IP-guard信息防泄露的ABCDE

ZDNET安全频道 04月11日 综合消息： 信息专家指出，在信息不断增加的同时，企业也在向其数据中心引入更多信息保护的技术力量。如果利用得当，这些保护可能会是企业发展的加速器，但如果利用不当，不仅对于企业中信息的保护无济于事，更有可能成为企业发展的巨大阻碍。知名内网安全管理先锋企业溢信科技(www.tec-development.com)认为，做好信息防泄露的前提，应避免以下三种情况：

顾此失彼——有太多的原因会导致信息泄露，比如移动设备遗失、随意打印、拷贝及入侵等，因此单纯的物理隔离或者上网行为控制只能扶起篱笆倒了墙!

积重难返——哪痛医哪，不同产品一味累积，各种报表、策略漫天飞，同时各软件间的兼容性问题不断，这样只会让企业信息防泄露之道积重难返。

削足适履——对所有信息都严密管控或都只采取轻量级别的防护，生搬硬套缺少足够弹性，让策略适应技术如同削足适履，只会让结果适得其反。

IP-guard信息防泄露三重保护的安“全”之道

在企业内网信息安全的对象域中，“交互、行为、介质、数据和人员”是最基本、最核心的五个对象，同时也是企业信息泄露最关注的五个要点，复杂的数据泄露情形告诉我们，信息防泄露需要一个能够洞悉于微，查缺补漏所有可能发生泄密漏洞的综合方案。基于此，如何保护我的信息?请看IP-guard信息防泄露三重保护基于泄露途径全防护给出的ABCDE法则!

Alternation —— 信息流转，安“全”沟通

IP-guard信息防泄露三重保护对网络边界、外设边界及桌面应用三方面实施全方位控制。未授权用户和程序禁止访问服务器，以防止未加密的敏感信息从外围泄露;同时通过灵活策略设置，限制用户访问未经授权的网站及对网络流量记录和监控不仅实现合理使用带宽，识别发现敏感数据通过网络外发、或者通过社交媒体、在线备份等工具不当外发传递;对QQ、MSN等程序禁止使用，防止敏感信息随意传播。这样既能实现文档正常使用又能把影响降低，信息流转全过程都可实施控制，实现企业信息安“全”沟通。

Behavior —— 信息轨迹，“全”面监控

IP-guard信息防泄露三重保护对文档全生命周期、文档传播全过程及桌面行为全面审计。

对重要文档的访问、修改、删除、转移、外发、打印等所有操作都能够一一记录，使得文档的使用和传播过程都有据可查，让庞大复杂的信息系统变得透明，还能对重要文档的复制、修改、删除、外发和打印时进行备份，让安全审计更深入细节，同时减低重要文档被篡改甚至删除带来的损失。一切操作行为都可见可查，不仅帮助追查责任，更能帮助洞察可能危险取向，还能发现未知安全漏洞。

Channel —— 信息通道，“全”权控制

IP-guard信息防泄露三重保护对移动存储设备、终端设备实施管控。规范移动存储设备使用，禁止外来移动存储设备内用，还可对内部的移动盘进行整盘加密，通过整盘加密和内外分盘治理实现移动存储设备的管控，同时能够限制USB设备、刻录、蓝牙等多种计算机外部设备的使用，帮助规范终端设备使用。实现信息不会轻易“改的了、发的走、带得出”，对信息通道 “全”权控制。

Data —— 信息本身，“全”能加密

IP-guard信息防泄露三重保护对重要文档自动透明加密对信息本身透明加密，保证涉密信息无论何时何地都是加密状态，但并不影响用户使用习惯。在可信环境下，加密文档可正常使用，在非授信环境内则无法访问，即使，信息外泄，也不会造成信息泄露，最大限度的保护信息安全。而且企业可根据自身需保护信息的涉密程度进行灵活配置，不影响使用情况下最大限度保护信息安全。

Everybody —— 信息使用，“全”员管理

IP-guard信息防泄露三重保护对文档操作和使用的用户实施严格操作授权。对重要部门的财务人员、研发人员和跟单人员等具有高泄密风险的部门或全员，设置策略，限制使用即时通讯、及部分应用程序、文档打印等功能，使其受到相应的操作约束，以保证重要信息无法有意或无意的被流通至外部导致泄露，同时网络准入控制阻断外来计算机非法接入企业内网并防止内网计算机脱离监管，造成泄密。员工对敏感信息访问和使用精细管控，一切意外皆在掌控之中，

从这些我们可以看出IP-guard信息防泄露三重保护之道即八个字：安不忘危 ，一应俱“全”，五法则构建信息防泄露三重体系全防护，实现“事前预防—事中控制-事后审计”的完整信息防泄露流程，从而达到信息安全防护的目标!