加密系統(tǒng)在企業(yè)中有三個(gè)基本的部署方向，分別是存儲(chǔ)、傳輸和認(rèn)證。因?yàn)榛ヂ?lián)網(wǎng)并非可信傳輸渠道，有可能存在監(jiān)聽(tīng)、攔截和惡意修改等多種威脅，因此傳輸方向?yàn)槠髽I(yè)對(duì)加密系統(tǒng)需求最大的方向。隨著企業(yè)內(nèi)部對(duì)本地?cái)?shù)據(jù)安全的日益重視，存儲(chǔ)方面尤其是移動(dòng)設(shè)備的存儲(chǔ)加密市場(chǎng)也越來(lái)越熱，大有后來(lái)居上的勢(shì)頭。
存儲(chǔ)方面
加密系統(tǒng)的主要作用是通過(guò)加密來(lái)保證敏感數(shù)據(jù)不被未授權(quán)者訪問(wèn)和通過(guò)Hash算法保證數(shù)據(jù)的完整性，加密常用的算法是3DES/Blowfish/AES，在操作的數(shù)據(jù)量比較小時(shí)，也常常采用RSA等分對(duì)稱(chēng)加密算法，校驗(yàn)常用的算法是MD5。目前市場(chǎng)上常見(jiàn)的產(chǎn)品包括軟件實(shí)現(xiàn)的對(duì)特定目標(biāo)（文件、文件夾、數(shù)據(jù)庫(kù)等）和全盤(pán)加密，如商業(yè)的PGP、開(kāi)源的TrueCrypt、GPG等，及集成加密芯片的加密存儲(chǔ)設(shè)備，如Seagate等廠商的產(chǎn)品。
傳輸方面
加密系統(tǒng)的主要作用是保證用戶傳輸?shù)臄?shù)據(jù)在非可信傳輸渠道傳輸時(shí)不受攻擊者的威脅，并保證傳輸數(shù)據(jù)的完整性和真實(shí)性。應(yīng)用在這方面的加密系統(tǒng)比用在存儲(chǔ)方面的更復(fù)雜一些，還需要考慮密鑰的分發(fā)問(wèn)題，所以傳輸方面的加密系統(tǒng)的一種常見(jiàn)形式是同時(shí)使用對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密算法，先通過(guò)非對(duì)稱(chēng)加密來(lái)加密分發(fā)對(duì)稱(chēng)加密的密鑰，再用對(duì)稱(chēng)加密的方法來(lái)保證數(shù)據(jù)處理和傳輸?shù)乃俣取Ａ硗猓迷趥鬏敺矫娴募用芟到y(tǒng)還按連接加密的網(wǎng)絡(luò)層次分為連接加密和端對(duì)端加密，連接加密會(huì)把特定數(shù)據(jù)連接的所有數(shù)據(jù)進(jìn)行加密，通常用在有較高安全級(jí)別的通訊中，端對(duì)端加密則只加密數(shù)據(jù)本身，包括路由信息等網(wǎng)絡(luò)數(shù)據(jù)并不進(jìn)行加密，它更適合用在互聯(lián)網(wǎng)等安全級(jí)別較低的場(chǎng)合。用在傳輸方面的加密系統(tǒng)包括軟件實(shí)現(xiàn)的各種加密隧道如SSH、IPsec、VPN等、應(yīng)用級(jí)別的端對(duì)端加密如PGP、HTTPS、SMIME、PEM等，硬件方面則有各種帶VPN功能的防火墻、帶加密功能的網(wǎng)卡等。
認(rèn)證方面
加密系統(tǒng)的主要作用是確認(rèn)信息發(fā)送者的身份、校驗(yàn)收到信息的完整性以及提供不可否認(rèn)性。這些功能的實(shí)現(xiàn)依賴(lài)于非對(duì)稱(chēng)加密和Hash算法的結(jié)合使用，以公鑰對(duì)比對(duì)方私鑰的簽名來(lái)確認(rèn)信息發(fā)送者的身份，用Hash算法對(duì)信息進(jìn)行校驗(yàn)。目前認(rèn)證方面的加密系統(tǒng)以軟件實(shí)現(xiàn)為主，如各種PKI、PGP、GPG等，少量的加密系統(tǒng)實(shí)現(xiàn)中還使用寫(xiě)入私鑰或安全證書(shū)的智能卡、閃存等來(lái)增加加密系統(tǒng)的安全性。