选加密软件，别只看功能对比表

原创

让数据更安全
让数据更安全

德斯克安全小课堂

2026年10月8日 10:54
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

功能对比表上大家都是满分，落地之后差距才出来。这篇不讲产品，只给一套判断标准，拿去检任何一家的方案都适用。

去年帮一个朋友看他们公司的文档加密选型。他发我一份对比表，六家厂商，二十多个功能项，满屏的勾。

他说选不出来。我说这张表本来也选不出来。

功能对比表的问题在于，它比较的是「有没有」。而加密软件上线之后真正会出问题的，几乎都落在「做没做扎实」这一层，与功能清单的长度关系不大。表格上大家都是满分，落地之后差距才出来。

后来那个下午，我们把表扔了，聊了另外八个问题。

图 1　评估加密软件的八个问题，分技术底子、体验与性能、边界管控、长期保障四组

技术底子，先问加解密做在哪一层

这是所有问题的根，也是最容易被话术绕过去的地方。

加密软件拦文件操作，有两种做法。一种是在操作系统驱动层拦截，文件从创建到保存的全过程都在内核完成加解密。另一种是在应用层做，也就是针对具体的软件做适配，比如在 Office 的进程里挂一个模块。

两者的差别在上线之后会很具体。

驱动层的方案，任何软件产生的文件都在管控范围内，装完之后不需要给每个软件单独配策略。应用层的方案，换个没用过的软件、换个新版本，就可能漏掉。开发人员装个绿色版工具、设计师换个新出的软件，文件就出去了。

问清楚加解密动作发生在哪一层，以及为什么这样设计。

验证的方法是准备几个不常见的软件，或者同一软件的新版本，装完之后试一下，看文件有没有被正常加密。再拿一个几十兆到几百兆的大文件，测打开和保存的耗时。

如果对方只肯演示 Office 和 WPS，其他软件说「后续可以适配」，那就要留意了。

策略能细到什么程度

这条决定了项目会不会在上线后被业务部门投诉。

最省事的策略设置是「所有文件一律加密」。设置起来很快，后果是加密范围失控。缓存文件、临时文件、日志文件全进了加密流程，系统资源被大量占用，员工会明显感觉电脑变慢。

更麻烦的是业务侧的问题。研发部门用的某个工具生成的中间文件、财务共享给税务的报表，如果一律加密，正常的业务流程会卡住。

合理的方案支持按部门、按角色、按用户分别设策略，也能精细到具体文件类型。

要问的是策略能不能按部门、按文件类型区分，以及改动之后要不要重启终端。

现场就能验，让对方配一条只针对某个部门、某类文件的策略，看操作流程有多复杂，以及改完之后终端要不要重启、多久生效。

策略调整的灵活性，直接对应上线后的运维工作量。一年要改几十次策略的项目，每次都要全员重启，IT 部门会疯。

性能损耗必须实测，不要听承诺

这一条我建议所有企业都坚持。

问性能，得到的回答通常是「几乎无感」「对日常办公没有影响」。这类回答没法作为决策依据，因为它既没有基准，也没有场景。

正确的做法是自己定义一组基准动作，在装之前和装之后各跑一遍。基准动作不用复杂，选几件员工天天在做的事就够了。

同一台机器、同一份文件、同一个人操作，前后对比。差异超过两成，就要追着问原因。

还有一个容易被忽略的场景，历史文件首次加密的时候。终端上堆着几十万份存量文件，如果一次性全量加密，第一次跑起来会把机器拖垮。这一条下面单独说。

先问清性能测试报告是在什么环境下做的，以及能不能在我们的环境里做实测。

做法只有一个，在试点部门的真实终端上跑上面的基准动作。厂商不愿意配合实测的，本身就是个信号。

员工会不会被干扰

加密软件在员工眼里从来不是好东西，它只是为了满足合规要求才被装上的。所以它对日常工作的干扰越小，项目越容易推。

最容易被投诉的是非保护软件受影响。装完加密之后微信发不了文件、企业微信打不开、钉钉升级失败，这些事每发生一次就是一通投诉电话。八百人的公司，一天接二十个电话，项目就推不动了。

合理的方案应该做到，非保护软件的正常运行不受影响，可以自由安装和升级。加密管的只是受保护的文件本身。

问清楚哪些软件会受影响，不受管控的软件能不能正常升级。

装完立刻试一遍员工常用的那几个软件，，微信、企业微信、钉钉、浏览器、压缩工具。发个文件、传张图、升级一下版本。

再顺带试一件事，跨终端打开。在 A 电脑上加密的文件，拿到 B 电脑上打开，看能不能正常打开。这一步测的是策略一致性，如果各终端策略版本不同步，会出现权限判断错乱，员工在 A 电脑能打开的文件，到了 B 电脑就打不开。这类问题在跨部门协作时最容易暴露，也最影响口碑。

