一、数据保密的困境在于安全与效率的矛盾
计算机的应用在极大程度上提高了企业的设计、生产与管理效率。但是同时又给企业数据保密工作带来了新的难题。很多企业采取了各种措施来防范数据的泄密,有些措施甚至是非常极端的。这些措施包括:内外网隔离、封锁USB接口、封锁各个网络端口、安装网络行为监控系统甚至给计算机主机机箱加锁等等。这些措施劳民伤财,大大抵消了IT技术为企业带来的高效率,更重要的是它们并没有给企业带来真正的安全,泄密事件屡见报端。
究其根本原因,乃是因为安全和效率是一对天生的矛盾。我们认为,没有绝对的安全,也没有绝对的效率。企业需要的是一种恰到好处的安全,他们需要在安全和效率之间寻找到一个合适的平衡点。
二、透明加密是数据保密工作的新思路
透明加密系统,正在一种新的解决方案。它在保证企业数据的安全性的前提下,为用户保留尽可能多的方便性,特别是保证了计算机使用者相互的协作效率。所谓透明加密,是指的这样一种软件系统:对文件的加密是客观存在的,但是计算机的使用者又觉察不到,不给他们添加任何障碍。
透明加密系统受到计算机用户的青睐,是因为它从保密思路上进行了革新。我们简要分析一下泄密事件的发生。
每一起泄密事件都必须经历两个环节:① 机密文件流失到可信任范围之外;② 流失出去的机密文件,其内容被敌方所正确地读取和掌握。这两个环节必须都发生,才会有泄密,缺失其中任何一个环节,数据都将会是安全的。
传统的保密思路都在*一个环节上下功夫,寄希望于机密文件不要流失到可信任范围之外。在IT技术普及之前,文件载体都是纸张、胶片等形式,所以这是比较容易做到的。而且是唯一可行的办法。因为纸质文件被敌方获取之后,敌方自然就能够看懂其内容,否则己方也就会看不懂。但是随着IT技术的发展,数据文件的载体不再是纸张等传统形式,文件也很难集中保管,散落在各个PC的硬盘上。而一个小小的U盘所能够容纳的信息量,甚至超过以前几辆卡车的纸质文件。甚至不需要任何有形的物体,通过网络就可以将大量的数据全部传送到可信任范围之外。所以,现在如果还用传统的保密思路,寄希望于文件不要出去,几乎是不可能的。这就是为什么很多企业在采取了各种隔离措施之后依然无法杜绝泄密事件的原因。这种“堵口子”的思路,在各大IT厂商都在强调信息共享的今天,已经实属困难;用发展的眼光来看,将来更是防不胜防。
所以,透明加密系统将保密的重点放到了第二个环节上。既然无法阻止文件的流失,那么只要确保流失文件的内容不被敌方掌握,那么保密也是可行的。透明加密系统,在数据文件保存到硬盘(或其他存储设备)之时就对数据予以加密,确保硬盘上的文件是密文。同时,在合法用户读取这些密文时,系统执行上述过程的逆过程(即透明解密),合法用户就能够看到正确的文件内容了。由于非法用户的计算机没有正确的透明解密机制,所以是无法打开密文的。
其实,这一思路在历史上早就有成功的战例。。在二战后期,美军招募了一些印第安人担任各部队的通讯兵(时称“风语者”,“WindTalkers”),他们的无线电对话全部采用印第安语。由于日军部队中的情报人员只懂英语而从未学习过印第安语,所以他们虽然能够截获美军的无线电通讯,清晰地听到美军的讲话,却始终无法弄明白美军到底在说些什么。与此同时,美军各部队的协调性丝毫未受影响。
可见,要想找到恰到好处的安全,透明加密是*好的解决之道。
为何需要本产品?
如您有以下的二点顾虑?便是需要购买本产品!
1.员工计算机上保存的机密技术信息,会不会被内部员工非法窃取流失到竞争对手那?
2.计算机如遭黑客入侵取得控制后,机密文件会不会被黑客窃取?
如果您对本产品有兴趣可联系我们,我们将为您提供本产品详细的说明文档和试用光盘.
销售热线:022 - 27550713 13011338521 联系人:刘小姐
电子邮箱:info@yoodon.com
技术Q Q:568138771
公司主页:http://www.yoodon.com/ |
![](http://img.qy6.com.cn/images/noimg.gif) |
|