商业调查发现，内部机密泄露 80%是由电子资料的泄露造成的
国内常见内网数据安全加密产品
政府、企业或组织对内网安全的重视由来已久,特别是近几年,随着企业无纸化、电子化办公的普及,造成内部信息泄漏的实现更容易。商业调查发现，内部机密泄露 80%是由电子资料的泄露造成的，一些机密性的材料，电子文档轻易的就可以通过电子邮件或移动硬盘等途径泄密到网络外部。因此，内网信息安全已日趋成为众多企业关心的焦点。内网安全领域的产品，发展到现在，总共有5类，而且，这5类产品目前在市场上共存：
国内常见内网数据安全加密产品
目前市场上数据安全产品分为以下几类：
1、 一般资料加密产品（如：Word、WinZip自带的设置密码）
2、 安全文件夹类加密产品（如：安科Strongbox）
3、 “防水墙”类加密产品 [通常我们称之为第一代权限控制产品]
4、 格式转换类加密产品 [通常我们称之为第二代权限控制产品]
5、 安全域控制类加密产品（如：安科coffer disk）[通常我们称之为第三代权限控制产品]
数据安全产品功能分析
一、一般资料加密产品
例如，winrar，WinZip或是office自带的加密功能。
优点：
具备初级防范能力，此功能往往附带于应用软件中，无需额外开销。
缺点：
安全性能不佳，容易被破解，无法控制内部传播泄密，且操作麻烦。用户每次使用都需要设置或者输入密码，不同文件需要设置不同密码，操作烦琐容易忘记密码。
二、安全文件夹类加密产品
优点：
安全性能强，一般采用ＡＥＳ１２８位加密，为军方所采用加密方式。使用方便，自动加解密，用户只需记住登陆口令即可。
缺点：
仍旧属于初级安全产品，并需要额外采购。适用个人用户。同样无法控制内部传播泄密，只要获得登录口令，直接可以通过复制、网络等方式获得，而且无用户登录日志记录，无法在数据丢失后查询。
三、“防水墙”类加密产品
优点：
作为第一代权限控制产品，引入了内网管理防止内部资料外泄概念。功能众多，有详细日志审计功能，能达到事后审计功能。
缺点：
a) 采用被动式安全控制，无法彻底控制内部资料外泄。防水墙采取的是封堵I/O端口的策略，其安全的首要条件是管理员需要实时在位监控终端操作，且终端所有出口必须全部堵死，形成相对封闭空间，达到防止数据外泄功能。但是用户完全可能通过自制RS232转USB等特别途径逃避控制、外泄数据。
b) 涉密资料一旦向外传播即自动解密，无法继续进行安全控制。
c) 布置成本过高，需要添置额外服务器，还需增加专业管理员，实时监控终端行为，修改终端安全策略，否则难以达到安全效果；
d) 对于客户端用户，使用平台后很多功能将无法应用，因为平台处于相对封闭环境，封闭用户端口，在用户正常使用造成诸多不便；
e) 对于管理员而言，虽然它提供许多安全策略供选择使用，但需在安全性和客户端灵活应用性上进行艰难的选择，二者无法兼顾。（下一页）
网友评论