存量文件怎么处理

前面提过一次，这里展开说，因为它往往是上线第一个真正的坎。

企业上加密的时候，终端上通常已经积累了几十万份历史文件。这些文件怎么进加密体系，方案差异很大。

一种做法是提供文件转换工具，让员工把历史文件手动转一遍。听起来可行，实际执行起来问题很多。几十万份文件靠人工转，周期长、容易漏、容易转错，而且员工会非常抵触。

另一种是让客户端直接兼容历史文件，双击就能打开，保存的时候自动转成新的加密格式。员工不需要知道格式在切换。

问清楚几十万份存量文件怎么处理，能不能安排在不影响办公的时间段执行。

还要追问执行方式，是实时扫描还是定时扫描，能不能设置执行窗口，能不能中途暂停，以及处理过程中如果员工正在用某个文件会怎么处理。

外发的文件能不能收回

加密把企业内部的墙砌得很结实，但文件总要发给客户、供应商、合作方。外发这个环节是很多方案的断点，文件一旦发出去，转给谁、什么时候打开、打开几次，完全不知道。

评估这一项的时候，重点看两件事。

一是权限能不能设在文件上。一份外发文件能不能限定阅读时限、打开次数、绑定机器，能不能单独控制编辑、打印、截屏权限，过期之后能不能自动失效。

二是发出去之后能不能收回来。发现有发错人或者合作提前终止，能不能从管理端把权限回收或者直接禁用。这个动作对方不需要配合，下次打开时按最新权限执行，已经打开的会被关掉。

要问的是三件事，外发文件对方要不要装客户端，权限能不能事后改，访问过程有没有日志。

最直观的验证是前后对比。让对方现场做一份外发文件，设好权限发出来，你打开试一遍，然后请对方在管理端改一次权限，你这边再打开，看有没有按新权限执行。

出问题了能不能兜住

这一条最容易被忽略，但真出事的时候最要命。

加密软件管的都是企业最核心的文件，一旦出现误删除、坏文件、误操作，损失不是重新装一遍软件能弥补的。所以要问清楚兜底机制。

文件备份。终端上的加密文件有没有自动备份，默认保留几个版本，备份放在本地还是远程，会不会被员工误删。

恢复手段。有没有配套的检测和恢复工具，恢复操作复杂不复杂。

密钥安全。加密密钥怎么存，会不会因为某台机器损坏导致文件永久打不开。

测法很简单，在测试终端上故意删掉一个加密文件，然后试着从备份里恢复。再看一下恢复出来的版本是不是完整的。这一个小动作能测出很多东西。

最后是服务能力

软件是半成品，这话对加密产品尤其成立。

同类的加密软件，功能清单大同小异，最后项目做得怎么样，很大程度上取决于厂商的实施能力。策略怎么配、试点怎么推、员工抵触怎么处理、出了问题多快响应，这些都是产品本身解决不了的。

问的是同行业做过多少家，能不能安排交流，实施团队是原厂还是渠道，出问题多久响应。

要的是落地细节，比如具体怎么做试点、过程中遇到过什么问题。给一张客户名单说明不了太多，讲得出细节的才是真做过。

建议所有企业都做一件事，选一个终端环境相对复杂的部门做试点，跑一到两个月。研发或者设计部门比较合适，他们用的软件多，文件类型杂，问题暴露得快。

试点跑顺了再全公司推，风险和协调成本都可控。这也是检验厂商服务能力的真实场景，产品再好，试点期间响应慢，后面大面积推广会更难。

图 2　五件当场能做的验证动作，不用只看厂商给的数据

几个选型时最常被问到的问题

功能对比表还要不要做

要做，但换个用法。先按这张表筛掉明显不合格的，然后对剩下的两三家，用上面这八个问题深挖。表格用来淘汰，不用来选优。

价格差得挺多，贵的一定好吗

不一定。价格差通常来自几个地方，加密引擎的技术路线、终端覆盖范围、服务内容、品牌溢价。先看清楚差价对应的是什么，再判断值不值。有些报价看着低，但实施和培训要另外算，全周期算下来并不便宜。

国产化系统要不要提前考虑

如果企业有信创规划，或者有政企客户要求，建议选型时就把这一项列进去。等到采购完终端再回头补适配，成本高得多。主流国产化系统的支持情况、有没有实际案例，都值得问清楚。

试用期一般给多久

正规厂商都愿意给三十天左右的试用。试用别只装在 IT 部门的几台电脑上，选一个真实业务部门，按真实场景跑。时间太短的试用没意义，加密软件的问题往往要用一两周才会暴露出来。

最后说回那张对比表

回到开头那个朋友。他最后选的产品，在原来那张表上并不是勾最多的。

但按这八个问题走下来，那几个关键的项上，只有两三家答得利索。他挑的那家在实测环节配合度最高，试点期间响应也快。

功能对比表适合做初筛，它解决的问题是「这家有没有」。真正决定成败的是第二个问题，「这家做得扎不扎实」。后面这个问题，只能靠追问和实测。

这八个问题对任何产品都适用，包括我们自己。如果一个厂商在这些问题上一问就绕，或者不愿意让你做实测，那功能表上勾得再多，也要多想一层。本文涉及的安得卫士 AndSec（电子文档安全管理系统）为北京安得和众科技产品，含 MonSafe 透明加解密、USafe 加密 U 盘、BoxSec 外发云盒、内容安全管控、沙盒控制、ASG 安全网关、EDG 加解密中间件等模块，支持对 IP-Guard、亿赛通、天锐等友商的无缝替换。文中场景为通用实践描述，具体方案需结合企业实际环境设计。