安企神文档透明解密网关介绍

2022-03-19

本文摘要：部分客户可能有这样的需求：将加密的文件上传导致指定的业务系统（如:erp）自动解密。虽然将浏览器设置为授权软件即可解决此问题，但永远不应该这样做。正确的做法是使用安企神文档透明解密网关。安企神文档透明解密网关分为两种类型：网络层和应用层，下面将分别介绍。网络层网关一个前置的背景知识是，我们知道使用浏览器上传文件通常是使用HTTP(s)协议的POST方法，安企神的网络层网关的工作原理是，分析HTTP数据包，如果上传的地址是一个授信的地址，那么就分析流量中是否包含加密文件，如果包含加密文件就解密这个文件。这个方案的优点是：1、支持所有浏览器，支持HTTPS协议的系统；不足之处是：1、如果上传的数据...

安企神文档透明解密网关介绍

部分客户可能有这样的需求：将加密的文件上传导致指定的业务系统（如:erp）自动解密。

虽然将浏览器设置为授权软件即可解决此问题，但永远不应该这样做。

正确的做法是使用安企神文档透明解密网关。

安企神文档透明解密网关分为两种类型：网络层和应用层，下面将分别介绍。

网络层网关

一个前置的背景知识是，我们知道使用浏览器上传文件通常是使用HTTP(s)协议的POST方法，安企神的网络层网关的工作原理是，分析HTTP数据包，如果上传的地址是一个授信的地址，那么就分析流量中是否包含加密文件，如果包含加密文件就解密这个文件。

这个方案的优点是：

1、支持所有浏览器，支持HTTPS协议的系统；

不足之处是：

1、如果上传的数据中，除了加密文件外，还包含了这个加密文件的描述信息（比如：MD5、文件大小等），那么网关逻辑无法自动识别描述信息的定义。比如：ERP收到的文件数据包中，文件部分已经被网关解密，但是MD5依然是加密文件的MD5，可能导致一致性校验失败。

解决办法：请联系我们的技术同事，我们会抓包进行分析。根据情况进行适配开发。

2、上传文件的操作，在HTTP层面必须是一次POST完成传输。如果是多次POST分片传输一个文件，则无法识别加密文件。

解决办法：无论是从断点续传的角度考虑还是从数据传输可靠性的角度考虑，系统都无法从多次分片POST的做法中获益。因为HTTP协议的可靠性是由下层TCP协议保证的，所以多次POST分片传输是一个不良设计，然而我们在部署实施的过程中确实遇到了这样的做法，因此我们引入了应用层网关的解决方案。

应用层网关

通过应用层网关，可以不用考虑背后的网络协议细节，简单设置授信的系统地址即可。同样支持大多数主流浏览器以及HTTPS协议。

TAG：

上一篇 : 永恒的数据安全解决方案——加密

下一篇 : 公司需要加密软件的两个重要原因

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统

安企神文档透明解密网关介绍

相关文章

最新文章

热门文章

文章标签