使用數據防泄漏技術避免內部泄密 |
據媒體報道,火狐瀏覽器開發商Mozilla日前發生一起由于誤操作引起的信息安全泄漏事故,公司在一次失敗的數據處理過程中,意外地將數萬名開發者的郵箱地址及大量賬戶密碼放到了任何人都可訪問的公共服務器上,此次事故導致了公司大量敏感信息泄露。而整個事件在發生后第30天才被一名網絡開發者發現,目前,該瀏覽器已移除了被置放于公共服務區上的數據,并禁止了有問題的進程。 由此可見,人為過失操作引起的信息泄漏危害異常重大,政府與機關單位更是如此,直接關乎地方利益甚至是國家信息安全。然而人非圣賢,孰能無過,由于管理人員專業知識掌握不足,工作失誤等導致操作系統、服務器和數據庫設置不當留下安全漏洞,給他人以可乘之機,導致非法竊取、修改、毀壞信息,后果不堪設想。因此政府部門在加強監管的同時,更需要一種安全技術,能夠識別服務器上的敏感數據,并對其復制到可移動設備或從服務器上違規下載進行攔截。而“數據防泄漏”(DLP)技術的橫空出世,則實現了跨端點、網絡和儲存系統自動保護敏感數據,以數據防泄漏技術作為內部信息安全防控技術勢在必行。 “數據防泄密”技術又被稱為“數據防泄漏”,縮寫表達為DLP(Data Loss prevention)。“數據防泄漏”技術是通過高效、安全的動態加解密技術,對政府與事業單位的所有文檔、數據實現透明加密防護,從而達到文檔數據防泄漏的作用。經過“數據防泄漏”保護的各類數據與文檔,可以完全阻止內部文件被非法復制、非法瀏覽、非法竊取、非法拍攝,所有用戶任何操作行為都受到數據防泄漏的安全管理規則約束與監控。迅軟DLP數據防泄漏的安全產品和解決方案在使用的靈活性、功能的人性化、文件格式兼容性、操作的安全性等方面已經形成了自己的獨有優勢,可以根據不同行業的不同安全問題“對癥下藥”。主要功能如下: 1.迅軟DSE支持CAD圖紙加密、office加密、PDF加密、源代碼加密、圖片加密,加密文件在公司內部可以正常打開使用,采用透明加解密,不改變員工的用戶習慣;加密文檔一旦脫離公司內部環境,將無法打開; 2.防止內部員工通過郵件、MSN、QQ、FTP下載等網絡端口發送重要文檔,防止復制、拖拽、拷屏、打印、另存為、剪貼板盜取和內存竊取等手段盜取文檔內容; 3.提供詳細的文件操作日志審計和文件備份功能,確保事后可追溯; 4.對硬盤中的重要機密資料加密,對涉密移動存儲設備加密,防止丟失后導致的信息泄露; 5.提供郵件白名單功能,郵件發送至白名單中用戶時自動解密,提高工作效率; 6.提供文件外發功能,可以針對外發文件設置,允許打開時間、打開次數、是否允許修改、是否允許打印等操作權限。可有效控制其二次傳播; 7.提供離線策略導入功能,員工出差或離開時,可依據管理員事先設定的時間內仍可使用加密的數據。超過預定時間的可以導入離線策略,確保離線終端安全可控。 在當前開放的網絡環境下,黑客、木馬等攻擊和入侵手段也隨之變化多樣且層出不窮,給政府網站的安全管理帶來極大的威脅,各級政府、各部門要切實增強政府網站安全責任意識,在強化監督管理的同時,使用專業是數據防泄漏軟件,為政府網站和重要信息系統安全穩定運行創造一個良好的環境。 |
粵ICP備09128167號
地址:深圳市寶安新安街道(25區)華豐商務大廈D座三樓