https://ip-safe.cn/technicalBlog/tags/%E5%8A%A0%E5%AF%86%E5%BA%94%E7%94%A8%E5%BA%93/ Recent content in 加密应用库 on 技术快讯 Hugo zh Sat, 06 Jun 2026 13:00:00 +0800 https://ip-safe.cn/technicalBlog/posts/jiami30/ Sat, 06 Jun 2026 13:00:00 +0800 https://ip-safe.cn/technicalBlog/posts/jiami30/ <p>随着各行各业办公软件、行业定制化设计程序、自研业务工具不断增多，固定格式加密的传统加密产品，经常出现小众软件无法加密、新型后缀文档不受保护的短板，极易造成企业核心数据管控漏洞。金纬软件依托国密SM4底层透明加密引擎，打造<strong>可视化加密应用资源库</strong>功能，平台集中展示已纳入加密清单的应用程序、对应进程、受控文档后缀，同时支持企业根据自身业务环境灵活新增、删减、调整加密条目，实现加密规则按需定制，从软件源头适配企业个性化加密防护场景，广泛适配制造研发、金融财税、政企、软件互联网等多行业数据保密建设。</p> <hr> <h2 id="一加密应用资源库可视化管理统一呈现全量加密管控清单">一、加密应用资源库可视化管理：统一呈现全量加密管控清单</h2> <p>金纬加密应用库作为透明加密策略的配置中枢，集中汇总系统当前所有受加密管控资源，管理员在管控后台即可直观查看已生效加密软件、关联进程名称、绑定文档格式三大类明细数据，实现加密资源台账化、可视化管理，便于定期盘点、核查现有加密范围。</p> <h3 id="1-核心技术特性">1. 核心技术特性</h3> <ul> <li>三类加密资源集中可视化展示</li> </ul> <p>资源库分页罗列加密应用名称、软件运行进程名、受控文档后缀清单，区分办公类、设计类、源码类、行业专用软件四大类目，条目信息一目了然，快速掌握现有加密覆盖面。</p> <ul> <li>已加密条目状态标识区分</li> </ul> <p>对正常生效、暂停加密、待适配三种状态标注分类，停用加密的程序单独归档，方便管理员快速筛选调整加密策略。</p> <ul> <li>一键检索筛选目标资源</li> </ul> <p>支持按软件名称、进程关键字、文档后缀模糊检索，快速定位指定加密条目，缩短运维排查时间。</p> <ul> <li>加密关联关系绑定显示</li> </ul> <p>自动绑定程序与对应进程、文档格式的从属关系，例如CAD程序关联exe进程与dwg、dxf图纸后缀，修改一处联动配套规则，避免配置错乱。</p> <h3 id="2-加密资源库展示分类对照表">2. 加密资源库展示分类对照表</h3> <table> <thead> <tr> <th>资源分类</th> <th>展示内容</th> <th>管理作用</th> </tr> </thead> <tbody> <tr> <td>加密应用程序</td> <td>Office、CAD、UG、VS、WPS等各类客户端软件名</td> <td>统计受保护业务软件范围</td> </tr> <tr> <td>加密运行进程</td> <td>各软件对应exe进程名称、进程路径</td> <td>精准拦截进程绕过加密私自导出文件</td> </tr> <tr> <td>受控文档类型</td> <td>doc、xlsx、dwg、prt、cpp、pdf等文件后缀</td> <td>确定落地自动加密的文档格式</td> </tr> </tbody> </table> <h3 id="3-可视化资源库落地场景">3. 可视化资源库落地场景</h3> <ul> <li>定期安全巡检：管理员按月查看资源库清单，核对核心业务软件是否全部纳入加密范围，查漏补缺。</li> <li>合规审计备查：导出加密应用台账，作为密评、等保审查资料，佐证企业数据防护落地情况。</li> <li>新旧软件更替核查：企业软件版本升级后，在资源库核对新旧进程，及时修正加密配置。</li> </ul> <hr> <h2 id="二自定义适配加密配置根据企业实际环境灵活扩容加密库">二、自定义适配加密配置：根据企业实际环境灵活扩容加密库</h2> <p>区别于市面产品加密格式固化、无法新增小众软件的局限，金纬软件支持企业结合自身软硬件环境自主扩充加密应用库，新增自研工具、小众工业软件、定制化业务程序，自定义绑定进程与文档后缀，灵活拓展加密边界。</p> <h3 id="1-核心技术特性-1">1. 核心技术特性</h3> <ul> <li>自定义新增加密应用条目</li> </ul> <p>遇到行业专用设计软件、企业自研业务程序时，管理员手动录入软件名称、可执行文件路径，即可添加至加密应用库。</p> <ul> <li>自主填写关联进程信息</li> </ul> <p>手动补充软件运行主进程、附属子进程，精准锁定程序运行环节，防止通过改名进程绕过加密防护。</p> <ul> <li>按需绑定自定义文档后缀</li> </ul> <p>针对软件专属生成的私有格式文件，自行添加文档后缀纳入落地加密清单，文件保存本地自动密文存储。</p> <ul> <li>策略修改一键全网下发</li> </ul> <p>新增或删减加密条目后，管控规则批量推送至全终端，客户端实时同步加密配置，无需逐台电脑调试。</p> <ul> <li>临时启停加密灵活管控</li> </ul> <p>单个应用可临时暂停加密，适用于临时对外调试、软件版本测试场景，恢复启用后加密规则即时生效。</p> <h3 id="2-自定义适配配置三种操作模式">2. 自定义适配配置三种操作模式</h3> <table> <thead> <tr> <th>配置模式</th> <th>操作内容</th> <th>适用场景</th> </tr> </thead> <tbody> <tr> <td>新增加密条目</td> <td>录入软件+进程+自定义后缀，加入加密库</td> <td>企业新增设计软件、自研内部工具上线</td> </tr> <tr> <td>修改原有配置</td> <td>变更进程名、增删文档后缀</td> <td>软件版本更新、文档生成格式变动</td> </tr> <tr> <td>移出加密清单</td> <td>将程序从加密库剔除，取消落地加密</td> <td>软件淘汰停用、该业务文档无需保密</td> </tr> </tbody> </table> <h3 id="3-自定义适配落地应用场景">3. 自定义适配落地应用场景</h3> <ul> <li>装备制造企业：新增外购小众工业仿真软件，录入进程与专属模型后缀，实现仿真文件自动加密。</li> <li>软件研发公司：将内部自研IDE开发工具添加进加密库，自定义项目源码后缀，保护自研项目代码。</li> <li>财税机构：针对企业定制化报税系统配置加密规则，管控专属报表格式文档。</li> </ul> <hr> <h2 id="三加密应用库联动配套安全能力">三、加密应用库联动配套安全能力</h2> <h3 id="1-新增程序智能提醒待配置">1. 新增程序智能提醒待配置</h3> <p>终端出现陌生新业务软件运行时，系统自动推送提醒至加密资源库待配置列表，提示管理员及时判定是否纳入加密范围，杜绝新增文档裸漏存储。</p> <h3 id="2-与ftp加解密策略联动">2. 与FTP加解密策略联动</h3> <p>加密库内受控文档在FTP上传下载时，自动沿用预设加密规则，实现FTP传输环节同步加解密，打通本地与服务器传输防护。</p>