當(dāng)前，企業(yè)信息防泄漏、公司數(shù)據(jù)防泄漏已經(jīng)成為信息安全的一個(gè)熱點(diǎn)話題。畢竟知識(shí)經(jīng)濟(jì)時(shí)代，企業(yè)的商業(yè)機(jī)密、無形資產(chǎn)和知識(shí)產(chǎn)品是企業(yè)競爭的法寶，一旦泄露，輕則給企業(yè)帶來直接的經(jīng)濟(jì)損失，重則導(dǎo)致企業(yè)未來的市場競爭力衰退，甚至影響到企業(yè)的生死存亡。因此，企業(yè)文件防泄密已經(jīng)成為網(wǎng)絡(luò)管理的重要工作。并且，由于現(xiàn)在網(wǎng)絡(luò)應(yīng)用極為普遍，各種移動(dòng)設(shè)備非常普遍，這使得企業(yè)文件泄密的通道大大增加。因此，也使得企業(yè)信息防泄漏工作面臨著更多挑戰(zhàn)?？偨Y(jié)起來，當(dāng)前國內(nèi)企事業(yè)單位信息防泄密主要在以下幾個(gè)方面：

　　1、 文檔透明加密

　　在企業(yè)中，信息大多數(shù)是以電子文檔的形式存在。對于如何保護(hù)企業(yè)重要文檔的安全，業(yè)界有兩種思路，一種是由外及里，封堵各種可能的文檔傳播渠道，一種是由里及外，對文檔本身進(jìn)行強(qiáng)制加密，后一種企業(yè)普遍使用便是文檔透明加密。

　　文檔透明加密對企業(yè)重要文檔本身進(jìn)行強(qiáng)制加密，有一種以不變應(yīng)萬變的味道，這也許就是眾多企業(yè)對其趨之若鶩的原因之一。文檔透明加密使企業(yè)的重要文檔隨時(shí)處于加密狀態(tài)，同時(shí)不影響用戶的使用習(xí)慣，在不知不覺中保護(hù)文檔安全。另外很重要的一點(diǎn)是文檔透明加密可以對外發(fā)文檔的安全進(jìn)行良好的管理。企業(yè)信息防泄漏不可能僅僅局限于企業(yè)內(nèi)網(wǎng)，隨著信息經(jīng)濟(jì)的發(fā)展企業(yè)與外界的溝通將日益網(wǎng)絡(luò)化，企業(yè)內(nèi)外間的線上交流是必不可少的。文檔透明加密通過對外發(fā)文檔的訪問權(quán)限進(jìn)行嚴(yán)格的控制，以保證企業(yè)重要信息不會(huì)輕易被泄露。

　　當(dāng)然世間萬事萬物有利必有弊，文檔透明加密在對企業(yè)文檔進(jìn)行高強(qiáng)度保護(hù)的同時(shí)，也會(huì)給企業(yè)的工作效率帶來一定的影響。因此企業(yè)在部署加密前必須找出真正需要高強(qiáng)度保護(hù)的數(shù)據(jù)范圍，而不是一密全密，后者從需求上講沒有太大必要，從效率上講對企業(yè)的整體業(yè)務(wù)運(yùn)行頗有影響，從成本上講會(huì)增加企業(yè)的安全預(yù)算?？傊痪湓?，適合的才是最好的。

　　2、 移動(dòng)存儲(chǔ)管控

　　在各類信息化產(chǎn)品中，U盤、移動(dòng)硬盤、數(shù)碼儲(chǔ)存卡等移動(dòng)存儲(chǔ)產(chǎn)品被廣泛應(yīng)用，而尤以U盤為甚。對于不少企業(yè)而言，移動(dòng)存儲(chǔ)設(shè)備方面基本沒有什么管理措施，公司與個(gè)人的混用，工作與生活的不分，辦公室里面U盤隨意流傳。在這樣的溫床中，孕育出病毒泛濫的境況以及接二連三的信息泄漏事件就不足為奇了，而后者后果往往要嚴(yán)重得多。

