如今的网络到处都有漏洞,企业不仅要抵御那些试图攻击漏洞盗取信用卡号码的黑客,同样也要避免磁盘中的关键资料传到外部网络。
　　2008年发生的TJX公司泄漏事故中,11名攻击者自2004年起就隐藏在TJX公司和其他6家品牌商的网络中,总共盗取了信用卡和借记卡账户4500万美元。
　　
　　磁盘加密要实用
　　
　　企业除了需利用防火墙和防病毒产品防御外部威胁,数据加密也已经成为保护企业有价值数据的主要工具。利用数据加密解决方案可保护笔记本电脑、工作站和服务器等设备硬盘中所有文件(包括操作系统的文件)的安全。
　　即使硬盘被盗,依然可放心,数据不会被非授权人浏览或获取。虽然黑客可以潜入企业的服务器,但是,却无法对服务器上的数据和信息资产造成破坏。因为,服务器上的硬盘都得到了安全的加密保护。
　　安全虽然很重要,但必须要实用,不仅不会对企业造成负面的影响,而且能够确保信息的隐私性。硬盘加密的效果经常被提出来讨论,因为大多数人认为硬盘加密会大幅降低系统执行的速度。
　　这种说法的确值得讨论一番,因为硬盘加密对于硬盘I/O和CPU的使用量会产生潜在性的影响。因此,在硬盘加密时,可通过分段硬盘加密技术,将硬盘加密对公司营运的影响降到最低,达到高安全且快速的加密效果。可靠的硬盘加密,须具备业界广泛认可的硬盘加密算法,支持AES 256位长度的密钥,也需支持其它算法(例如TDES和IDEA)。
　　对电脑硬盘进行加密保护,可以降低信息被非授权者所利用的风险。SafeNet硬盘加密解决方案采用业界公认的加密算法(例如AES 256位长度密钥),对硬盘进行高强度保护。目前,这种保护强度,被攻破的几率很低。
　　在没有经过授权的情况下,硬盘会处于加密保护状态,即使将其连接到其他系统也无法读取或存储硬盘数据。采用硬盘加密技术的笔记本电脑,其硬盘上的所有数据将被保护起来,机密数据泄露的风险大大降低。
　　
　　密钥管理的问题
　　
　　每个硬盘加密产品都需要一个密钥来加密硬盘中的数据,密钥的管理是一个重要的方面。在SafeNet的ProtectDrive产品中,提供了一个方便密钥管理的Syskey.bin文件。在对硬盘进行加密时,此文件将被用做加密硬盘的密钥文件的种子。若没有此文件,将无法移除ProtectDrive,也无法针对被加密的硬盘做解密,也不能处理密码复原的动作。把Syskey.bin交给管理员管理,就解决了密钥管理的问题。
　　当然,硬盘加密产品还需要为用户提供方便的系统登录方式,用来降低因为用户的网上冲浪,社会交际和密码泄露带来的风险。
　　通过数据加密来保护数字资产,是防止未经授权泄漏重要电子信息的手段。保存有机密数据的移动设备非常容易丢失或被盗窃,而通过公司网络或互联网传输的数据则有可能遭到截取,这会给敏感数据带来巨大风险。
　　虽然网络非常坚固,但对于一些网上黑客或恶意员工而言,由于他们了解如何来突破部署在网络周边的安全措施。因而,最终他们仍然会通过最后防线窃取到机密数据。因此,在黑客高手林立的时代,数据加密无疑是数据保护的法宝。