铲除泄密隐患防水墙捍卫网络安全.pdf

铲除泄密隐患防水墙捍卫网络安全 随着企业信息化建设的进一步发展， 越来越多的企业信息被放置于企业内、 外部的网络环境 中，其中很多都与企业生存息息相关。 据有关数据显示， 内部泄密对企业造成的威害远比黑 客外部进攻网络造成损失的比例大得多、 惨重得多。 据悉， 全球损失金额在 5 万美元以上的 攻击中， 70%都涉及网络内部攻击者。 而内部机密泄露 80%是由电子资料泄露造成的， 一些 机密性的资料、电子文档轻易的就可以通过电子邮件等途径泄密到网络外部。 因此，企业信息安全已日趋成为众多企业 CIO 的心病和关注焦点。传统的单纯依附于企业 管理制度和教育感化来引起员工对内部资料加以重视的方式， 并不能杜绝企业内部宝贵文件 被频繁泄密事件的发生。 市场呼唤具有高实用价值、 易于操作管理的针对信息保密与内部资 料安全管理的产品。 梵天防水墙正是在这样的背景下， 依托长期、 广泛的用户调研和深入的 技术分析， 由北京仁信科技有限公司推出的专业针对文档信息和用户内部安全管理的软件产 品。 调查研究显示， 黑客利用木马病毒对用户内部网络和计算机系统的重要数据进行控制、 盗取 这一现象较为严重。 笔者认为， 针对大量机密文件、信息资料被窃取这一棘手的问题， 企业 用户不是没有做好保密工作的意识， 也并非不重视对重要数据采取保密措施， 关键在于没有 运用适合企业的先进的、 高效的、 现代化的掌控全局的管理工具。 梵天防水墙则能很好的从 根源上切断机密资料被泄漏的隐患。 从控制粒度及全面性来说， 梵天防水墙系统相比传统的 文档加密具有不可替代的优势， 它实现了从粗粒度到细粒度的垂直控制， 控制范围从网络层 扩展到应用层的立体化控制。控制策略有完全禁止、条件防护 (黑名单、白名单 ) 、自由访问 等多种易用性方式。 防水墙系统针对通过网络进行渗透攻击造成的失泄密、 由于存储介质设 备的在非不可信网络中的使用以及内部人员使用网络上的违规操作引起的各种可能泄密途 径进行了有效的防护。 据笔者了解， 梵天防水墙具有一项国际领先的、 拥有独家知识产权和版权的最有效的缓冲区 溢出攻击拦截技术，能够拦截渗透攻击达 98% 以上。目前，这项技术是其他反病毒软件厂 商望尘莫及的，在全球范围内具有极大震撼力，该功能为梵天防水墙全新的专利功能模块， 能够体现防水墙在 “狙击内部主动式泄密 ”的同时兼备防御外部泄漏的行为。 另外， 由于越来越多的涉密数据和档案资料被存储在计算机里， 造成了大量的涉密文件和资 料变为磁性介质、 光学介质， 存储在无保护的介质里。 一但使用者非法把秘密信息拷贝到移 动介质中， 促使存储了涉密信息的磁介质媒体、 光介质媒体在互联网环境中暴露、 意外遗失、 被盗，则用户完全无法保障涉密信息的安全。 梵天防水墙在对移动存储介质的控制策略上具有灵活性、实用性，在控制策略有 “禁止使用 移动存储设备 ”、 “自由使用移动存储设备 ”等，并能满足各种用户在各种应用场合的需求。 基于行为分析的加密 /解密功能可以为用户带来全透明状态下的安全保护，既可以在局域网 内使用移动存储器， 又可以防止敏感信息外泄，