　　由于企業(yè)的不重視，再加上移動(dòng)存儲(chǔ)設(shè)備本身的管理難度，移動(dòng)存儲(chǔ)往往成為企業(yè)信息安全的軟肋，比如近年各種U盤泄密事件層出不窮。如何去管理移動(dòng)存儲(chǔ)設(shè)備?目前來說有幾下幾種方法。一是封堵，對于從企業(yè)外部帶入的移動(dòng)存儲(chǔ)設(shè)備禁止使用，只允許使用公司規(guī)定的設(shè)備，二是設(shè)備加密，對移動(dòng)設(shè)備的文檔進(jìn)行權(quán)限管理，就算有人利用移動(dòng)存儲(chǔ)將企業(yè)重要文檔帶出也無法正常打開。

　　當(dāng)然在實(shí)際管理過程中，除了技術(shù)上的管控，最好配合以嚴(yán)格的移動(dòng)存儲(chǔ)設(shè)備管理制度，對企業(yè)內(nèi)部移動(dòng)存儲(chǔ)使用進(jìn)行詳細(xì)的記錄，這樣才能更好地讓移動(dòng)存儲(chǔ)管理納入有秩序的軌道，保護(hù)企業(yè)重要文檔的安全。

         目前，“大勢至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html）集成了全面的USB存儲(chǔ)設(shè)備管控功能，不僅可以完全禁止U盤使用、禁用USB存儲(chǔ)設(shè)備，而且還可以只讓使用指定的U盤、只讓使用特定的USB存儲(chǔ)設(shè)備，同時(shí)還可以只讓從U盤向電腦復(fù)制文件而禁止從電腦向U盤拷貝文件，或者向USB存儲(chǔ)設(shè)備復(fù)制電腦文件的時(shí)候必須輸入密碼，從而有效防止了USB存儲(chǔ)設(shè)備泄密的行為。如下圖所示：

　　3、 郵件管控

　　大多數(shù)企業(yè)都會(huì)使用到電子郵件，郵件類別有許多種，個(gè)人免費(fèi)型，企業(yè)級(jí)付費(fèi)型，普通郵件、網(wǎng)頁郵件••••••不一而足。但是這里面存在著巨大的安全風(fēng)險(xiǎn)，在企業(yè)發(fā)往外界的郵件中，往往附帶著很多與企業(yè)商業(yè)機(jī)密相關(guān)的信息，如果對這些郵件不進(jìn)行安全控制，機(jī)密信息為競爭對手獲取，或者為其他人用于商業(yè)用途，后果不堪設(shè)想。

　　目前對于電子郵件的安全控制，一般采用的解決方法包括，規(guī)范化企業(yè)內(nèi)部使用郵箱，如建立公司專用郵箱，禁止其他類型的郵箱?；蛘邔ν獍l(fā)電子郵件的進(jìn)行關(guān)鍵字過濾，如郵件主題、附件名中包括指定關(guān)鍵字的郵件不能正常發(fā)送。任何一種管控方式都能起到一定的效果，但融合型的產(chǎn)品會(huì)更有成效。

　　對于郵件管控，雖然有些信息安全產(chǎn)品可以過濾郵件內(nèi)容或者檢測郵件附件，但是一旦郵件發(fā)送者將電腦文件用Winrar加密并且設(shè)置密碼，則信息安全產(chǎn)品就無法識(shí)別和過濾了。因此，比較有效的辦法是，禁止電腦發(fā)送郵件、禁止郵件附件發(fā)送，或者只讓使用公司郵箱、只讓使用指定的郵箱發(fā)送郵件。目前，大勢至電腦文件防泄密系統(tǒng)，依然可以實(shí)現(xiàn)禁止電腦發(fā)送郵件、只讓使用特定郵箱發(fā)送郵件的功能。如下圖所示：

