在当今信息社会中,商业间谍、黑客、不良员工对企业的信息安全形成了巨大的威胁。而网络的普及和USB等接口的大量使用给企业获取和交换信息带来巨大方便的同时, 也给这些威胁大开方便之门。大多数企业是采用拆除光驱软驱,封掉 USB接口,限制上网等方法来尽可能的减少信息交换,以达到信息安全的目的。但这些方法都严重影响工作的方便性,并容易触发员工的抵触情绪。大量事实证明传统的方法效果并不好,重要的文件依旧会被泄漏出去
现在各种窃听事件只是网络战争的冰山一角,更大范围的政府级的对抗、国家间的隐形博弈时刻都在进行。而面对这种博弈,如果一方全无数据安全防护或者对抗之力,那显然在这个信息爆炸的时代必将死路一条。而这个情况似乎正发生在中国解放军的身上。虽然我们本着和平的本质一直督促他国不要随意践踏我们的信息安全,但是技术的落后和相对地不重视,使得我国在信息战力或者信息安全防护能力上一直处于劣势。
而造成现代信息化战争这个状况的原因主要有以下几点:
第一,我们在信息技术和网络技术方面是一个后进国家,现在正在奋起直追。一些技术先进的国家在信息技术和网络空间里具有自然的领先优势,像美国就可以说具有绝对优势。美国的战略目标是追求网络空间行动的绝对自由,这个自由显然是不能被约束的,所以它必然会利用其压倒性的技术优势来左右网络空间
第二,我们的网络系统、信息系统、网络技术设施,很大程度上都依赖像美国等先进国家的硬件、软件、器件、部件甚至系统。我们在能源、交通、金融等国家要害或敏感部门,大量使用了国外的软硬件产品,客观上造成了信息单向透明的不利态势。被透明化已成为我们国家在信息领域中的一个严峻现实,不是我们想透明,而是被透明。
第三,我国还没有形成一套从制度、体制、法律、政策到人们的防范意识等全维全域的信息安全体系。我们总是在喊“狼来了”,其实披着羊皮的狼已经混进了羊群中,我们已经处在随时随地的安全威胁中。
比如我们的金融系统在使用一些敏感的信息设备时,国外的信息系统比较成熟,功能上比较完备,技术上比较先进,成熟度也高,用起来肯定方便,但是它可能带来的危害很多人不愿意去想,或者不愿意去面对。东西是不错,跟鸦片一样吸了以后提精神,有幻觉,但它会残害我们的肌体甚至威胁我们生命的问题也绝不能视而不见,必须创新发展自主可控的技术系统以绝后患。
安腾软件(ITEN)开发有限公司是一家从事计算机信息安全软件研发与销售的高科技公司,公司成立于2005年,是国内 早从事文件透明加密软件研发的厂商之一,对于加密软件有着深刻的理解。ITEN致力于向客户提供专业的计算机信息反泄密解决方案。以全球领先技术为基础,结合现代组织化管理思想,确保安全、稳定,以全球视角出发,从客户当下需求和未来规划着手,提供一系列满足不同客户需求的专业解决方案,并对客户的潜在需求深入发掘,为客户量身打造贴身个性化方案。
一、ITEN的解决方案:
ITEN根据企业级用户的实际需求,研发了以先进的PHOENIX加密技术为核心的,集身份认证与权限管理、自动备份、U盘管控、程序控制、日志记录、截屏监控、远程通讯等多功能模块于一体的反商业泄密系统软件,是解决企业信息安全泄密问题的 优方案。
事前主动防御:
安腾反泄密软件对已有的或正在生成的Office、CAD、PDF等各种格式的电子文档及设计图纸进行加密保护,被加密的文档只能被授权用户在授权环境(如,企业内部网络)中应用,文档在创建、存储、应用、传输等环节中均为加密状态,未经授权或脱离授权环境,加密信息均无法打开使用。
事中有效控制:
安腾反泄密软件的加密过程不会因修改程序或进程名,更改保存文件后缀等作弊手段而失效,同时加密文档的复制/剪切/拖放/粘贴等操作也受到限制,向非加密文件中拖放/拷贝/粘贴的操作将被自动禁止。除此以外,安腾反泄密软件对打印机,U盘等存储工具,笔记本电脑均有控制措施,并借助分组策略和身份权限的认证管理等技术进行更细化的设置和保护。
事后溯源补缺:
安腾反泄密软件提供日志记录和自动备份功能,前者可以将指定的操作过程详细、完整地记录下来,方便监督检查和问题溯源;后者可以在文件被有意或无意删除或损坏时,通过备份资料及时恢复。文件在备份的传输、存储和恢复过程中均以加密形式存在。
二、ITEN的主要功能:
1)加密保护
内部终端部署系统后,将强制地对需要保护的图纸文档进行自动加密。这些文档只能在内部使用,无论采取什么方式被带离内部环境以后,该文档将无法打开。
2)端口控制
防止数据通过各种移动介质泄密:比如U盘、移动硬盘、可刻录光驱、打印机等。可以实现是否允许接入终端、是否允许读、写、打印等操作。
3)外发文控制
通过外发文件控制软件,可以对需要向外发送的投标书、、图纸等设置打开权限。外发文件控制软件还支持打印功能控制,可以对需要在外打印的图纸或文档进行有效的管理和控制。
