随着企业信息化进程的推进,关于网络内容的安全,即数据的安全,日益成为企业信息化建设最重要的目标。当前中国大中型企业的数据安全防护还相当薄弱,各种泄密事件屡屡发日坚置胡赶乙挥笑生,给企业造成沉重打击。为了避免数据泄露,企业在加强企业信息安全管理,提高安全意识的同时,必须进一步加强企业网络信息安全基础建设。用技术手段来确保信息安全,是必不可少的。 然而,大中型企业要做到信息防泄露是比较困难的。大中型企业往往有数千台电脑,几台甚至几十台大型服务器,还有数目不详的移动硬盘、U盘,以及各个分公司、外埠出差人员的电脑接入内网。信息分布存放在各个物理位置,不论是终端电脑、服务器、笔记本电脑、移动硬盘、U盘,还是数据库,都各自保存着各种文著边裂资顾巴档和数据。任何一个环节出现纰漏,都会导致数据泄露事件的发生。 根据当前主流的数据安全分域防护理论,专家建议,把太传基整个企业网络及其存储设备,分为五大安全域,分别控制,统一防护,实现整体一致的数据泄露防护,是科学有效的数据安全管理办法。 所谓数据防泄露分域安来自全理论,就是把连接到企业网络的各种物理设备,划分为:终端、端口、磁盘、服务器(包括数据库)和移动存储设备五大安全区域,针对360问答不同的安全域采用对应的产品进行保护。可以侧重于对终端进行防护,也可律考赵空达对探以针对服务器和数据井注扬使新露个库进行重点防护。袁露机歌显根据企业自身的信息安全现状,可以有针对性地选择防护重点。 一、 终端数据防泄露 提到终端安全,大家一定会想到赛门铁克。这家总部位于美国的世界级信息安全公司的广告口号就是:赛门铁克就是终端安全。针对终端全神字查抓数据防泄露,赛门铁克以收购Vontu而来的数据丢失防护(DLP,Data Loss Prevention)产品,在全球范围包括美国、欧洲、南亚等多数国头多家取得了极大的商业成功。其存房销DLP产品几乎是毫无阻碍地获得各个国家的认同,并得到实施。然而,赛门铁克在日本和中国这两个对信息安全把控最严密的国家,却迟局地画液依双川阿房混及迟得不到进展。赛为级书连例否杀念行甚己门铁克DLP的硬伤主要在于三个方面:1、高昂的价格攻画房书占小林修洲使其成为贵族用品;2、本地化比较差。由于英语系国家在语言和技术交流方面的通畅,所以接受DLP比功高较容易,但在中国,赛门铁克朝利兵占谁还有更多本地化工作要做。3、中国政府对信息安全产众族艺刘额品的政策,使得国外信息安全产品只能局限于外企进行销售。 不仅是赛门铁克,还有趋势科技、Websense、麦咖啡等厂家的DLP产品在中国也有同样的状况。 其实,在终端数据防泄露方面,中国人是值得自豪的。以北京亿赛通为首的中国DLP厂商,从2001年就开始研发的加密软件,足以确保终端数据防泄露。国内信息安全厂商在政府的保护下,获得发展机遇,这是一个基本事实。中国人以独有的技术敏感和产品领悟力,推出的文件透明加密、权限管理、外发控制等软件,以文档透明加密为核心,辅以权限控制,外发管理、日志审计等功能,能从源头上确保数据安全。 不论是数千点的宇龙通信、正泰科技,数万点甚至十万点的比亚迪集团、中集集团、中国移动集团,还是数十万点的全球性跨国公司,都已经采用亿赛通终端数据防泄露系统。 针对终端信息安全,可以采用文档透明加密系统SmartSec、文档权限管理系统DRM文档安全管理系统CDG和文档外发控制系统ODM。除此之外,国内也有其他加密软件可采用,但从产品性能来看,稍逊一筹。 二、 磁盘数据防泄露 磁盘是存储数据的物理设备。针对磁盘进行管控,就可以防止数据泄露。当前,防止磁盘数据泄露,全球最领先的技术是全磁盘加密(Full Disk Encryption)。关于全磁盘加密(FDE)软件,可参阅《全磁盘加密(FDE)软件性能大揭秘》和《全磁盘加密(FDE)软件概述》。 通过对磁盘全盘加密来保护数据安全,是国际上主流信息安全厂商推出的技术。国外企业级用户通常会采用最著名的Pointsec和Safeboot。