数据泄露防护 站在国家的高度

日期: 2009-03-24 作者:韦一 来源:TechTarget中国

  中国官方媒体在2008年末披露了“东风31洲际导弹”泄密案的详情,案犯沃维汉、郭万钧向台湾提供涉及东风31洲际导弹等七项绝密情报,对国家安全与国防建设造成特别巨大危害,后果特别严重,均被判处死刑。

  中共统战部西藏工作局局长毕华不慎把内含文件及工作日记的移动硬盘插在一部被远程控制的电脑上,结果被台湾方面掌握有关资料。毕华使用电脑不当造成泄密,因此被统战部撤职。

  以上两事件给我们高度的警示,更引发我们对于信息安全重要性的思考。信息安全,尤其是涉及到国家机密的信息安全,是国家安全的重要组成部分。中国正处在一个快速发展的战略机遇期,反华势力出于遏制中国的战略企图,渗透破坏活动不会停止。针对中国的网络间谍攻击正变得越来越多,信息安全关系到银行金融, 政府机关, 军队建设等很多领域的问题, 而这些问题多数都和国家安全密切相关。目前,台湾间谍情报机关网络策反和窃密活动正在猖狂进行,其他境外间谍情报机关也千方百计从事网络策反和窃密活动。

  发达国家和地区已通过空间、海洋和网络技术把国家主权的行使范围推展到太空、远洋乃至电磁空间,而许多发展中国家因缺乏资金、技术和基础设施,传统概念上的领空、领海主权尚难以完全实现,更不用说控制“信息主权”了。从“信息主权”行使的质量来看,发达国家也远远优于发展中国家。网络化是在工业革命所形成的世界发展不平衡的基础上形成的,这就使得网络所带来的全球相互依赖现象在广度和深度上对各国是不对等的。发达国家通过对发展中国家所用的计算机芯片和关键软件技术的垄断,实际上控制了这些国家政治、经济、军事等要害部门的神经中枢,这种难以克服的依附性实际意味着国家主权的部分丧失。由此可以认为,技术上的垄断终将造成政治上的霸权,以互联网为代表的网络技术扩大了国家主权事实上的不平等。

  随着全球经济融合程度不断加深,经济安全和信息安全的关系也越来越密切,黑客已经成为威胁国家安全的重要人群,搜索技术使信息保护难度增加,一些国家还在网络产品中嵌入间谍软件,通过“后门”,直接威胁重要信息的安全。计算机芯片、操作系统、手机、应用软件等被植入“间谍软件”的实例举不胜举,微软操作系统植入“间谍软件”已经不是秘密。据CNCERT/CC抽样监测发现,2006年中国大陆约有1000多万个IP地址的主机被植入“间谍软件”程序。

  信息安全,总的来说可以分成两种。一种是我们所熟知的计算机网络安全。计算机黑客利用自己所掌握的计算机知识, 通过网络密码破解、远程计算机控制获得自己需要的信息,或者破坏对方网站、系统。还有就是军事上所说的信息战。另一种是内容的安全,表现为文档或数据的安全,这方面最主要的威胁是黑客入侵、国外间谍人员窃密或内部泄密,可能造成的文档或者数据泄露。
  
  传统的信息安全产品如防火墙、防病毒、入侵检测、漏洞扫描分别属于PDR和P2DR模型中的防护和检测环节,它们都是从网络层或者应用层进行安全防护,这只是对网络安全层面的安全防护,没有对网络中存储和传输的数据进行保护。数据安全是国家安全的重要组成部分,负有重大保密责任的机构和单位在实行网络化办公的过程中,方便高效和安全保密重视数据本身的安全。如果忽视对数据安全的管理和投入,势必漏洞百出,给境外网络间谍留下可乘之机。

  亿赛通DLP体系基于国家机关、军队、军工和高保密单位用户的需求,完全支持《涉及国家秘密的信息系统分级保护管理办法》和《关于加强新技术产品使用保密管理的通知》,符合BMB17 — 2006《涉及国家秘密的信息系统分级保护技术要求》和《涉及国家秘密的信息系统分级保护技术标准》;完全符合《信息安全等级保护管理办法》和《信息系统安全等级保护实施指南》。完全基于ISO27001/BS7799标准,是国内最早基于BS7799信息安全管理体系的DLP体系。

  亿赛通DLP体系以透明加密和权限管理为核心,结合完善的身份认证、日志审计、边界管理、数据加密传输、磁盘全盘加密等在全球处于领先的技术,既突破了国内普通加密软件单一的功能,又不同于国外DLP产品偏注于防止外部侵入窃取数据和无意泄密事件,从整体上具有革命性的创新意义。

  鉴于国外和国内信息化发展水平和信息安全需求的区别,在对应国内用户的需求方面,亿赛通DLP体系更具有得天独厚的本地化优势,能有针对性地采用相应的安全策略,采用点对点的数据安全功能,切实满足国内用户的需求。亿赛通DLP不局限于对数据进行加密,也不仅限于对设备端口进行管理,而是从数据的产生、使用、存储、传输、流转和销毁全生命周期中,在数据生成终端、传输途径、存储设备、流转载体、使用平台等全方位实现数据安全保护,真正做到了数据生命周期安全。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

韦一
韦一

相关推荐