从数据安全本质着眼应对信息安全全球化问题
2012/11/27 11:13:22
“中国已成为网络世界最具威胁性的国家，美国政府应深入评估中国的“网络间谍”活动,考虑对从中渔利的中国企业加大处罚力度。”令人遗憾的是，这已不是该委员会首次发表此类极不负责任的报告，其谬论怪调不仅暴露出技术上的无知,而且不利于中美两国共同应对网络安全挑战.
不少资料显示，在中国网络受到的境外攻击中，恰恰是来自美国等国的恶意IP地址对我国的威胁最为严重。国家互联网应急中心调查发现，2011年，来自美国的9528个IP控制了我国境内近885万台主机，3328个美国IP控制了我国境内3437个网站。此外，仿冒我国境内银行网站站点的IP有72.1%来自美国。
面对两个大国之间的信息安全威胁论，并且身为其中一国子民的我们该如何应对愈演愈烈的信息安全全球化问题？
首先，我们面对一波接一波来自国内外的信息安全威胁必须安稳自己的内心，冷静下来，沉着应对，透过现象看本质、
本质是什么？本质就是数据，有价值的数据，能影响世界或经济、或军事等等的核心数据。这些数据的安全问题正是这一波接一波信息安全威胁的本质。
那作为这个互联网世界一分子的我们该如何保护自身的数据安全？
从古至今加密一种是保护数据外泄，数据安全最好的方法之一。加密可以确保即使你的数据不小心遗失了，泄漏了或者被不良居心的人盗走了，其短时间也无法破解得到他先要的信息，从而为你追数据挽回损失提供例外时间。其中如果你的加密手法极其高明先进那么甚至有的人根本无法破解！
在IT领域同样如此，先进的加密技术可以极大的提高你的数据的安全性，从而保护你的信息安全。那么现在处于领先的加密技术是什么呢？
那就是3.0多模透明加密技术即多模透明加密底层驱动技术。
多模透明加密底层驱动技术采用基于操作系统内核的处理技术,并不使用Hook技术,满足对不同的软件加密的需求。目前可以设置成支持所有格式的加密（全盘加密，包括绿色软件的加密，随意压缩格式文件的加密，所有数据库格式文件的加密），可以设置成支持特定格式的加密，可以设置成支持具体目录的加密等等。
多模透明加密底层驱动技术通过保证电子文档从创建到打开、编辑、浏览、保存、传输直至删除的整个生命周期中始终处于加密状态、任何人（包括文件的创建者和合法使用者）始终都接触不到非加密状态的文件，来做到没有人能够带走非加密文件的安全效果。这种系统采用了创新的文件全生命周期保护安全策略，实现电子文件的实时保护。其安全策略的出发点已经不是通过防止文件被带出；而是要做到任何人、通过任何方式带出的文件都是处于加密状态的，也是无法使用的，也就不怕文件被非法窃取。
该项信息安全防护技术在对文件权限控制上做的比较完善，特别是离线控制策略，在泄/密事件发生后评估期造成的损失的大小和范围有一定的积极意义。同时保护的是数据本身，一定程度上从源头阻止了泄/密现象发生。
山丽的防水墙正是使用这种技术的数据安全软件。山丽的防水墙还具有强大的审计功能，可以对数据操作行为进行有效的监控并记录在日志。
同时配合山丽的网络堡垒防火墙系统可以对黑客的攻击作出有效的预警，并作出追踪，为挽回数据损失提供有力的帮助。
以上是面对意图窃取数据的信息安全问题的解决方法；而如果要面对破坏力更大的直接破坏数据的情况我们该如何应对呢？
虽然看起来可怕可是应对方法却很简单那就是备份和恢复。
面对直面的破坏，经常的备份和及时的恢复是应对的最好措施，而山丽的防水墙数据防泄漏系统同样也具备灾难备份与恢复模块可以解决这一问题。