Checkpoint公司花费5.8亿美元收购Protect Data公司所获得了终端和移动设备数据安全产品Pointsec,其实在此之前已在全球得到应用。Safeboot被麦咖啡公司收购,集成到麦咖啡的数据泄露防护(DLP)系统中。 由于中国政府对企业信息安全的保护,中国企业不能使用国外加密软件产品。国家法律规定,凡涉及到商用密码的软件产品,都必须由具备国家商用密码生产定点单位资格和国家商用密码销售许可单位资格的企业生产和销售。而且,还必须具备国家保密局、军队和公安部的相关销售资质才可以在国内销售。因此,国外FDE软件在中国不能得到广泛应用。 可喜的是,中国软件企业在FDE软件方面并不落后于国外软件厂商。北京亿赛通于2008年推出的DiskSec软件具备强大的功能,有单机版和企业版可以选用。从性能上看,比国外同类型的企业级FDE软件要高。DiskSec不仅是一款能保护PC、笔记本电脑、移动存储设备的多功能FDE软件,可以用于企业级的终端保护,还可与电脑生产厂家联合推出全加密硬盘电脑,具备强大的适用性。目前DiskSec在中国空军全军得到应用,部署规模为10万台笔记本终端。除此之外,在金融、电信、电力、制造业等多个行业都已经有大量PC和笔记本电脑部署DiskSec。 三、 端口数据泄露防护 通过端口管控,来防止数据泄露,似乎中软公司的防水墙已经为公众所熟知。从技术上讲,防水墙本身的门槛比较低,开发难度不大。已经有多种品牌的端口防护软件面世,也得到了比较广泛的应用。不论是物理端口,还是网络端口,基本上都能得到保护。但是,从理论上说,只要数据进行了加密,就不再需要外围的端口防护。既已进行了加密,又对端口进行防护,貌似有重复建设之疑。但是企业可以采用多重防护来保护数据,这是可以采用的办法。 当前在市面上主流的端口防护软件比较多,其中以中软防水墙和北京亿赛通设备安全管理系统DeviceSec为主流。后者之所以能跻身为主流,是因为DeviceSec能结合加密软件形成整体防护体系。相比较而言,DeviceSec结合加密功能,安全程度要高于单一的端口防护软件防水墙。 四、 服务器(数据库)数据防泄露 大中型企业的数据安全最重要的地方,应该是保护服务器和数据库。针对文件服务器数据,目前主要还是通过身份认证和权限控制这两种访问控制手段来确保安全。而针对应用服务器数据安全,相应的技术手段是相当孱弱的。 数据库的数据安全保护则更为复杂,有三种主要的手段: 1、基于文件的数据库加密技术;2、基于记录的数据库加密技术;3、子密钥数据库加密。但是这三种手段都会给数据库的性能带来极大的影响。针对数据库防泄露,必须采用更为先进的技术手段。 针对服务器和数据库,全球最为领先的技术和产品已经诞生。北京亿赛通于2008年底推出的文档安全网关系统FileNetSec,已经在国内诸多大型企业部署实施。广发证券、宇龙通信、中信证券等企业纷纷采用FileNetSec来对核心数据进行加密保护。 五、 移动存储设备防泄密 移动存储设备主要指移动硬盘、U盘、PC储存卡、MP3、MP4、数码照相机、数码摄像机、手机、光盘和软盘等。随着移动存储设备的广泛使用,移动存储设备导致泄密的现象越来越普遍。目前针对移动设备泄密的解决办法主要有两方面:一是对计算机及内部网络各种端口进行管控,对接入端口的移动设备进行统一认证,硬件绑定等方式,限制移动存储设备的使用;二是对移动存储设备本身设置口令/密码进行身份识别,并且对移动存储设备内的数据进行加密。通常所谓的介质管理,就是指移动存储设备管理。 目前在市场上关于移动存储设备管理的软件系统有很多,比如北京亿赛通、国迈、北信源、博瑞勤等。在军工、政府等部门,关于介质管理是有严格规定的,往往都是由各省级主管部门下文,强制各下属单位部署介质管理系统。 但是,一般的介质管理系统有一个致命的缺陷,就是只能对移动设备进行管理。只对移动存储设备这一个安全域进行管控,是远远不够的。