透明加密是什么意思 | 透明加密、半透明加密、智能加密的区别和适用场景

1、透明加密、半透明加密、智能加密的区别和适用场景

透明加密、半透明加密、智能加密的区别和适用场景

由于企事业单位内部终端数据的生产类型和存储情况复杂，且不同公司、不同部门对于文件加密的需求各不相同，单一的加密模式显然是无法满足企业多样化的数据管控需求的。

洞察眼的文件加密与数据防泄露系统DLP针对企业不同的职能部门提供多种不同的加密模式，包括透明加密、半透明加密、智能加密、落地加密和扫描加密等，便于企业管理员能够灵活地部署防泄密方案。

企业可根据内部不同的涉密区域和实际情况选择相应的加密模式，使企业数据安全管控更全面、更细化、更灵活、更有针对性，同时也支持预设加密策略、进程防伪冒、策略库导入等应用。

一、透明加密

对于研发、设计等核心数据高密生成区来说，其内部所生产创造的数据均为企业核心数据，需要确保这些核心数据随时处于加密保护状态。

【功能介绍】

1、强制加密： 通过文件过滤驱动层动态加解密技术，对企业核心部门文档进行强制加密处理，从文件创建开始即可自动加密保护。

2、透明使用： 核心数据在加密前后对于数据合法使用者无任何差异，不增加用户负担、不改变任何工作流程及使用习惯。文件的保存加密、打开解密完全由后台加解密驱动内核自动完成，对用户而言完全透明、无感知。

【应用场景】

该模式适用于对核心文档加密保护，将设计图纸、开发代码、财务信息、客户资料等重要的电子文档在完全不改变用户的习惯下进行自动加密，若这些文档被非法带离企业，则无法解密和应用。

二、半透明加密

半透明加密模式主要针对非涉密区域用户，实现终端用户自己创建的文件不会加密，明文文件编辑后也不加密；若收到加密文件可正常使用阅读，但该类文件仍始终保持加密状态，避免影响工作效率

【功能介绍】

1、半透明加密类似于阅读加密文件的功能，本地自己生成的文件都不加密，而能打开公司内部的加密文件，并确保这些加密文件编辑保存还是处于加密状态。

2、支持软件：office、wps、记事本、pdf阅读器等。

【应用场景】

该模式适用于对非核心部门半透明加密保护，对于企业支撑部门或管理部门来说，他们往往不是数据的生产者，但由于业务需要，会是数据的使用者。因此，不需要加密电脑上的文件，只希望能够打开加密文件就可以，这个时候就可以采用半透明加密的模式。

三、智能加密

智能加密可根据事先设置的敏感数据特征（如：关键字对、正则表达式），对正在编辑保存的文档进行检测，当系统检测到文件中包含此类敏感数据时则自动加密，重点防护企业敏感数据。

【功能介绍】

1、扫描office、纯文本文件是否包含指定关键词或正则表达式，包含则加密该文件，否则不加密。

2、支持根据文件名、文件后缀、文件大小等进行文件智能加密。

【应用场景】

该模式适用于对敏感内容进行加密保护，当员工编辑的文件中包含敏感信息时才进行加密，智能化判断，提高办公效率。

三、落地加密

用户从邮箱、网页、通讯工具、网络传输工具、业务应用系统等途径下载的文件都会下载即加密，在企业内部可正常查看、编辑、保存和交互，保证从网络平台接收、下载的数据安全使用。

【功能介绍】

1、落地加密是指文件从网络下载到终端时立即加密，保证从网络平台接收、下载数据的安全。

【应用场景】

在日常工作中，在日常工作中，员工常常要通过企业邮箱、企业通讯工具等方式接收外部文件，为防止这些渠道接收的文件泄密，我们提供落地加密的方案进行防护，员工从邮箱、通讯工具等途径下载的文件，下载即加密，在企业内部可正常查看、编辑、保存和交互，在不影响员工日常办公的前提下最大限度保障此类渠道接收文档的安全。

五、扫描加密

当加密系统部署完成后，对于历史已有数据，可通过全盘扫描加密功能对终端或服务器进行全盘扫描，可按需设置指定终端、扫描范围、指定盘符、指定加密的文件类型等，实现一次性全部加密。