摘要:据《山丽网安2012企业信息安全报告》显示,在传统企业领域,绝大多数企业内网曾发生过安全事故,信息泄露的事件。而且还有很多企业是使用了加密软件,但还是信息被泄密了;现在大多数的企业对信息安全的理解都存在大量误区和盲区。都不是很了解信息安全这方面的信息。大多数的企业都没有专职人员维护、没有使用加密软件、安全意识弱等因素成为企业信息安全的常见挑战。
就如同最近的大连实德企业机密被窃取的事件,新闻媒体报道了有关大连实德的负面消息,尤其是歪曲的“实德已经启动破产程序”的报道,给公司造成了重大损失。此外,声明还指责“有的媒体窃取我公司机密材料”。那这个时候我们就要想,为什么大连实德的信息会泄露,一、公司没有使用专业的加密软件,二、公司使用了加密软件,但是被破解了,才导致企业的信息泄密了。
现在我们再分析下大连实德这次文件泄露的原因:(一)企业对于机密文件没有做好加密的措施。(二)是企业使用的是某北京的一家的知名的加密软件产商(YST),但这个加密软件最终还是被破解了,这对企业的安全来说,也是非常不稳定的。如果安全软件都不能保障安全,那么它的价值就无法体现,企业就没有选择它的必要。而这个就是加密软件的黑洞,但既然是安全软件为什么还会被破解,那是因为他们使用的加密模式安全性不高,容易被破解。
最近一家北京企业的小张同志在与朋友的聚会中提到,他们企业来了一个新的员工,而这个员工把以前公司的机密的信息也都带了过来,当领导层的人听说了这件事的时候,都觉得非常的震惊,就会想,会不会当这个员工离开他们企业的时候也顺手牵羊的带走公司的信息。这个时候他们才觉得应该要用加密软件,加密公司的机密信息。这家企业貌似是北京一家加密厂商,在加密这块行业里,好像还是有点知名度的。小张说他们公司使用的加密软件是只有指定某一种格式进行加密的,所以只要改一个文件的后缀名就可以拷贝出去了。而且他还说,当我们在编辑文档的时候,会有缓存,而我们只需要将缓存提取出来再进行编译也是带出去的。这时,我才恍然大悟,有当头棒喝的感觉,就马上和我们的上级领导报告了这个情况,我们企业就立马决定了,要买安全软件,保障信息的安全性。但这样又给我们带来一个难题,有些企业已经装了加密软件,信息还是会被泄密,那我们又该如何选择好的加密软件,到底是用还不是不用加密软件呢?会不会用与不用的结果都是一样的呢?而且现在做加密软件的产商比比皆是,但我们该如何在那么多的加密软件中选择好的、适用于自己企业的加密软件呢。
我们将这个事例告诉了几家安全厂商,其中有北京的两家知名企业和上海的山丽网安,问他们是不是针对这些问题都能有解决的方案。但只有一家山丽网安的加密软件都可以全部的做到。山丽网安公司的员工告诉我们,选择加密软件最基本的是:
1.可以全盘加密
2.安全性高
3.压缩包加密
4.缓存提取编译之后是密文
5.对于已经加密的文件,纯文字的复制也是密文
当时他们还很夸大的说,只有你们想不到,没有我们做不到的。当时我觉得肯定有他们做不到的,但在接下来的实施的过程中,真的让我们一个毛病也挑不出来。而且,我们在实施的时候,还在网上搜索一个破解加密软件的破解工具,有四、五家的软件均都被破解了,就只有山丽网安的全盘加密没被破解。因为无论放在哪里都被加密了,而且山丽网安也是唯一一家,所有的文件都可以加密的软件,包括绿色软件和所有格式的压缩软件。就算员工带着已经被加密的软件跳槽到其他的公司,想着到了外面可以破解工具破解,但山丽防水墙能保证怎么也破解不了的,这也为什么很多公司都选择山丽网安的原因。
下面是我们企业来找几家加密产商进行比较:山丽网安、EST、MC
产商名字 | 山丽防水墙 | YST | MC… |
加密策略 | 全盘加密 | 支持特定格式加密 | 支持系统盘之外的引导区加密 |
目录加密 | 不能穷尽格式 | 支持绿色软件加密 | |
支持全部格式加密 | 不支绿色软件加密 | ||
反格式(例外)加密;等8中加密策略 | |||
支持绿色软件加密 | |||
压缩包加密 |
由上面的表格我们可以看到,真的只有山丽网安防水墙有全盘加密的这个功能。而当时我们就联系这家山丽网安的公司。问他们关于全盘加密的一些信息。下面,是他们企业告诉我们的一些信息:
选择全盘加密的好处就在于是透明、动态加解密、无格式无关的加密模式、企业的电脑里所有的东西都能加密,是基于底层驱动层内核层的加密模式、是采用不同于市面上的钩子技术、是随着windows的运行而加密。而钩子技术是一种简单的技术,对文件有影响,加解密速度慢,会损坏原文件。加密软件最重要一点就是文件的安全性。山丽网安的全盘加密技术-安全性高、捉摸不透、技术难过极高的一种加密模式,能让你的信息安全无忧。
山丽网安信息安全有限公司,1999年专注于世界信息安全发展趋势,潜心研究新型信息安全产品和解决方案,专攻企业内网信息安全。有着10年的加密软件的经历的厂商,可以针对不同的企业的要求,提供专属于他们的行业的解决方案。
详细信息山丽网安官网:www.sanlen.com