““棱镜门”事情与数据安全应对之策”

本篇文章2916字，读完约7分钟

北京-07-16 (中国商业电信((棱皮龟事件引起了各国政府、从公司到个人对新闻安全的重新审视和认知。 在高度依赖新闻化和互联网化的今天，如何保护自己的新闻数据安全比以往任何时候都更加紧迫，从长远来看，快速发展自己自主可控的硬件和软件平台是一切的基础 随着微软、英特尔等

新闻化的迅速发展，数据资产已经成为公司的核心竞争力。 这些数据资产一旦泄露，会给政府、公司和个人造成重大损失，甚至达到国家安全问题和公司生存水平。

在过去，尽管各种泄闸问题层出不穷，对各种核心数据资产构成了严重威胁，但给it管理部门带来了前所未有的挑战。 由于这些泄露事件的出现，政府机关和公司越来越重视数据的泄露防范，但仍然有很多人对数据安全风险的重视不够，有严重的侥幸心理，即使发生了泄露事件，泄露事件也真的会发生在自己身上 乌龟的出现让每个人都更加清楚地意识到，盲目的自信和无视数据安全的行为将自己置于危险之中。

数据安全的核心问题是数据的泄漏防止问题，在互联网高度发达和依赖的新闻社会中，新闻数据的安全与操作系统和交换机一样属于基础设施范畴

一、数据防泄漏产品的快速发展和现状

数据防泄漏(以下简称防泄漏) ]虽然不是一个新概念，但其真正快速发展的历史仅为十年。 虽然快速发展期不长，但相关技术和产品在快速更新。 这是因为顾客对防泄漏的诉求迫在眉睫，应用场景越来越多、越来越复杂，迫使防泄漏厂家不断进行技术改革创新和完成产品。

防泄漏技术或手段经历了软件和端口管制和监视审查、桌面管理、文件主动加密、磁盘级透明加密、文件级透明加密等多个阶段。 早期技术手段存在严重的安全缺陷。 经过多年技术的飞速发展，防漏厂商和最终客户已经形成共识，只有加密数据才是处理数据泄露的根本方法。 但是，光靠独立的文档加密是无法满足日益复杂的保密泄露防范需求的。 实现与oa、erp、pdm/plm等各种新闻系统的无缝兼容是当前保密产品的新的基本要求。

中国软件通用产品事业部副总经理王文宇表示，目前的数据防泄露市场已经经历了玉石混乱的阶段，随着客户重视数据安全、个性化诉求增多，过去通过oem和其他非自主技术进入防泄露市场， 早期引进防泄漏产品的客户也可能不得不进行产品更新，因为自己选择的防泄漏产品此后的快速发展没有影响公司未来新闻化的快速发展。

二、数据透明加密技术的第一分类

虽然单纯的加密不能处理所有的问题，但数据泄漏防止厂商和顾客已经意识到数据加密是防止泄漏的最基础措施。 目前市场防泄漏产品采用的加密技术也多种多样。 虽然大型制造商的产品中也经常包含很多技术，但其核心功能代表了其主要的技术方向。 主流的，应用范围广的第一个是两个技术方向，一个是磁盘级的透明加密，使用该技术的防泄漏产品最终必须屏蔽各种外围设备的接口和互联网，一旦出现了新的传输路径和设备，就必须修改产品 另一个是文件级透明加密，大多数防泄漏制造商都使用了这种技术。 其中文件级透明加密分为APP应用层加密和驱动层加密，APP应用层加密的优点是开发难度小，缺点是软件兼容性差，严重影响性能，存在明文临时文件等严重的安全缺陷， 驱动层的加密开发具有难度大、软件兼容性高、性能损失小、不存在明文临时文件、可以无缝扩展支持各种新软件和业务系统的优点。 中国软件通用产品事业部副总经理王文宇认为，目前主流的防泄露厂商正在进入文件级驱动层透明加密技术这一阶段，使用虚拟文件系统、虚拟沙箱、微端口过滤等技术提高产品的稳定性和性能。