　　4、 即時(shí)通訊管控

　　QQ、MSN、FETION••••••即時(shí)通訊工具已經(jīng)成為我們?nèi)粘Ｉ畹谋匾M成部分，對于企業(yè)情況也差不多。高節(jié)奏的商業(yè)形態(tài)必須要求實(shí)時(shí)的通訊工具，但一方面很多人只是把即時(shí)通訊工具當(dāng)作打發(fā)工作時(shí)間的渠道，另一方面企業(yè)信息泄露的風(fēng)險(xiǎn)也隨之提升。企業(yè)可以直接將即時(shí)通訊工具禁止，但是事實(shí)上無法如此徹底，企業(yè)總會(huì)因?yàn)楦鞣N原因必須開放些通道。于是很多企業(yè)選擇對即時(shí)通訊工具進(jìn)行審計(jì)，主要是對通訊內(nèi)容的審計(jì)，包括對傳輸文件的備份，通過這種方式可以產(chǎn)生一種強(qiáng)大的心理威懾力，讓不良人士知難而退。

　　大勢至電腦文件防泄密系統(tǒng)可以完全禁止聊天軟件、只讓使用特定的聊天軟件的功能，同時(shí)還可以禁止聊天軟件發(fā)送文件。例如，禁止QQ發(fā)送文件等，從而防止聊天軟件發(fā)送文件的同時(shí)，也可以滿足企業(yè)在一定情況下需要聊天軟件工作的便利。如下圖所示：

　　5、 文檔操作管控

　　企業(yè)的多數(shù)數(shù)據(jù)是以電子文檔的形式存在，因此保護(hù)企業(yè)的信息安全很大程序上可以說就是保護(hù)企業(yè)的重要文檔的安全。文檔是企業(yè)辦公的基礎(chǔ)，也是各種信息安全保護(hù)手段的中心。文檔在企業(yè)內(nèi)部流轉(zhuǎn)的生命周期，包括創(chuàng)建、訪問、修改、刪除、重命名、移動(dòng)、復(fù)制、恢復(fù)八大環(huán)節(jié)，文檔操作管控就是對文檔全生命周期進(jìn)行管理，對文檔在企業(yè)中傳播的每一個(gè)站都記錄在案，從而實(shí)現(xiàn)對文檔安全的精細(xì)化控制。

　　對于企業(yè)文檔安全的控制，一般存在兩種典型的應(yīng)用場景。一是當(dāng)企業(yè)中有一些重要文檔，不允許任意用戶對其進(jìn)行修改或者刪除，所以要對部分員工的權(quán)限進(jìn)行控制，使其只能訪問文檔，不能修改與刪除文檔。二是企業(yè)在辦公的過程，有可能因?yàn)槭д`而刪除了重要的文檔。文檔操作管控可以限制用戶使用文檔的權(quán)限，同時(shí)在文檔被復(fù)制與刪除前自動(dòng)備份，防止用戶誤刪。

        尤其是對于企業(yè)的文件服務(wù)器共享文件訪問權(quán)限的管控。由于，企業(yè)文件服務(wù)器常常存儲(chǔ)著單位重要的無形資產(chǎn)和商業(yè)機(jī)密。并且經(jīng)常需要將這些文件設(shè)置共享讓局域網(wǎng)用戶訪問。這樣，一旦員工不小心或惡意刪除共享文件、復(fù)制共享文件內(nèi)容或者修改共享文件的行為，將會(huì)使得共享文件面臨著較大風(fēng)險(xiǎn)。而對服務(wù)器共享文件訪問日志也缺乏相應(yīng)的記錄，從而也無法實(shí)時(shí)追蹤用戶的訪問日志，導(dǎo)致查無實(shí)證的情況發(fā)生。

