结论
看压缩软件进程是否加入安秉网盾加密策略,分两种情况:
1. 如果压缩程序(WinRAR、7-Zip、Bandizip 等)添加到加密保护进程:打包时读取到的是解密后的明文,生成的压缩包里面图纸不再是加密状态,是明文。
2. 如果压缩程序不在加密进程列表内:压缩软件读取图纸拿到的是磁盘上的密文,打包后压缩包里的图纸依然保持加密。
详细说明
1、设计师日常场景(推荐配置) CAD 进程在加密策略里,压缩工具不加进加密进程。设计师用解压软件打包 DWG 图纸:
·压缩软件直接读取磁盘密文,打包进压缩包;
·压缩包内图纸依旧是安秉网盾密文;
·把这个压缩包拷贝到未安装安秉网盾的电脑,解压后图纸打不开,显示乱码。
⚠️ 重要风险:如果管理员把 7Z/WinRAR 加入加密进程,压缩软件读取文件会自动解密,打包出来的压缩包里面图纸是明文,脱离内网环境可直接打开,容易造成泄密。一般实施时,压缩解压程序不加入加密进程。
2、解压操作效果
·在已安装安秉网盾、有权限的电脑上解压压缩包:解压后的图纸自动恢复透明加密,正常编辑;
·在没有安秉网盾的电脑解压:图纸为密文,无法打开。
3、补充注意点
·压缩包本身不会被安秉网盾加密,加密对象是包里面的图纸文件;
·如果打包时先把图纸解密成明文,再压缩,无论怎么打包都是明文文件,不受保护;
·离线授权的出差电脑,规则完全一致,打包逻辑不受离线模式影响。
一句话总结
常规部署方案下,压缩工具不加入加密进程,打包后的压缩包内部图纸仍然保持密文;若将压缩软件加入加密策略,打包出来就是明文图纸,存在泄密风险。