中软:数据泄漏防护之道

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:dudu123abc
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
   如今,大中型企业、单位的信息系统日益完善,但是数据安全的问题却日益突出,不时有信息外泄的案件发生。例如2012年初的各大网站用户名密码外泄,对上亿网民的隐私带来了极其严重的侵害。这些网站在数据防护方面的短板,给了黑客可乘之机。
   当前,国内大多数企业、单位对数据泄漏防护的处理大多停留在表面,还处于被动防护阶段,无法真正对数据安全的防护起到实质性作用。
   在数据安全领域,一套完善的DLP(数据泄漏防护)方案,必须将数据中可能存在的任何隐患从源头上切断,并且包括数据加密、文档权限管理、文档外发管理、密级标识和轨迹追踪系统、数据擦除系统几个模块。
   数据加密技术必须采用透明加解密技术,在用户终端上实施对用户文件的强制加解密。对内部和外部窃取机密行为进行有效防范。
  文档权限管理需要对文档的权限进行细粒度的管理,保证文档在特定范围内的授权操作,能够对使用范围、时间、拷贝、截屏、打印、水印、重授权、日志审计等进行控制,对文档的越权访问、滥用等行为进行限制。
   文档外发管理对外发文档的内容和使用权限进行控制,防止用户的机密数据与外界交互时被恶意篡改和违规使用,最大限度地保护用户外发文档的安全性。
   密级标识和轨迹追踪对文件的传播轨迹进行追踪,形成严密、立体的电子文件防护体系。全程跟踪密级文件的使用轨迹,能够查询文件在不同计算机间的使用与流转状况。
   系统在删除文件的时候并不是真正把文件从硬盘抹去,这就成就了Easy Recovery等数据恢复软件。因此,用户在挪用、弃置、转售或捐赠计算机前必须将其所有数据彻底删除,以免造成信息泄漏。
   国外厂商所说的DLP,通常解释为“数据丢失防护(Data loss prevention)”,国内厂商则将其解释为“数据泄漏防护(Data leakage prevention)”。“丢失”一般指无意的行为,而“泄漏”则更多的是有意的行为。
   当前,国际信息安全巨头包括趋势科技、赛门铁克等均陆续推出了DLP产品。
   由于有些国外DLP产品的目标主要是防止信息的无意泄漏,在实现手段上多以“检测”为主。这种实现手段对于信息的无意泄漏有很好的防护效果,但对非结构化数据的检测及对恶意行为的防护效果并不理想,不适用于国内用户。而国内DLP产品的目标则是对“有意”、“无意”两种行为都进行防护,因此采用了以“加密敏感数据”、“带不走、打不开”为主的设计思路。
  中国软件与技术服务股份有限公司(简称中软)在2000年成立了中软信息安全实验室,致力于网络信息安全的研究和发展,它的成立旨在研发和推广信息安全产品。在近12年的发展历程中,中软先后推出了8大系列19款信息安全产品,在军工、政府、制造业、金融业、高科技公司等各行各业部署了近6000台服务器和超500万台终端计算机,为保护企业的重要信息做出了卓越的贡献。
  针对用户的数据泄漏防护需求,中软通用产品事业部推出了DLP整体解决方案,以“文档加密”为核心手段,配合权限控制、审计、端点管理、行为管理等功能,形成了整套完善的DLP解决方案,以全面、完整、智能、高效的多款产品的无缝结合,来实现保障数据安全的目的。
   在信息技术高速发展的今天,各个企业对DLP的需求不尽相同,但其核心思想都是要控制“有意”和“无意”的数据丢失行为,通过部署成熟、完善的DPL解决方案来满足其保护信息资产的需求,这样才能真正“加高”自己的“短板”,使自己的数据真正安全、可控。
  
  感谢用户对中软品牌的认可,对中软安全产品的信赖。中软将一如既往地专注于信息安全领域的研究,提供全面的安全产品,打造适用于各行各业的信息安全整体解决方案,为企业的信息安全保驾护航。
  ——获奖感言
其他文献
