由于各种U口存储设备便于携带、方便存取,不少人用它私自下载和保存公司涉密文件,以至于涉密U盘带回家或带着逛街、访友……一旦丢失,很可能为企业带来无法挽回的巨大损失。若U口存储器不慎被植入“摆渡”木马,涉密数据就会在不知不觉中被黑客窃取。令人防不胜防的是,企业
由于各种U口存储设备便于携带、方便存取,不少人用它私自下载和保存公司涉密文件,以至于涉密U盘带回家或带着逛街、访友……一旦丢失,很可能为企业带来无法挽回的巨大损失。若U口存储器不慎被植入“摆渡”木马,涉密数据就会在不知不觉中被黑客窃取。令人防不胜防的是,企业的涉密信息往往都是由“内鬼”通过U盘等导致外泄,如何让员工正常使用USB外设的情况下,又能保证企业的信息和数据安全,也是让企业头疼不已的问题。
为避免各种U盘风险,大部分企业将希望放在系统补丁和安全软件防护上,但起到的作用极为有限。诚然,发生信息泄密的企业防火墙或病毒软件都安装的很到位,但信息仍然被盗。数据服务器、终端机、移动存储、员工设备都是潜在的安全隐患,在信息存储和传输层面没有一套解决方案,要实现针对性信息安全管理是不切实际的。
清华同方根据用户的安全需求及各种泄密途径,敏锐观察到,要保护企业信息存储、传输安全必须要采取主动策略,以企业自身需求为基础,提供软硬结合的可信安全解决方案才行。同方推出的“USB端口管控”和“移动数据保密机”可信安全系统相互搭配,将数据可信安全做到了极致。
信息存储安全利器:移动数据保密机
李教授是某大学校办企业的知名工程师,经常在家加班撰写技术白皮书或研究报告。由于需要查阅资料,他家中的电脑接入了互联网。家庭和公司之间的数据传输经常用U盘相互拷贝。不久后,李教授公司电脑内的二百多份文件竟鬼使神差般地“搬”进了互联网。
李教授泄密情景还原,访问权限对终端计算机开放密盘不受用户控制为根本原因
李教授是比较典型的“摆渡”木马受害者,所谓“摆渡”木马是一种隐蔽性极强的病毒。U盘一旦在感染了这种病毒,会自动秘密地把机密信息上传到黑客邮箱。整个过程用户根本不会察觉!另外,将数据存储到移动设备上,还会遭受被盗、丢失、维修等不可控隐患。同方“移动数据保密机”正是围绕这些常见的存储漏洞而推出的移动存储安全解决方案。
“移动数据保密机”外形好像一台带有指纹识别功能的移动硬盘,但它内置独立OS软系统和MCU微处理芯片,好比一台智能悬挂系统,拥有自主访问控制体系。与电脑U口相通后,可独立于PC系统之上,未经使用者指纹授权,不会接受PC机的任何读写指令。若用户不慎丢失,也不必担心数据泄密。内置国密局的可信安全芯片TCM,即便遭到强制破解,也能有效防止信息泄漏。
同方移动数据保密机则可有拒绝病毒感染,防御“摆渡攻击”
拥有同方“移动数据保密机”就好像将机密数据放置在可随时移动的保险柜里一样。完全可以作为企业涉密信息的载体使用,“移动数据保密机”保管员对机密信息负有直接责任,所有操作行为全部可审计,操作记录可追溯防,因此泄密成本和管理难度大大降低。此方案通常被用以军工、政企、研发等机构,预防各种无意识泄密极为有效。
数据传输安全无忧:USB端口管控
A公司投入巨资历时二年研发高科技新品,所有机密技术资料存储在内网数据中心服务器,供其他员工参考。正当大功告成之际,竞争对手B公司通过A公司“内鬼”的移动硬盘,获取了全部核心资料。
上面的案例其实是大部分公司普遍存在的安全漏洞,由此暴露出很多企业或个人对U盘的单点数据安全管理,没有一个整体的、完善的防护体系来保障数据传输安全。面对外设安全管理的困境,清华同方认为要真正应付数据传输泄密,对U盘等移动设备进行软件防护仅是治标不治本,对USB端口的管控才是根源。
同方“USB端口管控”方案,采用内核级加密技术为核心,无需任何软件控制即可为数据源终端 USB端口加密,使普通U盘瞬间变为硬件级加密U盘。“USB端口管控”方案由管控加密卡和加密机两个部分构成。加密卡安装在计算机内,加密机则作为受控计算机的配置管理设备,可由专人负责管理,同时一台加密机可管理多台装有加密卡的计算机,节省企业运营成本。
通过同方USB端口管控方案集中配置管理工作域,保证域内数据不被泄露
当方案生效后,普通U盘能在装有同方USB加密卡的机器之间传递信息。此时的U盘相当于一个加密存储设备,并且这些信息只能在统一配置过的装有加密卡的客户端解密。若U盘连接到其他主机上,信息为密文,无法识别,所以就算U盘丢失也不会泄露机密数据。同时还可根据使用者自身需要,完全开放或完全封闭USB端口。
环视当今商业环境,企业信息安全问题,已由制度层面,过渡到技术层面,由软件防护,转为硬件防护。因此,唯有寻求清华同方这样的专业服务及帮助,才能真正解决企业的信息安全问题,同时维持企业营运不中断,运营成本降至最低。信息安全是一项艰难又必须持续的工作,若方法得宜,相信企业必能避免因机密泄露所带来的各种损失,让公司资源不再消耗于安全灾难的善后工作,保证所有精力从事更有竞争力的工作,提升企业竞争力。
网友评论