网络安全 频道

专家支招:一招搞掂移动存储安全

  2013年的315晚会上曝光网易等网站的邮箱通过技术手段偷窥用户邮件,将用户隐私发送给服务器、手机等事件后,引起社会极大关注。大家对于个人信息、企业信息的安全发出了提问——在信息安全防卫缺失的环境中,怎样才能对信息进行有效保护?

  根据2012年网络安全报告显示,大规模个人隐私信息泄露、互联网企业多遭受APT攻击、公共事业网站因第三方外包公司内网信息安全管理不严造成的泄密事件屡屡发生,这些都为互联网行业敲响了警钟。特别是近几年来,黑客对用户的隐私和机密文件越来越“关心”,曾经有安全系统监测到的一种病毒会搜集用户电脑中的JPG、PNG格式文件,以及CAD工程文件,在后台偷偷上传或发送到指定的服务器和邮箱中。这种被搜集的文件大多数都涉及用户的商业机密,一旦被窃取,就会导致商业机密泄露。

  虽然在信息化的时代,许多公司为了加快办事效率,采用无纸化办公技术,让员工可以在任何时间、任何地点处理与业务相关的任何事情,但是弊端却是使得数据从企业内部走到企业外部,机密数据变得更加难以管理和控制。在数据就是企业命脉的今天,企业虽然严格规定员工对于外网的使用,但是对于在内外网之间使用U盘等存储介质复制、转移资料等并没有进行安全控制手段,如果U盘内感染了木马、病毒等程序,那么电脑里的数据就将成为“众人皆知的秘密”,也将对单位和个人信息安全造成极大的危害。

  在对于U盘的使用调查中发现,许多企业和个人所使用的就是市面上售卖的普通U盘,使用这种U盘一旦发生丢失或中毒,其中存储的数据和文件就会被随意读出,资料轻易就能被他人窃取。面对数据泄密,虽然不少企业已经开始重视对于安全U盘的推广使用,但是南方基地指出,安全U盘的安全加密也分好多种,有的U盘加密仅仅是对文件内容设置一个读取密码,用普通的解码器就能轻易解除,若是遇到暴力破解以及强行取走存储介质的时候,这种加密就形同虚设。因此,从真正安全的角度看,U盘的加密手段应该是在U盘中设置加密芯片,对盘内数据进行分区加密,这样就算U盘丢失也不会引发敏感数据外泄。分区加密、密钥口令等多种加密手段都可以将U盘打造成文件资料的移动保险柜。

  南方基地(www.china-isi.com)从对企业数据安全保护着手,推出了具有数据分区加密、密钥口令加密、跟踪定位敏感数据等全保护的安全U盘。这种U盘内部具有唯一ID号,无法更改和复制,如果U盘丢失,可以快速追查和定位。并且采用独立专用文件系统能够有效防止病毒、木马等恶意代码攻击,从根本上切断病毒通过U盘感染和传播的途径。U盘内部设置的符合国密资质的硬件加密芯片把文件以密文方式存储于U盘上,对数据进行高强度保护,非授权访问时U盘可自动锁死,提供数据自毁功能,可有效防止密码尝试和暴力破解。U盘插入电脑后,可在PC硬盘上生成一个虚拟分区,实现加密U盘数据在本地备份,本地备份数据安全级别与U盘相当。能够在U盘和PC端对数据文件进行双重保护。

  数据的安全才是信息化时代企业发展的保护盾,而安全U盘的使用也是为信息打造一个移动的保险库。

  安全U盘打造数据安全保护盾

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
0
相关文章