        因此，大勢至公司推出了“大勢至局域網(wǎng)共享文件管理系統(tǒng)”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html），通過在文件服務(wù)器上安裝之后，就可以掃描到服務(wù)器所有共享文件夾，然后就可以為服務(wù)器上不同賬號(hào)設(shè)置訪問共享文件夾的不同訪問權(quán)限。這樣當(dāng)局域網(wǎng)用戶訪問服務(wù)器共享文件時(shí)，則就會(huì)限制其訪問共享的權(quán)限，同時(shí)還可以詳細(xì)記錄共享文件訪問日志。尤其是，通過“大勢至局域網(wǎng)共享文件管理系統(tǒng)”，可以實(shí)現(xiàn)只讓讀取共享文件而禁止復(fù)制共享文件內(nèi)容、只讓修改共享文件而禁止刪除共享文件、只讓打開共享文件而禁止另存為本地磁盤或者拖拽共享文件、打印共享文件的行為，從而保護(hù)了服務(wù)器共享文件的安全。如下圖所示：

　　為更好地利用文檔操作管控功能，最好一開始查清楚不同的文檔的安全需求，比如說哪些文檔需要備份，哪些不需要，如果不進(jìn)行區(qū)分一律設(shè)置備份的策略，則可能造成大量的數(shù)據(jù)累積，一方面沒有必要，另一方面對系統(tǒng)增加了負(fù)擔(dān)。

　　從以上排名前五位的功能可以看出企業(yè)的安全需求主要傾向于以文檔安全為中心的信息保護(hù)，這也標(biāo)示出數(shù)據(jù)安全將會(huì)成為企業(yè)內(nèi)網(wǎng)安全核心的趨勢?，F(xiàn)在多數(shù)企業(yè)已經(jīng)意識(shí)整體信息防泄漏的重要性，值得注意的是企業(yè)在部署信息防泄漏方案時(shí)應(yīng)該根據(jù)本身的實(shí)際需求進(jìn)行輕重有別、具有針對性的防護(hù)控制。　

6.資產(chǎn)管理

　　資產(chǎn)管理包括企業(yè)軟硬件資產(chǎn)掃描與統(tǒng)計(jì)、軟件版權(quán)管理、軟件分發(fā)、補(bǔ)丁管理等，屬于信息防泄漏外圍功能，但是是基礎(chǔ)性計(jì)算機(jī)安全管理，所以重要性不可小視。在內(nèi)網(wǎng)安全發(fā)展的前期，對這些基礎(chǔ)性功能進(jìn)行加強(qiáng)加固是一個(gè)熱門的選擇，時(shí)至今日，資產(chǎn)管理依然是眾多企業(yè)熱衷的功能，這說明基礎(chǔ)性設(shè)施管理是企業(yè)信息安全管理不可或缺的組成部分。

　　對于資產(chǎn)管理在企業(yè)的具體應(yīng)用，首先是企業(yè)計(jì)算機(jī)資產(chǎn)的管理，比如硬件的類別、型號(hào)、變更等，軟件的類別、版本等等，尤其是對于大企業(yè)，計(jì)算機(jī)規(guī)模大，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，管理難度高，資產(chǎn)管理顯得特別重要。其次是漏洞檢查、補(bǔ)丁管理，其實(shí)很多時(shí)候企業(yè)內(nèi)部計(jì)算機(jī)出現(xiàn)安全問題，往往是因?yàn)橛脩魶]能及時(shí)更新系統(tǒng)補(bǔ)丁，結(jié)果留下為人利用把柄。軟件分發(fā)亦是很重要的部分，企業(yè)在部署安全管理軟件客戶端時(shí)，如果僅依靠人力，工作量必然會(huì)十分巨大，軟件分發(fā)則可以將安裝包自動(dòng)分發(fā)至各計(jì)算機(jī)進(jìn)行集中安裝。

　　值得一說的，溢信科技IP-guard除了以上功能外，對于非IT資產(chǎn)也能進(jìn)行管理，如辦公室桌椅、路由器等，防止發(fā)生資產(chǎn)盜竊行為。

