游侠观点：绿盾审计与加密产品分析

　　下文是前一段游侠（www.youxia.org）帮朋友写的一个文档，主要是分析厦门天锐的绿盾加密产品是否值得一做，现在放到博客，与大家共享。

　　绿盾产品来自厦门，从其产品资料和网站来看，不像北京的一些安全公司，天锐公司并没有很深的政府背景，所以，这也注定其只能靠产品来赢得市场，而不是政策和关系。

　　产品的主要模块：

　　·图纸文件加密

　　·文件外发控制

　　·打印内容监控

　　·内网行为安全

　　·外网安全管控

　　·U盘认证管理

　　·文件管理控制模块

　　目前市面上，做内网安全管理的，分为如下几类：

　　1、加密类：典型厂家为亿赛通、前沿科技、中软、思智泰克等，其产品几乎全部为透明加密，其中又有驱动层加密和应用层加密之分。

　　绿盾采用的技术为驱动层加密。优势是比较安全，劣势是稳定性一般不如应用层。仁者见仁智者见智的问题，目前不分高下。

　　2、审计类：典型厂家为北信源、汉邦等，主要通过安装Agent的方式对主机行为进行获取和控制。作为国家有明确标准的产品，一般包含了打印控制、IP地址管控等功能。

　　绿盾产品包含了审计产品的功能。

　　3、介质类：典型厂家为北京天桥、山东中孚、北京鼎普等。此类厂家一般主要做军工、政府单位，并且在某几个细分市场做的还不错。

　　绿盾产品包含了移动存储介质产品管理的功能，可以对U盘、移动硬盘等进行授权控制。

　　从上面的分析可以看出，绿盾产品几乎囊括了内网安全管理产品的绝大多数功能，并且有的产品，如亿赛通等，产品分为：加密、权限、介质等几个细分产品，每个都单独卖，价格非常高。

　　而绿盾的产品，相对而言，可以做到一个界面上，并且价格也比较合适。

　　另外，除了内网安全，绿盾的产品也适合安装在可以连接互联网的计算机上，因其透明加密，文档外发后也无法打开。并且对剪贴板等进行了控制，可以有效地防止泄密行为发生。

　　对QQ、MSN等进行了控制，这一点，也是其它内网安全产品不具有或很弱的地方。

　　产品也具有国家保密局的资质，可以卖往军工、政府单位。

　　天锐公司、绿盾产品的劣势为：品牌。上面对产品、公司进行了简单的分类，无论从哪一个分类来计算，其知名度只能勉强归到二类厂商，因此在给一些注重厂家实力的单位做产品沟通的时候前期会比较费劲。当然，其产品相对管理简单、功能够用，会在一定程度上弥补这方面的劣势。

　　整体而言，产品值得推广。

作者：张百川（网路游侠）

网站：http://www.youxia.org

　　　转载请注明来源！谢谢合作。