信息安全从业者的一席话引出数据安全发展方向

        “信息安全在整个IT产业里面占15%左右，现在从新一代信息技术的发展来看，不管是云计算、物联网、宽带物联网或者现在的移动互联网，可以说阻碍这些产业发展最大的因素就是安全的问题，信息安全其实已经上升到与整个国家安全的战略高度，经济安全、政治安全、国土安全相并列。我们觉得可以从信息安全出发，摆脱一些对国外产品的依赖。实际上云计算、物联网这些技术和产业来讲已经提供了基础，我觉得我们中国可以诞生自己独特的应用。在这里面通过这些应用产生各种各样支撑的东西，包括软件、操作系统等等，包括硬件也可以。重大应用牵引整个IT产业的发展，这就是和国外巨头抗衡时很重要的，这也是一种方法和途径。”

        这是一个信息安全从业者在参加IT企业高峰会时的一席话，而山丽网安同样作为信息安全的从业者，对这段有着这样的理解。

        这席话首先谈到了信息产业的占据IT市场的百分比，这个数字却是很准确，但是却没有提到重点，或者这个数字所包含的真意。因为这个百分比的数据后，都是对于信息安全重要性的阐述和发展趋势，所以这个数字可以说是会变化的而且会变得越来越高的，因为如果确实如话中所说信息安全已经上升到国家高度且应用面越来越广，那么这个百分比必将越来越高，而且逐渐占据IT产业的绝大部分。

        在从市场角度来说，IT技术产生的新设备或许会引领一段时间的风潮而占据IT产业的大块领地，但随着信息化的普及，人们渐渐从对于新技术的渴望转而面向对于技术的安全性和质量的考虑了，在信息化的世界尤为如此。打个形象的比喻就是，当别人都没有衣服穿的时候，人们对于衣服的需求会占据市场的大部分，但当市场的衣服需求达到饱和时，人们就开始关注衣服的保暖性、样式等方面了。说回IT产业，在互联网的世界，IT产业的信息安全是如此的脆弱，而且人们也越来越多的注意到对于自身隐私的保护，国家更是如此，所以在IT产业里，信息安全市场必将在未来占领较高的百分比。

        第二点，从话中他谈到了影响其他IT产业的最大因素以后就是安全问题，这点身为一个信息安全的佼佼者的山丽网安同样很赞同，但是却要指出安全问题并不是泛指，而是要抓住重点——那就是数据安全问题，是所有产业发展的障碍，而信息安全却是泛指，虽然信息是个大概念看似很全面，但是作为一个要解决问题的信息安全企业，必须抓住重点，才能确保安全方案的有效实施。

        最后话中谈到了对抗国外企业应有独有的方法，其实也是针对数据安全来说，更确切点来说应该是针对保护数据安全的技术手段——加密技术来说的。只有产生出属于国家自身的独有的加密算法及其技术，那么才会在面对国外的攻击中确保有利地位。并且在商业竞争中，保持独有性和先进性一向是企业占据市场份额的最大法宝。

        从以上三点和那一席话可以看出，要完善信息安全，必须从源头做起，那就是保证数据安全的先进性和独有性。

        在了解业界领先的加密软件之前，先来解释下加密技术的核心算法的概念。

        采用对称密钥和非对称密钥相结合的技术在国际上早就是一项成熟技术了，该技术普遍为国际上的一些大公司采用，如Windows的EFS产品，Adobe公司的PDF产品。因此这些公司提供的安全产品会为国际上其他安全公司所关注，同时也会为形形色色的黑客所关注。

        国内大多数数据加密公司因为关注度比较低，因此在产品的出品上也采取了投机取巧或者实用主义路线，目前基本上均采用的是唯一的对称加密算法。

        一文一密钥的技术是国内采用对称算法和非对称算法相结合的数据加密实现后的结果体现，即：每个文档被加密的时候，采用的密钥都是完全不一样的。自然，全公司每个用户、每个部门采用的密钥也是不一样的。即：文档的加密密钥是随机的。

        在一文一密钥产品中，加密文档的密钥也将被用户的私钥再次加密。而用户的私钥和保存在服务器上的用户的公钥形成了公私钥对，就如同：加密的时候采用一把钥匙，解密的时候采用的是另外一把钥匙。

        而用户的公司钥对的产生，依赖防水墙数据防泄漏系统第一次安装的服务器硬件的信息，这个信息称作“环境指纹”。

        而基于这种算法，现在加密技术中处于领先位置和极具独创性的加密技术就是多模加密技术。

        多模加密，就是一种能提供满足多种使用场景，采用多种加密策略的数据透明加密技术。在多模加密模式中，用户创建秘文的方式支持主动和被动两种方式，至少包含如下模式：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式（但需要可以修改和查看别人的密文即高级别模式）、特定用户不加密模式（可以查看别人但不能修改别人密文即阅读者模式）、U盘等外设加密模式、网上邻居网络加密模式、手动加密、全盘加密等等；这些加密模式可以赋予不同的用户或者用户组。

        进而下面要推荐的数据加密软件——山丽防水墙就是利用以上提到的两种技术，使其成为数据安全，数据防泄漏方面中的佼佼者。

        防水墙数据防泄漏系统对企业内部机密文件统一管理，防未授权使用。

        动态实时透明加解密；

        离线办公管理；

        监控、授权、审计功能。

        山丽的防水墙可以说从数据安全的方方面面实行了全面而周到的保护。

        山丽网安从数据安全出发，把握数据安全的发展方向来迎合未来信息安全的各种需求，从本质出发，抓住核心，力图使国家的信息安全在未来国际信息安全的交锋中处于有利位置！

        关键词：信息安全    数据安全    山丽网安