三、数据泄漏防范新趋势

面向过去终端的单文档加密产品，已经不能充分满足客户反泄漏的诉求。 经过十多年的快速发展，防泄漏产品的功能和技术手段不断进步和更新。 客户的诉求，特别是有点个性的诉求越来越多，应用场景越来越多，越来越复杂。 未来，客户在选择防泄漏产品时将越来越理性，关注防泄漏产品自身的稳定性、防泄漏方案的完备性、数据泄漏厂家的开发和持续创新能力。

中国软件通用产品事业部副总经理王文宇表示，新形势下的数据泄漏防范产品以核心数据资产的透明保护为基础，保证安全域内外核心数据全生命周期的安全，实现多平台环境下的数据泄漏保护

数据泄漏防止产品必须能够支持系统性的泄漏防止处理方案。 政府机关和公司将更多的设计图纸文件、财务报表、重要合同、专有技术等数据资料集中存放在各类业务系统中，如何透明地保护业务系统，能否与各类多而复杂的业务系统兼容，是检验防泄漏产品和防泄漏厂家综合实力的最好方法 中软防水水库tm数据加密防泄漏系统可以与各类纷繁的业务系统无缝兼容，防止数据泄漏，且保证业务系统的稳定运行。

通用软件产品的一个基础要求是适应各种存在的运行环境。 这几个也适用于防止数据泄漏的产品，其功能是否精细、支持场景是否丰富也是验证新一代防止泄漏产品合格的重要标准之一。 在防止数据非法流失的同时，要防止公司内部重要数据的有意扩散，确保重要文档的内部流动安全，同时要通过对外交流、员工出差、在家工作、外包合作等方式确保数据的采用。 中软防水水库tm数据加密防泄漏系统通过文档透明加密、数据隔离保护、文档权限管理、文档发布管理、业务系统保护等多组件立体化功能体系，应对客户的各种防泄漏诉求。

防泄漏产品的支持环境是否全面也是客户选择产品时的重要考虑事项。 新一代防泄漏产品不仅必须支持以前交付给pc的windows系统环境，还必须满足客户在linux系统、移动终端、虚拟化和云计算环境中的防泄漏诉求。 中软防水坝tm数据加密防泄漏系统是目前业界支持环境最广的防泄漏产品，同一产品架构支持windows的所有32位版和64位版，扩展到linux、移动终端、虚拟化、云计算环境， 其中，支持windows8的版本将与微软windows8同步发布。

中软防水水库tm数据加密防泄漏系统不仅扩展了防泄漏支持的生态系统，还积极关注着客户的各种最新需求。 许多市场调查表明，目前防泄漏产品面临着过度加密文件的大问题，这也是一些客户迟迟不部署防泄漏产品的主要原因。 基于这个问题，中国软件目前首次推出了防止数据泄露的产品，以防止过度加密。 虽然比较有效地区分公司的核心资产和个人数据，但是大量加密个人文档，可以进一步提高防泄露系统的实施效率和收益，有利于防泄露系统的大规模宣传部署。

四、如何选择防止数据泄漏的产品

。 如果公司过去没有实施防泄漏产品，把自己置于危险的境地，那么公司即使弄错了防泄漏产品，也会同样把自己置于危险的境地。 在越来越多的公司意识到防泄漏的重要性的情况下，公司在防泄漏产品的选择上应当更加合理，不要盲目选择。 要根据自己的情况选择最适合自己的产品和处理方案。 中国软件通用产品事业部副总经理王文宇建议，政府机构和公司在选型时可以综合考虑许多因素。 例如，所选的数据泄漏防止产品是否能够比较有效地处理数据安全问题，运行是否稳定，使用技术是否先进，是否能够对业务系统和大量增长的软件自动扩展兼容性， 数据防泄漏产品的内涵是否与自己公司的文化氛围一致，其支持的基础环境是否能覆盖公司完善的办公环境，以及数据防泄漏厂家的实施能力和持续支持

中软防水水库数据加密防泄漏产品的

来源：企业信息港