商业秘密的保护之道:从3Q大战说起

　　近日来，围绕网民个人隐私的问题，奇虎公司和腾讯之间的“3Q”大战烽烟四起，互不相让，百度、金山、傲游、可牛等公司也相继加入战团。3Q 大战的起因 -- 个人隐私的泄露问题日渐引起广泛关注。

　　360新推出了一款360密盘产品便直指隐私保护的问题。使用密盘可以在电脑硬盘上创建一块加密区域，用于存储私密文件，号称“128位高强度加密算法，破解需要10万年”。

　　对于隐私保护，360的解决方法是否可行呢?而另一方面，企业内部同样有众多的商业秘密需要保护，有没有类似这种密盘的方法解决商业秘密的泄露问题?

　　对此，从事内网信息安全和数据泄露防护的专业厂商 -- 深圳虹安信息技术有限公司的产品经理就此类问题给予了如下解答。

　　密盘对个人文件有一定保护作用

　　密盘的工作原理是在操作系统的磁盘过滤驱层加入加解密功能，将一个文件夹虚拟成盘符，过滤驱动拦截对这个盘符的写读操作，自动加解密。加密算法用的通常是操作系统自带的通用对称加密算法库，常用的有 RC4，RC5 ，AES 等，这些算法是国际公开算法，加密的安全性取决于密钥管理和密钥长度，

　　对个人用户来说密钥管理的安全性更重要,通俗的说就是密钥从哪里生成,放在哪里,如何用。把一些重要的文件存放在密盘后被加密，可以保护文件安全。

　　商业机密保护需要系统性的解决方案

　　而对于企业商业机密的保护，则远不是加密存储可以解决的。任何企业的运作都需要员工、部门、合作伙伴的高效协同工作，因此信息的传递和共享非常频繁，数据泄露的渠道也多种多样，包括有：

　　商业间谍的窃密;

　　存储设备的丢失或维修泄密;

　　内部人员离职拷贝泄密;

　　内部人员有意或无意泄密;

　　内部机密信息失控泄密;

　　对外发布信息失控泄密等。

　　简单的个人加密工具只能在个人存储设备上实现有限的防盗窃，对于复杂的企业应用环境则无能为力。

　　虹安公司认为，有效的企业数据泄露防护 (Data Loss Prevention, DLP) 应该缜密的考虑各种泄密途径，把数据存储、应用、传输的各个节点纳入安全防护体系，采取认证和授权、加密保护、审计监控等技术手段，实现数据的全程安全保护，同时不影响用户的使用习惯和数据正常的流通共享。

　　只有进行系统的部署，才能做到事前预防、事中可控、事后可查，同时不影响企业内部和企业之间频繁的信息交流。

　　正是基于以上理念，虹安公司开发了 Heimdall DLP 数据泄露防护系统，包括 u 盘安全管理、外设安全管理、文档安全管理、文档外发管理、移动存储管理、数据安全隔离、网页数据防护、嵌入式安全套件等功能模块和一体化的集中管理平台，可以根据企业的规模、架构等具体特点和需求，灵活设定不同的安全防护策略，集成需要的功能模块来部署实施企业的数据泄露防护，实现全面防护和灵活高效的统一。

　　现场体验虹安 Heimdall DLP 产品

　　随着企业对数据泄露关注的提升，目前虹安接到的咨询也日渐增多，为了能够让更多用户实际体验到 Heimdall DLP 数据泄露防护系统的作用，该公司也将参加了11月16日举行深圳高新技术成果交易会，并进行现场的产品演示，感兴趣的朋友可以现场参观体验。