打开查看，可以很好防止数据被非法访问、外泄。

域之盾软件  - 数据泄露防护系统（域之盾DLP）是一款以内容识别技术为核心，

以数据安全加密和行为管控为辅助的内容感知型敏感数据防护产品，凭借强大先进的终端技术，

为政企单位提供全套的DLP数据安全解决方案，实现对终端行为及网络行为的全方位泄密通道管控。

系统可对用户内部数据进行内容识别，监视控制其操作和移动过程，以检测、控制、告警、分析等手段，

实现对数据以非授权的形式流出安全域进行防护的功能；

同时系统可以对用户网络访问行为进行检测分析，获取此网络协议承载的敏感数据情况；

通过对关键词过滤对违规内容进行安全事件记录，以及违规数据告警、统计和态势分析。

为什么要选择以终端技术为主的DLP系统？

终端技术在数据安全系统中发挥着重要作用，而数据泄露防护更是终端技术的一个重要应用领域。

以终端技术为主的优势：

1. 多元化的保护策略：基于不同风险的保护策略，

通过软件和硬件结合的方式实现信息的加密、阻止数据泄露等多种保护模式。

2. 实时监控：借助终端技术的优势，DLP系统能够实时监控员工在终端设备上的行为，

如复制、粘贴、截屏、印刷等，同时对敏感数据进行标记、分类和监控，从而更好地保护数据安全。

3. 大规模部署：DLP系统可以通过终端技术的多样化，快速便捷地向大量终端设备部署和升级，方便统一管理。

4. 高度自定义：基于终端技术的优势，DLP系统可以灵活根据用户需求定制，

以适应各种行业类型和不同规模的用户，满足其特定的保护需求。

5. 人机分离：通过终端技术的创新手段，DLP系统能够实现人机分离，

即在保证敏感数据安全的前提下，员工仍然可以在终端设备上自由开展工作。

随着计算机技术的不断发展，对数据加密的需求也越来越大，出现了许多新的加密方法。

今天我们将学习2005年提出的一种加密方法——属性加密。

属性加密简介

属性加密全称为基于属性的加密，英文缩写为ABE。它可以根据属性对消息进行加密，而不需要注意接收方的身份

只有满足属性要求的用户才能解密密文，保证数据的机密性。

与以前的公钥加密方案最大的区别是ABE实现了一对多的加密和解密。

它不需要像身份加密那样，每次解密都必须知道接收者的身份。在ABE中，它将标识视为一组属性。

当用户拥有的属性超过加密器描述的预设阈值时，用户可以解密。

此外，ABE中的用户密钥与随机多项式或随机数相关，不同用户的密钥不能组合，防止用户串通攻击。

属性加密过程

属性加密一般分为四个部分:

设置阶段:也称系统初始化阶段，输入系统安全参数，生成相应的公共参数(PK)和系统主密钥(MK);

密钥生成阶段:也称为密钥生成阶段，解密用户向系统提交自己的属性，并获得与属性相关联的用户密钥(SK);

Enc阶段:也称为加密阶段，数据所有者对数据进行加密，获得密文(CT)，发送给用户或公共云;

解密阶段:也称为解密阶段，解密用户获得密文并用自己的密钥SK进行解密。

属性加密的类型

属性加密主要分为两类，即密文策略属性加密(CP-ABE)和密钥策略属性加密(KP-ABE)。

在CP-ABE中，密文与加密器定义的访问策略相关联，而密钥与属性相关联。

在KP-ABE中，密文与属性关联，而密钥与访问策略关联。

属性加密的优点

属性加密解决了对称加密密钥传输造成的密钥泄露问题，因为对称加密的加密密钥与解密密钥是相同的。

属性加密实现了对加密数据的细粒度访问控制，

即数据所有者可以指定谁可以访问加密数据，数据所有者对数据具有完全的控制权。

属性加密的应用场景

数据库安全:数据库是现代企业的核心资产和重要信息。

属性加密的应用可以有效地保护数据库的机密性，保证访问数据的用户必须满足设定的权限要求。

移动设备安全性:移动设备具有很强的可移植性，但安全性较低

属性加密的应用可以有效保护移动设备的数据和消息传输，确保合适的用户可以安全地访问信息。

云计算安全:随着云计算的发展，越来越多的敏感数据存储在云中

属性加密的应用可以有效地保护数据的安全性，保证数据的完整性。