数据防泄漏控制与加密技术

　　设备过滤驱动技术

　　一种设备过滤驱动编程技术，可实现对终端任意设备(USB端口、打印机、光驱、软驱、红外、蓝牙以及网卡等)的安全保护及控制。自动识别硬件信息、用户标识、存储设备与非存储设备、授权设备与非授权设备等信息。

　　文件级智能动态加解密技术

　　一种文件级过滤驱动编程技术，通过实时拦截文件系统的读/写请求，对文件进行动态跟踪和透明加/解密处理。其主要优点：文件加/解密动态、透明，不改变使用者的操作习惯;性能影响小，系统运行效率高;不改变原始文件的格式和状态，同时，部署和内部使用非常方便。

　　显著特征为：加密强制性、使用透明性、保密彻底性、应用无关性、灵活拓展性。其发展历经三个阶段：单缓存过滤驱动技术、双缓存过滤驱动技术和虚拟文件系统技术(LayerFSD)。目前商业市场上大多数内核级加密厂商均采用单缓存过滤驱动技术，少量厂商已发展到双缓存过滤驱动技术，而发展到虚拟文件系统技术(LayerFSD)并实现产品化的厂商则屈指可数。