咨询热线:0510 - 8229 3900
 
               
   
安全方案
secWall水印功能详解
Linux服务器常用服务的加密方案
SolidWorks Enterprise PDM 加密方案
文件服务器部署方案之七:特定系统中的托管模式
文件服务器部署方案之六:与系统防火墙组合使用
文件服务器部署方案之五:网关控制模式
文件服务器部署方案之四:不同系统互联代理服务器模式
文件服务器部署方案之三:透明文件服务器模式
文件服务器部署方案之二:简单共享
文件服务器部署方案之一:概览
Rgs功能简介及加密方案之二:和secWall的结合应用
Rgs功能简介及加密方案之一:RGS功能简介
secWall反截屏技术详解
VPS解决方案:使用USB for Remote Desktop
泛微OA系统secWall保密方案之三:secWall与泛微OA的工作流集成
泛微OA系统secWall保密方案之二:客户端部署
泛微OA系统secWall保密方案之一:服务器端部署
瑞友天翼虚拟化应用保密方案
基于web访问的加密方案
SVN跨平台部署方案之三:可信安全区域
更多>>
 
工欲善其事,必先利其器——构筑稳固高效的现代企业信息保密防线
万华数据

引子

  • 故事一

      中国宣纸素有“千年寿纸”、“纸中之王”的美称,尤以安徽宣州泾县所产最佳。日本人对其奥秘垂涎已久,曾派出情报人员到宣州转悠,后发现泾县宣纸厂漆着标志的车,旋即尾随而至。但这回碰了壁,泾县厂方谢绝参观,后来还下令将所有厂车的标志涂去。但是,次年,另一批日本人到了浙江的一个县,一家造纸厂热情款待,有问必答,连蒸煮原材料的碱水浓度这样的细节也言无不尽,临别更赠送檀树皮、长稻草浆和杨桃藤,而这家纸厂正是在泾县的扶持下建立的!此后,日本人志得意满地宣布:世界宣纸,安微泾县第一,日本第二,浙江第三,台湾第四!
     

  • 故事二
      日本人在参观景泰蓝厂时,中方慷慨地允许其拍下全部制作工艺流程,不出两年,大陆传统的出口创汇产品景泰蓝直线贬值,原因是日本货杀来了!

     

      这是改革开放之初中国两例经典的商业机密泄密案件。转眼改革开放已经三十年,中国社会取得了举世瞩目的成就,我们在初期落后的时代奉行拿来主义,我们从上世纪九十年代开始看了太多的洋人挥舞知识产权的大棒,我们习惯了洋人对我们专利技术的封锁,我们也曾为缺乏保密意识付出过沉重代价。从宣纸工艺的流失到景泰蓝工艺的泄密,我们意识到在经济社会商业机密重要性不亚于战争时代的军事机密,轻则影响到企业的兴衰,重则关乎整个产业的存亡。

      如今各行各业均已高度信息化,我们不再因为生产工具落后而只能临摹仿效。我们已经与行业巨人有了同样先进的设计工具。我们开始拥有属于自己的核心技术和知识产权。在好不容易取得了创新成果时,怎能一不留神送做他人的嫁衣?

      信息化的社会,一切设计图纸、工艺流程、原料配方、客户资料都变成了电子化数据,无处不在的互联网和微型化的大容量存储器可以在瞬间搬走企业的所有家当。在科技发展一日千里的今天,我们需要通过最新的信息科技成果更快更多地获取外面的信息,因此我们不可能倒退到闭门造车的时代。

     

    要安全还是要效率?保密系统遭遇的尴尬

      传统保密概念中,安全与效率背道而驰,安全性越高,方便性越差,工作效率也越低下。而工作效率往往直接影响到企业的效益,因此,长期以来企业不是不要保密系统,而是实在没法用保密系统。上保密系统是为企业创造更好的生存环境,但上了保密系统就没效益了,这样的保密系统有何用?这是传统保密系统不能适用于企业环境的最大原因。

      传统保密系统为何效率低下?因为信息化数据的保密是基于数据加密的,加密的数据要用就得先解密,用完了还要再加密存放,如此一来,原来一步能完成的事情,保密后起码要分三步走。在这种保密机制下,原来10天能完成的工作,现在要花一个月才能完成,工作效率自然没有了。

    实时加解密技术,保密技术的革命

      实时加解密技术的出现,彻底扭转了保密系统安全与效率背道而驰的尴尬局面,使加密技术真正走向实用化。实时加解密技术由于在使用加密数据时不需要重复地解密再加密,对操作者完全透明化的方式几乎完全不影响工作效率。永不解密的特性无论从技术层面还是从解放操作者方面都进一步增强了加密数据的安全性。该技术一出现立刻成为保密产品的技术新标杆。

    防泄密,攘外,更要安内

      防泄密的概念,防范外来的攻击(“防外”)已经得到了普遍认识,无论是意识上还是防范手段上等已经成熟。大部分有安全概念的用户都知道要用防火墙防范外来的攻击。因此,基于硬件或软件的网络安全基础设施在保密领域已经得到广泛的应用。然而,很多单位在上了这些保密措施后还是会泄密,往往百思不得其解。原因很简单:重金架设的防外保密体系貌似固若金汤,然而对来自单位内部的泄密毫无武之地!而权威机构的统计数据也表明,70%以上的泄密事件都是来自单位内部。因此,信息保密在“攘外”的同时更要“安内”。防范“监守自盗”已经成为保护企业研发成果和商密资料的首要课题。

    主动加密技术,突破性的“安内”技术解决方案

      长期以来,防止“监守自盗”只能以制度和法规约束,没有有效的技术解决方案。主动加密技术是信息技术下的突破性解决方案,从此机密信息数据的“监守自盗”有了技术上的克制手段。企业内部的信息数据往往是所有员工正在使用的,但对外(尤其是同行)是必须保密的。我们无法保障员工对企业百分百的忠诚度,也无法确保机密数据不随人员流动。因此,现代企业的保密系统在“攘外”的同时必须“安内”。实时加解密系统结合主动加密技术后,这个难题迎刃而解。实时加解密技术保障所有数据在企业内部完全透明地使用,而主动加密技术保证任何涉密的数据都被强制加密。这种机制从理论上完全杜绝了内部泄密的途径。

      secWall企业版(数据围墙)系列采用了含主动加密技术的实时加解密驱动技术,内外兼修,防止外来窃取的同时防止内部“监守自盗”。



分享到:


  关于我们|联系方式|资质认证|站点地图|职位招聘|建议与投诉  
地址:江苏省无锡市梁溪区锡澄路260-1号圆融发展中心17F  邮编:214031 总机:(0510)82293900 传真:(0510)82702019
版权所有 © 2003-2024 无锡万华数据科技有限公司
苏ICP备05009260号
苏公网安备 32021302000919号