蝉联中国复合机市场占有率十三年第一*的东芝泰格,又推出了颠覆性的创新产品:e-STUDIO2505/2505H/2505F系列。相对目前入门级A3产品,其占地面积减少约35%,却拥有每分钟25页的输出速度,可以便捷地实现A3复印、打印、扫描应用。  蝉联中国复合机市场占有率13年第一*的东芝泰格,又推出了颠覆性的创新产品:e-STUDIO2505/2505H/2505F系列。相对目前入门级A3产品
本报讯 近日,阿尔卡特朗讯企业网络数据中心解决方案媒体访谈会在京举行。会上,阿尔卡特朗讯分享了其在数据中心领域的最新进展——能让“云”就绪的数据中心。  会上,阿尔卡特朗讯还推出了一个新成果——Cloud Band ,这个产品可通过与运营商的合作帮助客户建立一个云编排层。此外,阿尔卡特朗讯还介绍了一项网络虚拟化方面的新技术——虚拟网络配置文件(VNP )技术。该技术可以增加网络识别虚拟机的能力,让
成都国科海博信息技术股份有限公司成立于2002年8月,注册资金5500万元。国科海博以“探索中国应用集成的强大之路”为己任,致力于软件专业规模化研发和系统集成标准化专业服务。服务网点覆盖了西南三省一市,在重庆、昆明、贵阳、广州均设有办事处和分公司。  成都国科海博信息技术股份有限公司(以下简称“国科海博”)的产品数据管理Portal解决方案是针对业务领域开展设计的一套基于Windchill的产品数
近日,赛迪顾问发布报告称,我国智能手机市场出货量一直保持增长态势。2013Q2我国智能手机出货量达到7111.5万部,环比增长4.8%。赛迪顾问表示,第二季度增幅较小的一个原因是该季度是手机市场的传统淡季。
十个月,位于湖北省襄阳市的“IBM华中卓越云计算中心” (IBM Cloud Center of Excellence,简称IBM CCOE)即完成了从签约到落地投入运营。  襄阳自古即为交通要辏,有南船北马、七省通衢的美誉。今天,襄阳作为湖北省域副中心城市,以汽车工业为支柱产业,成为连接武汉、随州、十堰等地“汽车产业走廊”,已初步形成整车、零部件产业集群。目前,襄阳高新区已经形成了以东风汽车公司
未来不会有互联网金融与传统金融之分,任何一项金融服务都可以拥有互联网通道和借助于别人的通道。互联网的价值在于以草根思维,发现社会网络的信任机制,为小微企业提供信贷担保。  —— 本报记者 张建设  现如今,互联网已成为社会经济发展的基础设施,互联网经济让跨界融合、异业经营成为常态。互联网金融就是一例。  阿里巴巴的余额宝充分施展着“鲶鱼效应”,让互联网金融泛起无限涟漪。从华夏基金与微信合作推出的“
将谷歌元素从苹果内部剔除,是苹果封闭生态系统在抵挡安卓开放生态系统的渗透时,不得已做出的应对策略。这种竞争手段似乎与苹果最初的完美主义理念相悖。  ——本报记者 周寿英  有人的地方就有江湖,有江湖的地方就有恩怨。在移动互联网这个新兴江湖里,苹果和谷歌的恩怨向来吸引眼球。  在刚刚结束的2013WWDC上,苹果宣布,微软必应(Bing)将取代谷歌,成为Siri语音助理的缺省搜索引擎。这意味着什么?
近日,IDC发布报告称,2012年我国IT安全市场规模为16.6亿美元,同比增长12.9%,预计今年将达18.3亿美元,同比增长12.7%。预计2012年到2017年,中国IT安全市场的复合增长率为12.2%。
党的十八届三中全会明确提出了全面深化改革的若干个重要的部署,我想从软件和信息技术服务产业这个角度与各位嘉宾进行交流,主要谈三方面的意见。  软件产业高速发展  在即将过去的2013年,我国软件产业延续了2000年以来的高速增长:2013年整个产业前10个月的收入达到2.53万亿元,2013年10月份的收入同比增长28.7%,环比提高7.5%。预计2013年全年实现增长25%,突破3万亿元是可以期待
攀普科技会再接再厉,不断制造差异化,提升信息安全核心技术,保障信息数据安全,真正让企业家轻松掌控核心数据,向中国信息安全行业标杆直跑,让信息安全行业不再一样,让中国不再一样,让世界不再一样。  ——获奖感言    杭州攀普科技有限公司(以下简称攀普科技)成立于2009年,总部位于中国杭州,现在重庆、上海设立有分公司。核心团队组建于2003年,拥有近10年的信息安全研发经验。攀普科技以“让企业家轻松