　　7.設(shè)備管控

　　企業(yè)的許多IT設(shè)備，尤其是存儲(chǔ)設(shè)備如移動(dòng)硬盤、光驅(qū)、刻錄機(jī)等，都屬于可能的信息泄漏渠道，而且現(xiàn)在新設(shè)備每隔一段時(shí)間就會(huì)更新，這對企業(yè)的信息安全帶來很大的風(fēng)險(xiǎn)，因此對這些通道必須進(jìn)行嚴(yán)格控制。

　　對于這些外設(shè)，有很多是企業(yè)正常工作非常用性設(shè)備，有一些甚至極少用到，因此可以對這部分設(shè)備的使用進(jìn)行禁止，如有需要可臨時(shí)開放權(quán)限。在對這一功能進(jìn)行選型時(shí)有兩點(diǎn)需要注意，一是管控設(shè)備的種類宜多多益善，并具備靈活的擴(kuò)展性;二是管控的粒度宜精細(xì)，不僅僅采取一刀切的方式，對所有設(shè)備統(tǒng)一允許或者禁止。

　　虛擬化、云計(jì)算……隨著未來新技術(shù)的普及，企業(yè)在設(shè)備管理方面也將面對更大挑戰(zhàn)，如何應(yīng)對這些風(fēng)險(xiǎn)，安全廠商應(yīng)先行一步，為企業(yè)的信息化升級(jí)提供安全保障。

　　8.打印管控

　　打印機(jī)是現(xiàn)代企業(yè)辦公必不可少的設(shè)備之一，但是很多時(shí)候它的安全管理為人所忽視。有人認(rèn)為打印機(jī)不比普通計(jì)算機(jī)終端，不會(huì)中毒不會(huì)被黑，因此不會(huì)泄密，事實(shí)表明這是錯(cuò)誤的。據(jù)鳳凰網(wǎng)報(bào)道，濟(jì)南某裝甲團(tuán)用新建的打印設(shè)備專門承擔(dān)全團(tuán)的涉密文件打印任務(wù)，然而在一次機(jī)關(guān)干部考試中，在電腦不上網(wǎng)，試卷柜上鎖的前提下，試卷還是泄露了。經(jīng)過調(diào)查，原來負(fù)責(zé)打印的人員將試卷文本列入打印任務(wù)后，打印機(jī)因缺紙沒有打印，后來又沒有在電腦中取消打印，最終造成考題泄露。

　　患生于所忽，禍起于細(xì)微，打印安全管理不可忽視。在內(nèi)網(wǎng)安全行業(yè)發(fā)展已超十年的溢信科技認(rèn)為應(yīng)該對各類打印機(jī)進(jìn)行嚴(yán)格的控制，而且還要對每次打印進(jìn)行審計(jì)，如打印時(shí)間、用戶、文件名等，在如此嚴(yán)格的管理下，一方面保障企業(yè)信息的安全，另一方面也可以防止隨意打印造成不必要的浪費(fèi)。

　　需要注意的是，有一些打印行為是沒有對應(yīng)的原始文檔的，比如ERP等應(yīng)用程序中的直接打印，這時(shí)就需要一些不依賴于打印文檔格式的產(chǎn)品的支持，而無論是大勢至電腦文件防泄密系統(tǒng)還是大勢至局域網(wǎng)共享文件管理系統(tǒng)，都可以阻止用戶打印電腦文件、打印共享文件的行為，防止“打印機(jī)泄密事件”的發(fā)生。

　　9.應(yīng)用程序管理

　　許多企業(yè)都存在工作時(shí)間炒股、玩游戲、聊天、BT下載等現(xiàn)象，從辦公效果上說，這種狀況會(huì)降低企業(yè)的工作效率，因?yàn)楣ぷ鲿r(shí)間分配與企業(yè)網(wǎng)絡(luò)流量分配不合理。而更可怕是，濫用網(wǎng)絡(luò)與系統(tǒng)資源還可能將暗藏于互聯(lián)網(wǎng)的安全隱患帶入企業(yè)網(wǎng)絡(luò)內(nèi)，威脅系統(tǒng)安全。

