知根知底才能活学活用 智能机数据防泄漏手册

      在中国，智能手机正在飞速取代传统的功能简单的功能手机。智能手机带来诸如触屏，3G上网、娱乐和APP应用的同时，也催生了和PC一样让人头痛的安全问题。

      智能手机的高速成长和APP经济的火速喷发，引发手机的安全问题是一个不可避免的现象。智能手机所驱动的移动应用经济，为不法分子提供了一个捞金的场所。而仍在发展初期的智能手机和APP就成为这些恶意软件和黑客所攻击的对象。多家安全机构的数据显示，针对智能手机的恶意软件攻击量在最近一年增长超过700%，给手机用户造成的经济损失和不便则几乎无法衡量。

      而其中以智能机的数据防泄漏安全问题最令人头疼。俗话说知根知底方能了解对手，了解对手掌握克敌之法，活学活用才能立于不败之地。在活学活用之前，让我们先对智能机的威胁知根知底一下吧。

      功能破坏型

      这类手机恶意软件和手机病毒以系统破坏和资源消耗为乐趣，如果你的手机突然变慢了，某个APP无法使用了，手机功能受限制了，很有可能被这类病毒所黑。

      信息窃取型

      这类恶意软件就像是生活中的间谍，如果你不慎安装了这类APP或因为安装了有缺陷的APP而被这类恶意软件攻击，那么你就将毫无隐私可言。你的照片，通信录，短信，通话，甚至银行卡号等都存在泄露的风险，比“艳照门”还危险。

      通信吸费型

      没有什么比面对高额的电信话费账单更让人憋屈，账单上可能写着你接受了什么特殊的声讯服务，给奥巴马总统打了国际长途啥的。不要意外，如果你的手机不幸感染了某些手机病毒就是有这个症状。这些恶意病毒通过短信订购SP业务等方式消耗你的通信账号。比如被联想乐商店应用安全检测与研究组列为病毒应用的“千里眼视频通话”就带恶意扣费的功能。据国内某安全机构分析估计，这类恶意病毒每天可能给中国手机用户造成高达近400万元的损失。

      恶意推广并散播各类软件

      感染了这类恶意病毒，你也许会发现你的手机无缘无故被安装了一些应用或软件，更有甚者，这些软件可能带有恶意传染的性质，不单威胁你的手机，还通过读取你的通信录邮件等方式，产生2次，3次的传播，让你在好友中落下一个不好的名声。

      以上是四类最为典型的手机安全威胁问题，而随著智能手机的发展和病毒木马的演进，上述这些花样肯定是日益翻新，多种多样，层出不穷。他们以恶意破坏，牟取经济利益为目的，让你使用手机的时候战战兢兢，如履薄冰。

      但是也不要过于悲观，既然了解了主要的威胁形态，也可以算对泄漏这个对手知根知底了，那现在就要掌握相应的技术活学活用，在数据防泄漏领域一展拳脚，克敌制胜。

      作为数据防泄漏使用的最常用的手段，那就要属加密技术。加密技术自古就被用来保护信息不被他人获得而改变数据的本来含义，这种从数据本身进行防护的手段，可以从根本上起到防泄漏的作用——数据泄漏了别人也没办法使用，就实际效果而言，这个数据没有真正泄漏，因为没人知道这个数据的真义。

      而加密技术随着时代的发展也更具灵活性和高效性，破/解难度已经和古代的加密算法不再一个等量级上。同时，随着信息化的发展，加密技术被应用更多IT领域里，这使得加密技术本身也在向多元化发展。而现在领先的多模加密技术正是多元化发展和质量提高的代表。

      多模加密技术是采用国际成熟的对称密钥和非对称密钥相结合的技术。同时多模加密本身是一种能提供满足多种使用场景，采用多种加密策略的数据透明加密技术。在多模加密模式中，用户创建秘文的方式支持主动和被动两种方式，至少包含如下模式：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式（但需要可以修改和查看别人的密文即高级别模式）、特定用户不加密模式（可以查看别人但不能修改别人密文即阅读者模式）、U盘等外设加密模式、网上邻居网络加密模式、手动加密、全盘加密等等；这些加密模式可以赋予不同的用户或者用户组。

      这种灵活的加密技术可以适应时代多元化发展带来的多样加密环境，让用户可以从自身出发，自由的选择加密模式。而这种自由的模式正好适用于智能机这个多变而又稳定的环境，可以为用户打造自己的数据防泄漏体系创造条件。

      同时作为数据安全领域的佼佼者的山丽网安（www.sanlen.com），其在PC机上的数据防泄漏系统的多种功能模块对数据防护效果达到了多重保护的机制，而这些功能和机制不久也会进入智能机领域。这些功能对于文档权限的管理，加密保护等都是对于智能机数据安全最好的解决手段。

      很多数据安全专家都建议用户利用良好的使用习惯来避免一些安全威胁，但是主动使用数据防泄漏体系来维护自己的数据安全才是最关键的。而要做到这一点，首先要对威胁有所了解，然后运用相应的数据安全技术，构建自己的数据防泄漏体系来针对这些威胁。相信一旦这个数据防泄漏体系被建立完成，用户在使用智能机时就不必再为数据安全而担惊受怕了！

       关键词：数据防泄漏  数据安全