文章摘要: 注:本文所说的中、小型企业,是指加密需求的电脑在100台以下的企业;大型企业,是指加密需求的电脑在100台以上,甚至上千台的企业。关于方案 加密软件是按电脑台数收费的,自然是一次授权数越多,加密软件公司的利润越大。因此,我们太多数同行在设计加密方案之初,就以满足大型企业的需求为指导思想,在此基础上,向下兼容中、小企业,从他们的典型客户名单就可以看出,他们做了大量的大型客户,很多不明就里的中、小
注:本文所说的中、小型企业,是指加密需求的电脑在100台以下的企业;大型企业,是指加密需求的电脑在100台以上,甚至上千台的企业。
- 关于方案
加密软件是按电脑台数收费的,自然是一次授权数越多,加密软件公司的利润越大。因此,我们太多数同行在设计加密方案之初,就以满足大型企业的需求为指导思想,在此基础上,向下兼容中、小企业,从他们的典型客户名单就可以看出,他们做了大量的大型客户,很多不明就里的中、小客户以为他们既然连大型企业都能做,自己这类中、小企业就更没问题了,但事实上,大型企业的加密需求与中、小企业的加密需求是有差别的。
佛山洞察眼加密软件的产品定位只面对中、小企业。相对于同行要花大量的精力去完善繁琐的流程、等级之类的外围功能来说,我们更多是将精力用于优化内核,提升产品性能。因此,对于中、小企业来说,如果选用面对大型企业架构的加密产品,就有可能出现不需要的功能很多、需要的功能却不精的现象。
- 关于实施
面对大型企业架构的产品,对中、小企业用户而言必然会有很多不必要的功能,而这些功能,即使用户不需要,也要为这些功能设置相应的参数,以满足该加密产品运行所需的逻辑。虽然,如果实施员有足够的经验,会预先帮用户设好大部份参数,但并不一定面面俱到,很多细节要在使用的过程中发现问题才补设,‘磨合期’因此而拉长。
洞察眼加密的产品,不含大多数中、小企业不需要的功能,基本设置界面简洁明了,即使没有电脑基础的用户,也很快就能理解,很快就能上手。
- 关于维护
功能越多(即使不用),不稳定因素相应增加,日常维护的工作量必然越大,用户花大量的时间用于维护,无形中增加了人工成本,对大型企业而言,他们有专门的IT部,增加点工作量,可能也不觉得怎样,反而让IT部的同事觉得能体现自己的价值,但对中、小企业而言,这就是不必要的负担,如果老板想自己兼维护工作,甚至会不堪其扰。
洞察眼加密的产品,针对中、小企业的刚性需求而开发,没有冗余的功能,日常维护简单轻松,在我们实施员协助成功实施后,从维护的角度,几乎可以忘记有这么一套产品的存在。
- 关于破解
这个话题,也许有些同行信誓旦旦说密文不可能被破解,事实上,破解要分“编码技术”及“访问控制技术”来阐述。
对于大多数采用AES全编码技术的同行而言,密文的确是不可破的,就是说离开公司使用范围之外的密文,没有破解可能(只加密文件头或文件尾,甚至是‘假加密’的,就另当别论了)。
但“访问控制技术”则存在理论上的可能,也就是说,在公司合法使用的电脑上,使用者是有可能钻访问控制技术的漏洞,把密文变成明文的。那如何才能将这个漏洞控制到尽量小范围呢?举例,一瓶水,要想不让它漏水,办法就是不给它开任何口,理论上,开的口越多,漏水的可能性就越大。假如密文是水,加密软件就是瓶子。如果密文不需要使用,即是瓶子不用开口,当然是安全的,问题是必须保证员工在合法范围内正常使用,这就必须开口,转成明文呈现给合法使用的员工。前面说过,钟对大型企业的产品必须有很多流程、权限、等级等各种功能,因此产品从设计的角度来说,就要在瓶子上开了很多很多的口,中、小企业客户不需要这些功能,就用“胶布”把这些口封上,然而,口子始终是口子,漏水的风险还是大大增加的。洞察眼加密面对中、小企业设计,没有冗余的功能,没有多余的口子,因此漏水风险也相应大大降低。
- 总结
以上观点并非说洞察眼加密就很好,别的同行的产品就不行,大家只是定位不同而已,而对于客户而言,合适的才是好的。