信息安全双拳出击 法制建设和数据加密并重
互联网的迅速发展,给人们的工作、生活带来了许多便利。但互联网就犹如一把双刃剑,在给人们带来方便的同时,也带来诸多问题。网络信息的多、繁、杂,网络环境的脏、乱、差。网络信息安全遭到挑战,黑客、诈骗、网络暴力、网络低俗文化,谩骂、炒作、恶意诽谤、造谣、传谣等不良现象给网络环境造成极大破坏,给网络安全带来极大威胁,影响社会和谐健康发展。而要彻底解决这个问题,需要国家建立极具针对性的规范和法律,并且利用数据加密技术来保证信息的安全(尤其是涉密信息的安全),这样由表及里,由内而外的双重防护,达到重拳出击的效果,一举击倒任何威胁网络安全的问题。
信息安全左勾拳:建立完善的规范与法制
网络的影响力在当今时代已经越来越大。因此,网络的安全和稳定就成为社会安全和稳定的一个重要方面。要加强网络安全的监督和管理,一方面要让先进的思想文化占领网络阵地,抵制和冲淡不良思想文化,营造一个积极健康向上的网络环境,避免消极思想、低俗文化、网络暴力影响青少年、影响整个社会。另一方面要加强网络安全教育,不仅要让网民不造谣、不信谣、不传谣,学会甄别真伪、自觉抵制不良信息和不良文化。还要学会保护自我,防止网络诈骗,避免给自己带来不必要的损失,甚至给自己的生活带来麻烦、给自己的人生带来伤害。
当然,加强网络安全建设不仅要加强网络文化建设、加强网民素质教育和安全教育,更要加强网络安全制度建设和法律建设。要建立健全中央和地方管理部门互动机制,在上级机关指导下,按登记和备案机构所在地进行属地化管理;建立健全互联网行业主管部门与网络文化行业主管部门、安全监管部门的协同配合机制,完善工作流程,落实封堵删除有害信息、清查网上泄密、查处网上传播淫秽色情等违法犯罪行为的行政管理责任;建立健全网上舆论引导协调机制;建立健全网上舆情研判报送机制;建立健全网上应急处置机制;建立健全责任追究机制。
要加强网络安全管理还要加强法制建设。俗话说,没有规矩,不成方圆。法律是网络安全工作有序开展的基础和保障。严厉打击网络暴力、网络谣言、网络犯罪,对于突破道德底线的不良网络行为和语言,如攻击性、侮辱性和煽动性言论,要坚决依法予以严惩。
网络是一个大环境,是开放的公共环境,营造良好的网络环境要靠每一个人的自觉和努力。同时,网络又是复杂的,各种各样的人、各种各样的信息鱼龙混杂,要做到健康有序需要长期坚持努力,打持久战。既要网民长期树立起良好的上网习惯和良好的思想行为习惯,树立起强烈的网络安全意识和责任意识。也需要国家大力推进网络管理制度建设和法律建设,不断完善网络安全管理制度。通过长期探索,找到一套好的网络管理方法。要把建设先进的网络文化放在重要位置,进而推动社会主义先进文化建设、增强文化软实力,推动社会经济发展。
信息安全右勾拳:数据加密维护信息本源安全
如果说建立完善的法制和规范是确保信息安全的硬件的话,那利用数据加密技术来保护数据本源的安全就是信息安全的软件。信息在这个数字化的时代就是数据的代名词,这些数据中包含着各种信息,并通过各种互联网技术使其流畅于网络之中。随着互联网的繁荣,这些数据和其包含信息的价值越来越大,而这些巨大经济诱惑也正是网络违法现在屡禁不止的重要诱因之一。
所以如果对这些数据和信息没有做好防护工作的话,那么即使有再完善的制度和法律,数据泄漏的情况仍不能有效制止。由于互联网的特性,使得要追踪数据,找到违法源头变得难上加难。可以这么说,数据安全需要法律的保护,但要确实的执行法律或者达到信息安全的防护效果就需要安全技术。而这些安全技术中的代表技术就是加密技术。
加密技术作为一种对于数据本源的安全防护技术,由古至今就一直被用来保护数据的“绝对”,这个“绝对”的效果是建立在数据即使不小心被窃取,别人也无法读懂其真正的信息,从而达到数据安全防护的效果。这种技术被运用到现在的互联网中更是随处可见。而面对网络发展浪潮中多样的环境,加密技术也紧跟时代的步伐,发展出一种能适应各种加密环境的方法和技术,那就是多模加密技术;
多模加密技术是采用国际成熟的对称密钥和非对称密钥相结合的技术。同时多模加密本身是一种能提供满足多种使用场景,采用多种加密策略的数据透明加密技术。在多模加密模式中,用户创建秘文的方式支持主动和被动两种方式,至少包含如下模式:特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式(但需要可以修改和查看别人的密文即高级别模式)、特定用户不加密模式(可以查看别人但不能修改别人密文即阅读者模式)、U盘等外设加密模式、网上邻居网络加密模式、手动加密、全盘加密等等;这些加密模式可以赋予不同的用户或者用户组。
这种能适应各种加密环境的加密技术,在面对现今复杂的网络环境的情况下,可以给予用户多样的加密选择;同时这项加密技术由于利用到国际先进的算法,使其加密质量也得到了很好的保障。在这两者的共同作用下,用户可以建立自己的数据防泄漏体系,是自己在今后的信息安全道路上自由漫步。而作为信息安全领域专家的山丽网安,旗下的防水墙数据防泄漏系统正是采用这种加密技术的,同时防水墙本身多模块多功能的特点也让用户的体验度和选择度进一步提高,让用户在信息安全的防护等级上又前进了一大步。
随着互联网的发展,今后与网络犯罪和黑客等的信息安全较量就犹如一场激烈的拳击赛。完善的制度可以确保这场争斗“正义”取胜,而完善的技术则是实际的攻击利器,只有在法律和技术的双拳配合下,信息安全才能在未来复杂的网络环境中赢得胜利!
关键词:信息安全 数据加密 数据防泄漏 数据安全

提交
供应链中的信息安全 浅谈ERP系统的防护要领
针对NSA对云计算安全影响 数据加密是硬道理
“影子IT”信息安全隐患大 云计算发展受阻
看不见的危机 细数云计算的数据安全隐患
信息化与网络安全 这个时代无法逃避的话题