不少资料显示，在中国网络受到的境外攻击中，恰恰是来自美国等国的恶意IP地址对我国的威胁最为严重。国家互联网应急中心调查发现，2011年，来自美国的9528个IP控制了我国境内近885万台主机，3328个美国IP控制了我国境内3437个网站。此外，仿冒我国境内银行网站站点的IP有72.1%来自美国。
面对两个大国之间的信息安全威胁论，并且身为其中一国子民的我们该如何应对愈演愈烈的信息安全全球化问题？
首先，我们面对一波接一波来自国内外的信息安全威胁必须安稳自己的内心，冷静下来，沉着应对，透过现象看本质、
本质是什么？本质就是数据，有价值的数据，能影响世界或经济、或军事等等的核心数据。这些数据的安全问题正是这一波接一波信息安全威胁的本质。
那作为这个互联网世界一分子的我们该如何保护自身的数据安全？
从古至今加密一种是保护数据外泄，数据安全最好的方法之一。加密可以确保即使你的数据不小心遗失了，泄漏了或者被不良居心的人盗走了，其短时间也无法破解得到他先要的信息，从而为你追数据挽回损失提供例外时间。其中如果你的加密手法极其高明先进那么甚至有的人根本无法破解！
在IT领域同样如此，先进的加密技术可以极大的提高你的数据的安全性，从而保护你的信息安全。那么现在处于领先的加密技术是什么呢？
那就是3.0多模透明加密技术即多模透明加密底层驱动技术。
多模透明加密底层驱动技术采用基于操作系统内核的处理技术,并不使用Hook技术,满足对不同的软件加密的需求。目前可以设置成支持所有格式的加密（全盘加密，包括绿色软件的加密，随意压缩格式文件的加密，所有数据库格式文件的加密），可以设置成支持特定格式的加密，可以设置成支持具体目录的加密等等。
多模透明加密底层驱动技术通过保证电子文档从创建到打开、编辑、浏览、保存、传输直至删除的整个生命周期中始终处于加密状态、任何人（包括文件的创建者和合法使用者）始终都接触不到非加密状态的文件，来做到没有人能够带走非加密文件的安全效果。这种系统采用了创新的文件全生命周期保护安全策略，实现电子文件的实时保护。其安全策略的出发点已经不是通过防止文件被带出；而是要做到任何人、通过任何方式带出的文件都是处于加密状态的，也是无法使用的，也就不怕文件被非法窃取。
该项信息安全防护技术在对文件权限控制上做的比较完善，特别是离线控制策略，在泄/密事件发生后评估期造成的损失的大小和范围有一定的积极意义。同时保护的是数据本身，一定程度上从源头阻止了泄/密现象发生。
山丽的防水墙正是使用这种技术的数据安全软件。山丽的防水墙还具有强大的审计功能，可以对数据操作行为进行有效的监控并记录在日志。
同时配合山丽的网络堡垒防火墙系统可以对黑客的攻击作出有效的预警，并作出追踪，为挽回数据损失提供有力的帮助。
以上是面对意图窃取数据的信息安全问题的解决方法；而如果要面对破坏力更大的直接破坏数据的情况我们该如何应对呢？
虽然看起来可怕可是应对方法却很简单那就是备份和恢复。
面对直面的破坏，经常的备份和及时的恢复是应对的最好措施，而山丽的防水墙数据防泄漏系统同样也具备灾难备份与恢复模块可以解决这一问题。
信息安全全球化问题有愈演愈烈的趋势，但作为身处其中的我们必须透过现象看本质，从数据安全本质入手做好信息安全的两手准备！
关键字：信息安全 数据安全 数据防泄漏
投诉建议
提交
查看更多评论
其他资讯
供应链中的信息安全 浅谈ERP系统的防护要领
针对NSA对云计算安全影响 数据加密是硬道理
“影子IT”信息安全隐患大 云计算发展受阻
看不见的危机 细数云计算的数据安全隐患
信息化与网络安全 这个时代无法逃避的话题