透明加密引领四大数据防泄密安全趋势.doc

透明加密引领四大数据防泄密安全趋势

数据安全越来越受到政府机关、军队、军工单位和企业用户的重视,各种类型的加密软件也不断的推陈出新,在一定程度上降低了数据泄漏的风险,起到了保护数据安全的作用,但信息化水平的提高和数据泄漏风险增大是并存的,单纯的加密软件不再能满足企业信息化的管理需求,近年来,“透明加密”技术成为加密软件厂商争相突破的课题。
透明加密,仅仅只是个开始
从2002年开始,一个旨在对核心数据加密、防止从内部泄密的软件行业开始兴起并迅猛发展起来,通常称之为“电子文档安全行业”,或称“加密行业”。加密行业通常采用透明加密技术,对不同类型的电子文档进行强制、实时、透明的加密,从文件的创建、存储、使用、流转和销毁全过程进行保护。即使文档流失到外部,也因为进行了加密处理而无法打开,确保核心机密不被泄漏。这个行业也常常被称为“透明加密行业”。
加密软件行业如火如荼地发展,应用范围不断增大,但是,加密软件只是数据泄漏防护的核心构件之一,单凭加密软件就要承担起数据泄漏防护的全部功能,是不可能满足对信息技术的依赖日益增加的现代企业。从整个信息安全的发展动态来看,加密软件仅仅只是数据安全的开始。
趋势之一:智能化多模动态加解密将成为加密软件的发展方向
加密软件的加密方式主要有两种,一种是自动、强制、透明的加密方式,另一种是手动加密方式,后者主要由文档的作者或者文档管理员根据内容来判断是否需要加密,用手动的方式对文档进行加密。
这两种加密方式虽然在一定程度上满足了用户的需求,但是并不是最终的解决方案。对用户来说,加密软件还需要具备以下功能:
1、系统自动识别文档内容并判断是否属于密级文档。这是因为,对强制加密软件来说,只针对文件类型进行加密。而该种针对文件类型的加密,将会把所有该类型的文件都加密了,但是多数企业的核心资料只占到5%——10%之间,如果要对该种文件类型的文件都加密的话,在需要对外发送明文时,必然要有大量的解密工作,这会降低工作效率;
2、系统对识别为密级的文档自动进行加密。对手动加密方式来说,加密之后的文件只能保证文档的下一个使用者不会泄密,却无法防止文档的创建者或者文档管理员泄密。要防止手动加密的泄密,加密软件就必须有自动对涉密文档进行加密的功能。
(DLP)采用智能驱动技术,可以实现多达8种加密方式的多模透明加密模式,满足对企业高级管理人员、企业核心研发人员、企业部门管理人员、企业一般办公人员的管理。
趋势之二:文档加密将与文档的存储、备份和灾难恢复等功能集成在一起
赛门铁克CEO John Thompson表示:“我相信我们将会发现归档、备份、灾难恢复之间的界限越来越模糊。”他还说:“大家过去购买的单独的产品将会走到一起,作为一套整体解决方案,拥有更好的性能,可以让您更有效的管理您的信息。
正如 John Thompson先生所说:文档加密和文档的备份、灾难恢复一样是解决数据安全问题,所以文档的备份、灾难恢复与文档加密具有天然的近亲关系。在新的安全威胁形势下,基于内容的深度安全分析已经成为目前数据安全的热点方向,包括基于特征匹配的深度分析以及基于行为识别的内容分析技术等。从文档的创建、使用、流转、存储和销毁整个生命周期来看,必然包含了对文档的安全保护。文档安全保护的手段