　　對于這種情況，企業(yè)可以直接將不符合規(guī)定的應(yīng)用程序禁止。當(dāng)然有些程序如QQ，可能是公司與外部即時(shí)溝通的必要工具，因此不得不開放權(quán)限，但是又擔(dān)心有人利用這些通道做一些與工作無關(guān)甚至危害企業(yè)信息安全的事情。這種情況下首先可以嚴(yán)格管理使用這些程序的終端，其次對進(jìn)行詳細(xì)的操作審計(jì)，記錄通信內(nèi)容，通信時(shí)間等信息，一方面從心理上產(chǎn)生一定的威懾力，一方面當(dāng)出現(xiàn)問題時(shí)可以隨時(shí)進(jìn)行查詢。

　　10.網(wǎng)頁瀏覽管理

　　目前利用瀏覽器進(jìn)行計(jì)算機(jī)攻擊的行為大大增加，人們在享受豐富的網(wǎng)絡(luò)大餐時(shí)，也面臨著大量的安全風(fēng)險(xiǎn)。病毒、木馬、蠕蟲、釣魚網(wǎng)站……不經(jīng)意間計(jì)算機(jī)就可能成為病毒的宿主，雖然有防火墻、防病毒軟件，但還是無法遏制病毒的叫囂與入侵。

　　對于企業(yè)而言，其往往只是在局域網(wǎng)邊界部署防火墻等安全設(shè)備，但是內(nèi)部的安全部署卻空空然，病毒一旦進(jìn)入企業(yè)內(nèi)部，則可以肆無忌憚。事實(shí)上企業(yè)可能對來自外部的襲擊進(jìn)行很好地防備，然而對內(nèi)部人員主動(dòng)外聯(lián)的行為缺乏管控。為了對企業(yè)內(nèi)部人員的上網(wǎng)行為進(jìn)行規(guī)范，應(yīng)該對訪問的網(wǎng)站進(jìn)行分類與限制，最大程度過濾掉不健康的網(wǎng)站，凈化企業(yè)的上網(wǎng)環(huán)境。

　　另外對不同的用戶可以設(shè)置不同的管控策略，比如企業(yè)為防止員工上班時(shí)間訪問股票類網(wǎng)站而設(shè)置禁止策略，但是對于因工作原因需要臨時(shí)查看與股票相關(guān)信息的同事，則可靈活授予其訪問權(quán)限。

　　由以上分析可以看出，基礎(chǔ)性的系統(tǒng)安全管理，桌面及上網(wǎng)行為管理依舊是眾多企業(yè)的選擇。結(jié)合最受客戶歡迎的十大信息防泄漏功能上篇所談到的內(nèi)容，可以說明，由操作審計(jì)、權(quán)限管控及文檔加密組成的整體信息防泄漏方案已經(jīng)得到了多數(shù)企業(yè)的認(rèn)可?？梢韵胂?，未來隨著新技術(shù)的發(fā)展，企業(yè)將要面臨的網(wǎng)絡(luò)環(huán)境會(huì)越來越復(fù)雜，信息防泄漏只有整合各種防御技術(shù)，才能全面保護(hù)自己的信息資產(chǎn)安全，為企業(yè)的發(fā)展保駕護(hù)航。

  總之，電腦文件防泄密系統(tǒng)、公司信息防泄漏的實(shí)現(xiàn)，一方面需要單位建立嚴(yán)格的企業(yè)管理制度、商業(yè)機(jī)密保護(hù)制度，與員工簽訂嚴(yán)格的保密協(xié)議；另一方面，也需要配合相應(yīng)的數(shù)據(jù)防泄漏產(chǎn)品、電腦文件防泄密軟件，從技術(shù)上防止公司數(shù)據(jù)泄露，只有這樣才能最大限度實(shí)現(xiàn)商業(yè)機(jī)密保護(hù)、信息安全防護(hù)的目的。

最新評(píng)論