數據安全保護的方法

數據安全不是一個(gè)新鮮的話(huà)題。從早期的防止DDOS攻擊、木馬、病毒、蠕蟲(chóng)入侵，從防火墻、入侵檢測設備、網(wǎng)關(guān)等硬件設備的使用，到現在的加密軟件的廣泛使用，整個(gè)信息化過(guò)程中都伴隨著(zhù)數據安全的問(wèn)題。在信息化水平已經(jīng)很高的今天，有哪些技術(shù)手段可以防止數據流失呢?筆者經(jīng)過(guò)大量市場(chǎng)調查研究，提供以下三種武器，足以保證您的數據安全。

　　第一種武器：透明加密軟件

　　這里指的加密軟件，不是網(wǎng)絡(luò )上可以隨意下載的那種免費的個(gè)人級數據安全加密軟件。我們通?？梢栽诟鞣N軟件下載網(wǎng)站，下載諸如文件夾加密超級大師、加密王之類(lèi)的加密軟件，這些軟件只是“偽加密”，很容易被菜鳥(niǎo)級的計算機用戶(hù)破解，而且經(jīng)常發(fā)生文件被破壞無(wú)法恢復，非常不安全。

　　企業(yè)用戶(hù)里的研發(fā)部門(mén)、設計部門(mén)等核心部門(mén)，每天產(chǎn)生大量的源代碼、平面設計圖、電路設計圖、3D圖、或者是音頻視頻文件，這些文件需要在產(chǎn)生、使用、存儲和流轉過(guò)程中進(jìn)行加密處理。這就需要使用企業(yè)級“透明加密軟件”。這種軟件在國內已經(jīng)相當成熟，以Smartsec軟件等為代表。

　　Smartsec是針對內部信息泄密，對數據進(jìn)行強制加密/解密的軟件產(chǎn)品。該系統在不改變用戶(hù)使用習慣、計算機文件格式和應用程序的情況下，采取“驅動(dòng)級透明動(dòng)態(tài)加解密技術(shù)”，對指定類(lèi)型的文件進(jìn)行實(shí)時(shí)、強制、透明的加解密。即在正常使用時(shí)，計算機內存中的文件是以受保護的明文形式存放，但硬盤(pán)上保存的數據卻是加密狀態(tài)。如果沒(méi)有合法的使用身份、訪(fǎng)問(wèn)權限、正確的安全通道，所有加密文件都是以密文狀態(tài)保存。所有通過(guò)非法途徑獲得的數據，都以亂碼文件形式表現，保護數據安全。

　　第二種武器：文檔權限管理軟件

　　對于個(gè)人級的用戶(hù)，可以利用Windows Rights Management Services(權限管理服務(wù)，簡(jiǎn)稱(chēng) RMS)，以及Office版本中的信息權限管理(Information Rights Management，IRM)來(lái)防止用戶(hù)利用轉發(fā)、復制等手段濫用你發(fā)給他們的電子郵件消息和Office文檔(主要是Word、 Excel、 PowerPoint)。國外企業(yè)通常所用的DRM(Data Rights Management)手段大抵如此。對企業(yè)級的用戶(hù)來(lái)說(shuō)，這種權限管理是相當業(yè)余的，而且最大的問(wèn)題是，這種權限管理是沒(méi)有對數據本身進(jìn)行高強度的加密。采用這樣的權限管理，做不到真正細粒度的權限劃分，是一種非常粗放的管理手段，數據安全難以得到保護。

　　對企業(yè)級用戶(hù)來(lái)說(shuō)，對文檔的權限管理需要采用專(zhuān)業(yè)的權限管理系統。以?xún)|賽通文檔權限管理系統為例，這是針對企業(yè)用戶(hù)可控、授權的電子文檔安全共享管理系統。該系統采用“驅動(dòng)級透明動(dòng)態(tài)加解密技術(shù)”和實(shí)時(shí)權限回收技術(shù)，對通用類(lèi)型的電子文檔進(jìn)行加密保護，且能對加密文檔進(jìn)行細分化的權限設置，確保機密信息在授權的應用環(huán)境中、指定時(shí)間內、進(jìn)行指定操作，不同使用者對“同一文檔”擁有“不同權限”。 通過(guò)對文檔內容級的安全保護，實(shí)現機密信息分密級且分權限的內部安全共享機制。

　　第三種武器：文檔外發(fā)管理系統

　　對那些經(jīng)常需要把文檔發(fā)送給合作伙伴或者是出差人員的企業(yè)來(lái)說(shuō)，如果把文檔發(fā)給外部單位之后，就放任不管，必然有造成重大機密泄露的風(fēng)險。為了防范文檔外發(fā)之后造成泄密的風(fēng)險，采用文檔外發(fā)管理系統是目前最有效的數據安全。

　　目前這種文檔外發(fā)管理軟件產(chǎn)品比較多。億賽通文檔外發(fā)管理系統是比較出色的一種。億賽通文檔外發(fā)管理系統是針對客戶(hù)的重要信息或核心資料外發(fā)安全需求設計的一款外發(fā)安全管理解決方案。當客戶(hù)要將重要文檔外發(fā)給客戶(hù)的出差人員、合作伙伴或客戶(hù)時(shí)，應用文檔外發(fā)管理程序打包生成外發(fā)文件發(fā)出。當外發(fā)文件打開(kāi)時(shí)，需通過(guò)用戶(hù)身份認證，方可閱讀文件。同時(shí)，外發(fā)文件可以限定接收者的閱讀次數和使用時(shí)間等細粒度權限，從而有效防止了客戶(hù)重要信息被非法擴散。