文件加密让安全从不离线

ZDNET安全频道 07月18日 综合消息： 作为企业BOSS是不是经常有这些担忧，存储着公司机密信息的笔记本电脑遗失了怎么办? 电脑失窃时，储存的机密信息怎么防护?员工出差、在家办公的情况下，信息安全怎么保障?这就需要用上一款让安全不离线的工具—文件加密，让安全移动随行。

美国信息安全机构曾对106个主要机场和800名商务人士进行调查后发现，每周有1.2万部笔记本遗失在机场，每个机场每周平均丢失286部。据估算美国每年有60万部笔记本电脑被遗忘在机场，其中53%称笔记本内含有机密信息，但65%都没有设置有效的保护措施。与国外相比，国内企业的信息安全意识更加不容乐观，据中国计算机报调研中心报告，中国七成以上的企业尚无采取有效的信息安全保护措施，只有少数企业部署了文件加密等先进的防泄密系统保障离线文件安全。

弱密码危机

对于大多数普通的笔记本电脑用户来说，其最常采取的信息安全防护方法可能就是设置开机密码，如果想要更高的安全，就把密码设置得更长更复杂，但是在这种情况下，盗窃者可以将硬盘拆卸下来，拿另一台计算机上读取原始数据，说实话这个过程再容易不过。

对于具备一定计算机知识的用户来说，他可能会采用一些更为高级的保密措施，比如为笔记本电脑设置硬盘锁定密码，这样电脑每次启动时都必须使用密码对硬盘解密，那么即使盗窃者即使将硬盘拆走，也很难读取到原始数据，从而避免机密轻易落入他人之手。但随着盗窃者攻击手段的不断发展，仅仅依靠密码已经远远不足以阻止老到的窃贼擦除系统配置信息，而后侵入系统，并获取其中的机密信息。

还有非常重要的一点，这一点也是常常遭到企业忽视的，那就是通过设置密码完全无法防止主动泄密。因为无论开机密码，还是硬盘锁定密码，都属于外向防御型手段，因此不管用户将密码设置得多么复杂，对于主动泄密者而言都是毫无作用。究竟怎样才能有效防止离线的笔记本电脑泄露企业机密?国际知名的内网安全专家溢信科技(www.ip-guard.net)给我们答疑解惑。

离线安全新利器

如何既能防止来自外界的攻击，又能避免内部的有意无意的信息泄露?溢信科技认为，必须从信息本身入手，通过高强的算法对重要文件加密，使其随时随地处于可靠的保护中，无论是外贼得到笔记本电脑，还是内部人员将重要文档外泄，这些加密文件都无法被访问，也就不会造就机密泄露。

作为国内最资深的企业级信息泄露防护专家，溢信科技对用户的需求拥有深刻的把握，其研发的IP-guard文件加密系统，能够对企业离线办公的信息安全进行全面防护，有效防止企业机密被非法外泄，是目前国内文件加密领域的佼佼者。

通过在用于离线办公的笔记本电脑上启用IP-guard文件加密，可确保所有重要文件随时随地享受高强度的安全保护，任何以非法方式外泄的文件都无法被正常访问。据悉IP-guard文件加密提供DES/3DES/AES128/AES256四种加密算法，盗窃者想要通过破解加密算法来获取机密可不容易。

为防止主动泄密，IP-guard文件加密严格控制用户对加密文档的使用权限，包括使用期限、文件解密、文件外发、复制/截屏/打印等等，用户只能设置的策略之下使用文件，从而有效防止机密信息被主动泄露。

可以说，文件加密属于目前最有效的笔记本电脑信息安全防护方法。不过溢信科技也提醒大家，保密性只是信息安全的一部分。企业在确保机密信息不被泄露时，还要做好数据备份，保证数据的完整性与可用性。

虽然现在越来越多的BYOD开始进入办公领域，但在企业移动办公方面，笔记本电脑依然占据重要的位置。因此企业必须得加强对离线办公信息安全的重视，采取有效的防护措施，确保设备离线，安全永不离线。