防泄密技术发展趣谈
发布时间:2013-02-04   录入:启明星辰

作为我国国民经济发展的重要支柱,众多中小企业在自身实现快速跨越式发展的同时,其信息化应用水平也达到了前所未有的高度,信息化建设加速了各中小企业科学、规范和高效管理的进程,同时基于企业用户实际应用需求的防泄密保护技术也在得到长足的发展。防泄密技术发展最大的内生动力就是基于用户需要,伴随着企业信息化管理方式的全方位推进以及跨部门、跨企业甚至是跨行业协同办公工作形式的广泛应用,企业电子文档在传输和流通的过程中其内容常常会被泄密,并且泄密途径和泄密手段越来越多,多发和频发的企业核心机密外泄,巨大的经济损失外加上不可估量的名誉损毁风险往往会令企业用户如坐针毡,在这种情况下,企业用户自然会对防泄密技术和相关防泄密产品提出更高的要求,也正是这种不断增高的要求促使了企业电子文档防泄密技术在近十年来有了日新月异的发展。

 

在信息技术的带动下,企业中越来越多与业务相关的信息会以电子的形式存在,而带有敏感内容的电子文档被称之为机密文档,机密文档的泄密与防泄密,是一场利益“争夺战”。在多年前企业信息化应用的初始阶段,机密文档泄密的途径比较单一,针对通过网络传播的病毒和木马,企业用户往往会选择安装一款网络版的杀毒软件或配上一套企业级的防黑客攻击的防火墙来应付;针对企业内部员工的拷贝、打印等泄密行为,企业用户往往会选择在办公区安装监控等手段来应对,不过这种策略所能取得的实际效果并不好,并且在办公区安装监控也会引发员工的反感。

 

接下来随着企业信息化应用的过程中泄密途径和泄密手段越来越多,防泄密的技术措施也层出不穷的涌现出来,相继出现并比较常用的防泄密技术包括:

 

1.安全路由器与部署硬件防火墙

 

这是许多中小企业比较常用的防泄密技术手段,通过带有口令访问功能的安全路由器和部署硬件防火墙来使企业内网与外部网络隔离开来,进而防止企业机密电子文档泄密。

 

2.部署企业电子数据加密系统

 

这也是中小企业最常用的防泄密技术手段之一,将企业内部所有机密电子文档进行统一加密保护或集中储存于专用的服务器中。不过这种防泄密技术的功能单一并且在许多应用场合的确存在不少不方便的地方,比如某些机密电子文档需要外发等。

 

3.邮件数据防拦截系统

 

现在许多企业内部都会采用电子邮件方式进行协同办公,一些重要的机密电子文档也是通过邮件进行传输和信息共享的,为了防范机密电子文档通过邮件外泄的风险,企业往往会部署企业电子邮件数据防拦截系统。这个系统一般含有敏感数据实时监控、敏感数据实时拦截及敏感数据实时预警等。

 

4.军事级文档粉碎工具

 

在许多企业机密电子文档泄密事件中,有相当一部分是通过恢复硬件删除数据来窃取机密信息的,所以对于存储了机密电子文档的硬盘或其它存储介质,在向外送修或需要作其它处理时,机密电子文档是需要借助于这些军事级文档粉碎工具来将其彻底从硬盘等专属存储介质中删除的。

 

当然企业级防泄密技术还远不止这些,各企业的防泄密需求也不尽相同。不过在企业的大量机密电子文档防泄密实践中大家会普遍发现,单一的防泄密技术已经远不能满足企业日益复杂的防泄密需求,现阶段真正成为大热门的可能是以“天榕加密”等领衔的专业级透明加密和防泄密技术。

 

首先明确两个小概念:一、什么是透明加密和防泄密技术,透明加密和防泄密技术是与操作系统紧密结合的一种技术,它工作于操作系统底层技术,只要安装了相应的专业级透明加密和防泄密技术软件,财务数据、设计图纸、研发代码、市场策划报告、商业图表等机密电子文档在企业内部会被自动加密,丝毫不影响用户原有工作习惯和计算机操作习惯,用户甚至感觉不到加密环境的存在,对用户完全透明。即使机密电子文档非法流出,也无法将电子文档打开。

 

二、什么是天榕加密,天榕加密由国内终端与数据安全产品的领先企业北京启明星辰信息技术有限公司自主研发,同时集成了包括驱动级核心加密、透明加密、细分化分级审核等在内多项目前全球最先进电子文档加密技术,是目前国内安全系数最高、防泄密技术最先进、操作方式最简单且经济投入相对最少的一种高性价比电子文档保护企业级终极解决方案。天榕加密产品目前在国内上百家知名龙头企业、众多政府以及金融行业机构等已经被广泛采用,无论是市场性价比还是实际的机密电子数据防泄密效果,都是非常出众的。天榕加密可以同时提供多项安全保护与防泄密策略策略:

 

一、天榕加密是目前国内功能最全和最先进的全透明化电子数据防泄密工具,透明加密是当今全球最主流的企业电子信息防泄密技术,能够实现在整个内网的安全监管平台内不改变任意用户原有电脑操作习惯且可以在“无形无影”中防止机密电子文档泄密。天榕加密能够针对企业整个内部网络提供机密电子文档的实时防泄密保护,能够让脱离内网环境的所有涉密电子文档自动无法使用或在未经合法授权打开时呈现出一堆无法阅读的乱码。

 

二、天榕加密能够对企业机密电子文档的保护贯穿其存储、使用和传输的整个生命周期,通过全面整合访问控制,可以精确定位哪些人可以访问机密电子文档、哪些人可以在特定时段访问机密电子文档、机密电子文档能够被访问所应达到的条件及对应严格的访问权限等,从而使企业核心机密电子文档使用和流动的全过程实现“可控、可查、可溯源”。

 

三、天榕加密能够从源头保护整个企业内网中的所有机密电子文档,能够应对几乎所有的泄密途径和泄密行为,像机密电子文档在存储时的电脑硬盘、移动硬盘、U盘丢失或遭到恶意数据恢复;在使用时的复制、另存、打印;在传输时的E-mail、QQ、MSN发送等,不管是企业员工有意识还是无意识泄密,机密电子文档一旦脱离特定的内网环境且没有相应的“离线”使用授权,都将无法读取和使用。

 

四、天榕加密主动顺应64位操作系统被广泛商用的主流趋势,率先在整个行业领域集成了基于国际流行的64位操作系统文档透明加密技术,也就是说天榕加密能够从64位操作系统底层实现对机密电子文档的动态加解密操作,既不影响用户对文档的正常使用,又能够在内存中就通过快速的动态加解密运算来最“透明”的加解密电子文档。

文章来源:http://www.venustech.com.cn/
  • 公司总部 | 分支机构 | 法律声明 | 投资者关系 | 400-624-3900 800-810-6038
  • © 启明星辰1996-2015 版权所有 京ICP备05032414号 京公网安备110108003435号