根据企业的信息安全需求,需要对各个不同的安全域都进行管控,才能实现整体一致的防护体系,实现全面的数据防泄露。因此,选择介质管理系统,要考虑与企业其他安全域兼容一体。在这方面,北京亿赛通走在了前面,介质管理是亿赛通数据泄露防护(DLP)体系中不可缺少的一环。不仅能完全保护移动设备安全,还能与其他安全系统形成一套完整的防护体系。 总结:孙子兵法云:不谋全局者,不足谋一域。虽然对内网系统划分为五大安全域,但是,要做到分域安全和全面防护相统一,必须统一考虑,统一架构,统一部署。大中型企业要实现数据防泄露,对各个安全域的特点和具体需求,都要充分考虑,周密部署,以实现整体数据泄露防护(DLP)。
相关推荐
联想r7000p是游戏本吗 联想发布新款 R7000P/ R9000P 游戏本:R7 6800H + RTX 3070 Ti
IT之家 6 月 10 日消息,今天,联想正式发布了新款 R7000P/ R9000P 游戏本,相比之前发布的 Y7000P 和 Y9000P 换用了 AMD 锐龙 6000H 处…
2022年6月29日0买药难、看病难?官方回应
买药难,抗原检测试剂紧缺? 今天(12月14日)下午3点,国务院联防联控机制就医疗卫生服务和药品生产供应有关情况举行新闻发布会。 针对有记者提问, 在药品生产保障方面做了哪些工作?…
2022年12月25日0网红抖音歌曲2023前十名(网红抖音歌曲2021)
抖音上面有不少好听的歌曲,喜欢听歌的小伙伴也都第一时间收集这些歌曲名单。网红抖音歌曲2023前十名有哪些呢?今天小编也整理了一份关于2023年最火歌曲名单大全,这些歌曲中也都是抖音…
2023年3月27日0诸葛亮诫子书原文及翻译(诸葛亮诫子书原文及翻译加停顿)
本文主要讲的是诸葛亮诫子书原文及翻译,以及和诸葛亮诫子书原文及翻译加停顿相关的知识,如果觉得本文对您有所帮助,不要忘了将本文分享给朋友。 诸葛亮的《诫子书》翻译 译文见下面: 有道…
2022年11月22日018岁女生“洗剪吹”后大哭 理发难道不应该找熟悉的店铺剪么?
“家人们,剪头发剪毁了怎么办啊?”近日,湖南郴州一名网友在某社交平台发帖求助,称自己理发时“踩雷”了,“我真的会哭,剪成这个样子了,要怎么办啊?还有补救的方法吗?”截至4日中午12…
2023年11月5日0苹果手机怎么截图(苹果手机怎么截图全屏长图)
今天小编给各位分享苹果手机怎么截图的知识,其中也会对苹果手机怎么截图全屏长图进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧! 苹果手机怎么截图? 苹果手机截图…
2023年2月25日0许凯打球不慎砸中围观粉丝 紧张凑近脸帮检查超暖
许凯很喜欢打篮球 吓得他急忙凑上前关心 仔细地帮忙检查、安抚 随后还是不放心,连忙喊人过来,确定附近有医护室之后,便把伤者送去检查。 据台湾媒体报道,许凯因为演出《延禧攻略》爆红,…
2022年5月2日0纪念碑谷第四关怎么过图解(纪念碑谷第四关)
提起纪念碑谷第四关,大家都知道,有人问纪念碑谷第四关怎么过图解,你知道这是怎么回事?其实纪念碑谷第四关怎么过图解,下面就一起来看看纪念碑谷第四关,希望能够帮助到大家! 纪念碑谷有几…
2023年5月15日0玛莎拉蒂利润率暴增近40%!CEO:永远不会卷入价格战
快科技8月10日消息,日前,意大利豪华品牌玛莎拉蒂公布了今年上半年整体财务与经营情况。 从财报来看,各项重要财务指标均有显著增长,售出15,300辆新车,调整后营业利润1.33亿美…
2023年8月10日0中秋节要给女朋友发多少金额的红包(中秋节要给女朋友买礼物吗)
一年一度的中秋节大家也都是非常重视的,作为我国的传统节日,在中秋节这一天大家也都会给身边的亲友送上祝福。中秋节要给女朋友发多少金额的红包?中秋节发多少红包合适呢?尤其是给女友的红包…
2023年7月7日0