企业数据安全生存法则一：虎彪密阵多模加密

2013-10-16 17:31:36 中国软件资讯网　点击量：评论 (0)

在企业数据安全防护技术的历史发展中，到目前为止，已经经历了三个发展阶段。最初的入侵检测，发展到中期的杀毒，直至现在的数据加密技术。企业数据安全防护是一个既漫长又曲折的工作。近十年来，中小企业涉密信

在企业数据安全防护技术的历史发展中，到目前为止，已经经历了三个发展阶段。最初的入侵检测，发展到中期的杀毒，直至现在的数据加密技术。企业数据安全防护是一个既漫长又曲折的工作。
近十年来，中小企业涉密信息系统按照有关要求开展安全保障体系的实施和运行工作，取得了一定的成绩，但是在实施过程中也存在一些问题：早期安全保密措施要求过于单一，没有划分安全保密层次与级别，实施成本比较高等。现在，由于互联网的频繁介入和数据价值的不断提高，企业面临多种多样的数据安全问题。其中发展规模相对落后的中小型企业的数据安全问题尤为突出，而且需求更有不同。
如果把数据安全的现状比作丛林的话，想要在这丛林中生存，必须掌握相应的生存法则。而山丽网安根据中小企业需求打造的山丽防水墙【虎】【彪】系列是这数据安全丛林生存法则最好的体现。
【威胁分析】安全问题多样防护措手不及
在掌握数据安全生存法则之前，我们先要了解一下与之对应的威胁。
信息时代，也是数据爆炸的时代。企业的办公环境正融入越来越多IT元素。这种IT元素的融入使得企业处理数据效率越来越高，也使数据的流转越来越频繁。这种数据处理效率的改变对于企业最大的收益就是数据价值的不断地提高，从而带动了企业真实经济的增长。
但正是由于数据价值的提高，数据受到威胁也越来越多。同时由于IT技术的不断发展和互联网共享平台的相互作用，使得数据安全的威胁种类也多种多样。这就是现代企业的数据安全形势面临的威胁——数据安全问题多种多样，防护手段跟不上变化。
这种威胁导致企业在做数据安全防护工作时，往往处于很被动的地位。而被动地位最直接的坏处就是一旦基于新技术的安全威胁产生，企业将遭受巨大的损失。
要解决这种问题，追本溯源，从数据本源的安全防护即数据层的安全防护着手，往往能收到以不变应万变，本源防护多样危机的效果，而其中数据加密是最好的防护技术。
【威胁处理】虎彪密阵多模加密应对多样危机
多模加密是国际领先的加密技术，它结合了对称算法和非对称算法相融合的技术，从而达到了自主加密模式的效果，而在防水墙【虎】【彪】系列中，它能实现以下功能：
1、系统内核透明加密功能：可以应企业现有任何软件产生之文件的加密需求;加密模式为实时进行，并对用户透明，不需要用户的任何干预;企业现有软件的加密，包括常用office类软件、可能的设计类软件如CAD等、可能的编程类软件如c++、java等、可能的烧录类软件，如PLC类软件等。加密软件满足对绿色软件的加密，满足对RAR等压缩软件的加密。这些加密均不通过二次开发进行满足。
2、加密模式的多样选择功能：山丽防水墙系统采用加密3.0技术—多模透明加密技术，领先于加密1.0环境加密技术，加密2.0文件格式加密技术，技术处于业界领导地位。在多模加密模式中，用户创建密文的方式支持主动和被动两种方式，至少包含如下模式：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户空加密模式(但可以修改和查看别人的密文的高级别模式)、特定用户不加密模式(可以查看别人但不能修改别人密文的阅读者模式)、U盘外设加密模式、网上邻居网络加密模式、手动加密、全盘加密等等;这些加密模式可以赋予不同的用户或者用户组。
3、一文一密钥透明加密功能：采用对称加密和非对称加密技术，实现任何文件的加密密钥均不一样，防止被破解，安全性能大大优先于单密钥或者多密钥产品。
4、文件格式无关透明加密技术：山丽网安承诺，因为用户新使用的应用软件产生的数据不能加密的，终生免费开发，绝不再次收费。
这四大功能是多模加密技术的具体体现，同时也是中小型企业处理多样安全问题的法宝。它能防护数据本源的安全，同时它可以根据不同安全环境和威胁指定不同的安全策略，从而使企业能应对多样的数据安全危机。
有了它的防护，企业就等于掌握了数据安全法则的首要关键。
【结语】
此前，百度推出了自己真正的杀毒软件，表明正式进入信息安全行业。而在信息安全行业发展已十余年的山丽信息安全，同样推出了适用于中小型企业数据安全防护的新产品——防水墙【虎】【彪】。百度侧重网络杀毒，而山丽则侧重数据加密。【虎】【彪】同行，多模加密针对数据本源进行防护，这是最贴近企业核心价值的数据安全防护技术。
防水墙【虎】【彪】密阵，配合其他安全防护技术，相信中小企业的数据安全防护工作必将呈现“柳暗花明又一村”的景象!