加密系统的实现和性能

加密系统的实现和性能

窗体顶端

加密系统的实现和性能：加密系统的实现主要使用什么加密算法，该加密算法的强度如何，密钥长度是多少都需要考虑，相对来说，密钥长度越长加密也就越安全，但加解密操作所耗时间也越长。在处理数据量巨大或时间敏感性强的情况下，加密系统的性能也成为一个决定性的因素。

4、 加密系统安全性: 企业在选择时除了要考虑加密系统所实现的加密功能的安全性之外，还应该考虑加密系统自身的安全性，例如对一个硬件VPN网关来说，由于其暴露在有可能受外界攻击的网络环境中，它对各种攻击的抵抗能力将是整个加密系统的使用环境最薄弱的环节。

5、 密钥的生成、分发和保存方式：密钥的生成和分发方式是选择、部署系统的重要环节，如果密钥的分发保存环节不安全，那整个加密系统的功能实现都将受到威胁。对于用户数量较多，数据处理量又较大的企业来说，应该考虑选用对称加密和非对称加密结合的加密系统，用非对称加密来生成用户密钥和分发加密密钥，并用对称加密来完成数据的加解密操作。如果企业预算比较多，也可以考虑部署PKI。

6、 系统维护成本： 任何系统的部署使用都不是一劳永逸的活动，加密系统也不例外，维护成本包括设备、软件的维护、人员培训等，一个需要复杂的维护的加密系统必定会成为企业信息部门的噩梦，而运行不稳定，缺少维护的加密系统也会使企业的加密保护策略形同虚设。因此，加密系统的维护成本也是企业选择加密系统时的重要考虑因素。