熱烈祝賀蘇州清軟英泰信息技術(shù)有限公司易寶ERM V6全新版隆重發(fā)布,清軟英泰多年來(lái)一直努力希望能打造行業(yè)的經(jīng)典之作,在這個(gè)過程中萬(wàn)般艱難,我們沒有放棄、沒有退縮,經(jīng)過多年的努力和技術(shù)不斷創(chuàng)新和探索,今天我們終于成功打造了加密行業(yè)經(jīng)典之作,第五代全新產(chǎn)品基于LAYERFSD分層文件過濾驅(qū)動(dòng)數(shù)據(jù)流加密ERM V6,現(xiàn)在我們很自豪,問心無(wú)愧的告訴大家的V6絕對(duì)是加密行業(yè)的NO1。
ERM V6 LAYERFSD分層文件過濾驅(qū)動(dòng)數(shù)據(jù)流加密產(chǎn)品優(yōu)勢(shì):
1、ERM V6 LAYERFSD具有獨(dú)立的文件系統(tǒng),獨(dú)立的緩存控制機(jī)制,文件數(shù)據(jù)保存按位校驗(yàn),不在依賴于WINDOWS自身的文件系統(tǒng),所以兼容所有殺軟。不依賴于WINDOWS緩存管理,不用強(qiáng)行刷緩存,所以告別文件的損壞。
前四代加密產(chǎn)品說(shuō)明:
第一代 應(yīng)用層鉤子加密也叫HOOKAPI加密,通過鉤子捕獲窗體信息進(jìn)行加密。產(chǎn)品漏洞多容易破解,隱藏的目錄中就可以找到明文,脫鉤另存為明文。打開大文件速度慢卡死,系統(tǒng)影響大。
第二代 內(nèi)核HOOKAPI加密,內(nèi)核級(jí)鉤子截獲系統(tǒng)函數(shù),通過改變系統(tǒng)正常的信息數(shù)據(jù)來(lái)進(jìn)行加密。沒有自己的文件過濾驅(qū)動(dòng)。有驅(qū)動(dòng)也是截獲系統(tǒng)信息的驅(qū)動(dòng),而非過濾驅(qū)動(dòng)。殺軟的干擾,系統(tǒng)處理不當(dāng)都會(huì)造成加密文件損壞。
第三代 單層單緩存驅(qū)動(dòng)加密,使用WINDOW自身文件系統(tǒng),當(dāng)文件寫入磁盤時(shí)在接口處做數(shù)據(jù)過濾進(jìn)行加密處理。沒有自己的緩存控制機(jī)制,在內(nèi)存中只有一個(gè)數(shù)據(jù)緩存區(qū)明文密文都在其中,所以可以輕松的得到明文數(shù)據(jù)。殺軟的干擾會(huì)造成數(shù)據(jù)的損壞。
第四代 單層雙緩存驅(qū)動(dòng)加密,使用WINDOW自身文件系統(tǒng),當(dāng)文件寫入磁盤時(shí)在接口處做數(shù)據(jù)過濾進(jìn)行加密處理。沒有自己的緩存控制機(jī)制,為了解決單緩存的漏洞和殺軟干擾的不穩(wěn)定性,在緩存中強(qiáng)行劃分明文和密文緩存區(qū),但又出現(xiàn)了另一個(gè)嚴(yán)重的問題,因?yàn)榫彺媸荳INDOWS自帶的,研發(fā)根本無(wú)法解決對(duì)緩存進(jìn)行全面的控制,只能強(qiáng)行劃分。所以明文和密文數(shù)據(jù)交互時(shí)需要強(qiáng)行刷緩存,刷緩存造成了數(shù)據(jù)的損壞,該技術(shù)也無(wú)法全面解決殺軟的兼容,.ERM早期版本就是該技術(shù)。
還有個(gè)別產(chǎn)品做的是通過文件過濾驅(qū)動(dòng)做加密,數(shù)據(jù)轉(zhuǎn)換找一個(gè)隱藏的目錄,將明文和密文存放在這個(gè)空間做數(shù)據(jù)轉(zhuǎn)換。
前期檢驗(yàn)產(chǎn)品是否損壞文件的辦法:最好拿大一點(diǎn)的圖紙文件,什么圖紙都可以最好的就是SOLIDWORKS圖紙具有代表性,因?yàn)镾OLIDWORKS是對(duì)文件直接讀寫,而不是通過TMP改名生成,直接寫文件加密時(shí)斷電必然壞文件,同樣的道理文件在使用過程中有一點(diǎn)問題就會(huì)數(shù)據(jù)損壞。之所以用大一點(diǎn)文件測(cè)試時(shí)因?yàn)槲募4鏁r(shí)有過程,太小的圖紙保存馬上就保存完了沒有過程來(lái)不及斷電。通過幾次測(cè)試產(chǎn)品壞不壞數(shù)據(jù)一目了然。
4、安全-行業(yè)內(nèi)的安全問題一直是客戶在不斷探討的問題,ERM V6 全新版,解決了行業(yè)內(nèi)產(chǎn)品的所有安全漏洞,有的漏洞是操作方式造成的,有的漏洞是技術(shù)層次造成。
目前行業(yè)漏洞:受信進(jìn)程改名、偽裝受信進(jìn)程、進(jìn)程注入、消息捕獲、OLE竊取、加密軟件評(píng)測(cè)工具、剪貼板脫鉤文件內(nèi)容被復(fù)制出來(lái)(除ERMV6版本所有加密軟件都無(wú)法解決的問題,解決此問題通常是脫鉤時(shí)強(qiáng)制關(guān)閉加密文件,但是又有程序單獨(dú)對(duì)付這種強(qiáng)制關(guān)閉文件的方式,所以仍然復(fù)制出明文內(nèi)容,這種處理方式并不是根本解決客戶端非常不穩(wěn)定經(jīng)常出錯(cuò),文件損壞)、偽裝授信子進(jìn)程、UNHOOK脫鉤另存為明文(應(yīng)用層加密軟件技術(shù)層次漏洞),冰刀等底層工具提取打開加密文件變明文(單層單緩存驅(qū)動(dòng)加密漏洞)、socket通訊破解……不一一列舉。