一、市场上普遍的加密模式

透明加密：透明加密的设计思路是基于windows的文件系统（过滤）驱动（IFS）技术，工作在windows的内核层。我们在安装计算机硬件时，经常要安装其驱动，如打印机、U盘的驱动。文件系统驱动就是把文件作为一种设备来处理的一种虚拟驱动。当应用程序对某种后缀文件进行操作时，文件驱动会监控到程序的操作，并改变其操作方式，从而达到加密的效果，目前企业常用的天锐绿盾数据防泄密系统（天锐绿盾）就是采用类似技术。 

环境加密：环境加密的设计思路是客户端在涉密的场合，启动一个加密的沙盒，沙盒是个容器，把涉密软件，文件扔到容器中加密。而这个容器是透明的，使用者感觉不到它的存在。

二、产品稳定性

没有稳定不谈应用，看过国内品牌繁多的加密软件后，很多人都被加密软件的周边功能所吸引而忽视了加密软件本身的功能性。选型首先就问是否支持BS/CS架构、有没有桌面管控、能不能远程推送、能不能兼容LINUX、MAC等功能。其实这些功能的确能让应用锦上添花，但千万不能忽视加密软件最核心的稳定性，如果仅仅去谈功能性是加密软件选型的误区。

没有接触加密软件，靠选型管理软件的经验，很容易忽视加密软件的稳定性。觉得软件开发成熟一点，都能保证稳定性，加密软件与管理软件不同，它要涉及WINDOWS底层驱动，既能实现加密保护，又要保证系统稳定在开发上是件挺难的工作。管理软件大部分都比较稳定，但加密软件能真正做到稳定的产品还真不多。

业内加密软件做的比较好的，当属天锐绿盾这个品牌的产品，天锐股份依托于前瞻的创新思维和强大的研发团队，目前已获得二十余项核心技术知识产权专利及六十余项软件著作权，公司拥有军用信息安全产品认证证书、涉密信息系统产品检测证书等多类国家高级别涉密数据安全资质，多个项目通过国家级科技创新项目立项。在全国有数万家各行各业的客户，上百万终端台数，产品稳定兼容性强。

三、产品兼容性

产品的稳定性跟兼容性本身是不可分的，比如在系统下的稳定性，其实就是跟各种软件的兼容性，操作系统兼容性。我们把其归入软件的基础稳定性，实际上也算兼容性。我们这里说的兼容性更多的是跟其他管理软件或硬件的应用。这点非常重要，一款稳定性非常好的加密软件，如果不能跟其他系统做良好的整合，项目最终也许会被卡壳。

1、ERP、PDM、OA等管理软件的兼容整合。

透明加密类软件：要做到能保证在加密环境下使用，ERP导出的文件自动加密，ERP能读加密过的文件，并保证系统正常，就可以了。PDM的整合则相对复杂多，客户要求也多，有些客户要求全程密文，加密进加密出，并能正常内置浏览器预览、被PDM系统正常读取。而有些客户则要求进入PDM时，文件自动解密；出PDM系统时候文件自动加密。CS架构的PDM整合起来相对容易，BS架构的PDM就难多了，遇到的问题可能更多。跟BS架构PDM一样，OA遇到问题也不少，特别是WebOFFICE的问题，目前还是很少产品能跟WEBOFFICE很好的整合。由于透明加密的局限性，所以管理软件的整合相比环境加密还是较差一些。

2、技术图纸、文档等加密保护

既然要对图纸进行加密，就必然涉及到设计类客户和制造业的加工中心类客户，目前最常见的客户就是数控设计类、设计院、研究院、广告公司等。图纸设计类比较繁琐的就是数控类需要将图纸导到相关设备里，然后由设备进行加工。

3、针对源代码的加密保护

对源代码加密，这类一般是软件开发公司，硬件产品研发制造商，网站开发，APP开发等组成的。客户需要在写芯片时自动解密，电子企业大多需要向嵌入式板卡或者其他硬件外设进行烧录调试。客户要求对程序源代码进行加密。并且在写入芯片的时候自动解密。这既要求加密软件支持源代码加密，又要求加密软件能够做到输出自动解密（类似于图纸加工中心）。

上述这些就是在加密软件产品选型时候的一些要点，这些要点也是评判一个加密软件性能的标准。大家可以参考上面这些要点，去衡量软件的各个能力，帮助企业找到一个适合自己的加密软件。