三、中国防泄密专家提供解决办法
要杜绝网络泄密,最有效的办法就是让有保密内容的电脑和互联网物理隔绝,当前在军队和军工等绝密单位基本上采用的是这种手段。除此之外,“上网不涉密,涉密不上网”,“涉密电脑不得使用移动存储介质”等管理手段也在使用。然而,即便是通过物理隔离手段来保密,在军队和军工也会发生各种泄密事件。而且,由于物理隔离会极大影响工作效率,只有军工军队这种比较特殊的环境,才可能采用。而对于政府单位和企事业单位,完全采用物理隔离是不可能的。因此,必须采用相应的技术手段,结合管理手段来做到安全与效率之间的均衡。
梁金千教授基于对各种单位的管理和技术手段的充分了解,建议在加强管理的同时,必须采用技术手段来共同防止泄密。
因此,梁教授认为。采用一套完整的数据泄露防护(DLP)体系来对单位内部各个环节,各个物理设备和安全域进行管控,以实现整体安全,是必要的。梁教授推荐亿赛通数据泄露防护(DLP)体系,针对各个网络上连接的终端(工作站、PC机等)、端口(包括各种外接设备口和网络信息传输口)、磁盘(包括PC机硬盘、服务器磁盘、移动设备磁盘等所有存储设备磁盘)、服务器(文件服务器和应用服务器)和内部网络,针对不同的物理位置采用相应的产品进行防护。