4)数据备份
为防止文件被有意或无意删除或损坏,可以对指定电脑的指定文件格式设置自动备份。当该文件有过修改后将会再备份出一个新的文件版本,形成版本库,可以追溯每次修改的记录。
5)身份权限管理
安腾反泄密系统不是一个单纯的加密软件,而是将分级管理的思想纳入其中,依赖PKI体系,通过身份证书来标明不同的用户,并将权限信息植于加密文件内部来实现的,与传统的通过密钥来分割权限的方式相比具有明显的优势,可以实现各种复杂的应用模型。
三、ITEN的部署模式:
安腾反商业泄密软件系统可以解决文档数据的保密和安全管理需求,基本阻断各种泄密渠道。
(1)有关内部文档数据库的信息保密
对于存在于各个终端计算机的涉密文档图纸等,通过安装客户端进行强制性加密保护。实施以后,在同一公司或同一部门内部,文档可以自由的流通,就如同没有安装反泄密软件一样。但当文件未经授权流出公司,文件则变成乱码。如果文件需要交给客户或公司外面的人,则需要经过管理人员的批准解密。系统并能与OA、ERP等多种内部管理系统完美对接,不会影响原有的工作环境。
(2)有关信息传递与互换过程中的保密需求
1、由于采取了加密技术,各种网络传输、邮件传输如果未经解密操作,发出去的密文是无法打开的;
2、反泄密系统对于密文将自动限制其复制、粘贴、抓屏等行为,也可以对于打印设备进行禁止使用、限时使用、记录打印日志等加以控制;
3、反泄密系统可以设置对各种存储设备的自动识别与管理,有禁止使用、只读、自动加密和开放使用等模式;
4、对于需要携带涉密文档图纸的手提电脑外出的情况,反泄密系统可以提供离线加密和限时使用两种方式加以管理;
5、对于需要发送给客户使用的涉密文档图纸,反泄密系统软件可以增设限制功能,对文档的修改、打印及使用时间进行参数设置。
(3)不同岗位之间信息浏览和管理限制
1、对于不同部门或小组之间的信息壁垒,反泄密系统可以通过分组策略加以解决;
2、对于不同层级管理人员的文档管理权限,反泄密系统可以通过分级策略实现上级对下级文档管理的授权与审批。
对于落后的现状想要改变我们必须奋起直追,而事先了解未来的信息安全形势将是第一步。
第一,社会正在快速进入信息化时代,人们对信息系统、对智能工具的依赖程度在不断提高。
第二,黑客和非政府组织甚至一些政府组织实施的病毒和木马攻击,对个人隐私造成了侵害,对企事业单位的商业秘密甚至于对国家的政治秘密和军事秘密造成了侵害。从目前技术状况来看,只要使用具有计算机功能的终端、装置或系统就避免不了病毒和木马的侵害。
第三,个人隐私信息正被当作一种具有商业价值的产品成为市场需求的新增长点。
第四,国际上,一些国家以国家行为支持研究和发展网络战、网络中心战、信息战等新的战争理论和众多的支撑技术,一些网络狂人、逐利者和非政府组织又滥用网络攻击技术,从 初的恶作剧捣乱,发展成为有买家和卖家的成体系的商业化行为,使人们对网络空间的如此无序产生了极大的不安和恐惧。
安腾软件(ITEN)是中国计算机信息反泄密软件和文档加密软件的领先品牌,长期专注政府和企业计算机信息反泄密研究,为企事业单位提供领先的计算机信息反泄密解决方案。旗下拥有“文档守望者”、“凤凰卫士”等多个品牌产品线,产品涵盖文档加密、内网安全、终端安全、外发文安全、数据备份、信息安全等领域,能够满足不同行业和规模客户的信息安全保密需求。
虽然我们已经分析出未来的形势,也了解了自身的不足,奋起直追似乎只剩下时间问题了。但就是这个时间或者说过渡的过程,我们同样需要数据安全防护。由于技术所限,所以我们对于敏感数据需要更本源更灵活的防护之法,而采用国际先进的加密技术就是 好的选择。
由于信息技术和互联网的普及,由这两项技术构成的网络世界必将成为社会和世界的核心。而在上面由于抢夺“价值数据”而爆发的战争随时可能发生。不断努力提高信息和信息安全技术是对抗的基础,而这基础又需要核心数据加密防护的支持,此时采用灵活且具有本源防护效果的加密软件无疑是 聪明的做法!在未来的道路上,安腾软件(www.iten.cm.cn)将继续专注于信息安全领域,走自主研发好持续创新之路,保持产品和技术的领先,为中国软件与信息安全领域作出自己的贡献。
通过上述有关企业信息安全和数据安全等加密相同资讯的介绍,大家对于这此有一定的了解和认识,安腾加密软件希望您在日后的工作中,如有文件加密软件、文档加密软件、图纸加密软件、文件加密、数据加密、文档安全分发、数据安全、文件防泄密、信息反泄密、数据安全等需求,欢迎随时访问安腾加密软件的官网:http://www.iten.com.cn 或拨打热线:400-000-3720 联系我们。