iCloud也遭入侵!如何实现云时代的数据防泄密
近日,有黑客利用苹果手机iCloud云端漏洞,窃取了奥斯卡影后劳伦斯等多位影星、歌手和名模的裸照,并在网络上大肆传播。其实这并非好莱坞女星艳照第一次遭泄露,2011年,女星斯嘉丽·约翰逊的“艳照门”事件也引起一番轰动。从明星到艳星,iCloud这次事件不仅“坑到”了众多好莱坞女星,也再一次在云服务领域拉响了数据危机警报。
近年来,云服务安全事件层出不穷,然而随着云数据存储价格不断下降,越来越多的企业开始通过云进行业务操作,在传统业务处理方式中,企业只需将安全重心放在保护数据中心出口上,就能对数据进行有效保护,而当下对云技术的应用,企业数据就被分发到了多个数据中心,这就意味着企业要在更多的地方实施防护,这加大了数据防泄密保护难度。因此,如今的企业急需一种更为有效的防护措施,在使用云技术提高生产效率、降低成本的同时,又能全方位保障云端数据安全。而“数据防泄密(DLP)“技术的横空出世,带来了更具优势的解决方案,以“数据防泄密”软件作为当今社会信息防控技术势在必行。
“数据防泄密”技术又被称为“数据防泄漏”,缩写表达为DLP(Data Loss prevention)。“数据防泄密”是通过高效、安全的动态加解密技术,对文档进行加密防护,实现了跨端点、网络和储存系统自动保护敏感数据。数据防泄密系统能够防止敏感信息借邮件或上传数据外泄、被复制到可移动设备上或从服务器上进行违规下载,数据防泄密部署的终端安全解决方案可以识别笔记本电脑和台式机上的敏感信息,并对其拷入USB存储、刻盘和打印等加以拦截。国内最早为解决企业数据安全而引入“数据防泄密”(DLP)概念的是华途软件有限公司,华途软件也是目前国内为企业数据安全部署“数据防泄密”(DLP)产品最多的厂商,是第一批通过国家解放军、公安部及国密局信息安全监测多方认证的国内数据防泄漏企业。目前,华途软件数据防泄密安全管理整体解决方案已经涵盖四大系列、十大产品,全方位满足各行业客户需求。与国内某些一线的数据防泄密品牌比较,华途数据防泄密的安全产品和解决方案在使用的灵活性、功能的人性化、文件格式兼容性、操作的安全性等方面已经形成了自己的独有优势,可以根据不同行业的不同安全问题“对症下药”。
以华途软件数据防泄密“文档安全管理系统H7”(http://www.huatusoft.com/prolist-9-11.html)为例,它为解决企业数据防泄密这一问题,采用了动态文档透明加密技术、虚拟化技术、身份认证技术及硬件绑定技术,结合多维密级和权限管理,针对内部员工和部门差异化及自主管理需求,对重要数据进行精细化细粒度权限管理,有效的防止了未经授权非法使用及越权使用者对文档所造成的数据泄密。经过数据防泄密“文档安全管理系统H7”保护的各类数据与文档,可以完全阻止内部文件被非法复制、非法浏览、非法窃取、非法拍摄,对合法用户使用、调阅全无影响,但对非授权用户,即使窃取后强行打开,得到的也只是一串毫无意义的乱码,所有用户任何操作行为都受到数据防泄密有效的安全管理规则约束与监控,全面实现企业数据安全的内部数据防泄密管控部署,配合防火墙与杀毒软件等传统安全措施,实现企业数据安全的“内外兼防,滴水不漏”。
在大数据、云计算、移动互联迅速发展的今天,数据的价值在不断提升,也就是说,将来个人、企业甚至是国家间的信息安全斗争也会变得越来越复杂,数据防泄密强度也将越来越大,然而不管外界形式如何变迁,我们需要的防护对象还是那些敏感的数据本身,使用专业的数据防泄密软件对其本源数据进行加密,以统一安全的数据防泄密策略贯彻内外部防控系统,就可以从内至外的提升信息安全防护级别。