企业文件加密网关 “一夫当关”的魄力

ZDNET安全频道 07月25日 综合消息： “一夫当关，万夫莫开”出自李白《蜀道难》，形容地势十分险要，一个人把着关口，一万个人也打不进来。这词用在形容企业文件加密中的安全网关最合适不过了，安全网关正是有“一夫当关”的气势，严守服务器信息。

企业在应用系统安全防护中，往往在安全与性能之间难以取舍。而以往的应用系统对于这种矛盾有两种处理方式：一是不考虑安全问题，只重视系统的性能;二是以牺牲大量的系统性能来实现系统的安全。无论哪种方式，都只是一种无奈的选择，没有解决企业的实际需求。企业文件加密安全网关的出现使企业既能够高效存取数据，也不用担心服务器里的信息泄密了。

信息重地 门禁大开

随着信息化的发展，很多企业已部署了属于自己的应用服务器，如OA、ERP等，并且其数量也逐渐增加。这些设备成为了企业财务信息、市场策略、知识专利等核心竞争力的中心，属于企业的机密重地，关系着企业的生存与发展。一方面应用服务器在企业中越来越普遍，在业务运行中发挥的作用越来越大，另一方面企业对应用服务器的安全管理却比较滞后。

我们随便进入一家企业，都会看到一些明显的安全漏洞。比如访问控制的漏洞，企业内所有用户都有权限访问应用服务器的共享文件。很多企业在应用服务器上设置文件后，并没有设置用户的访问权限、文件的读写权限等等，给信息泄露埋下隐患。这一方面是因为企业的网络安全意识还停留于以防病毒、防黑客的边界防护阶段，对于内部控制的意识很弱;另一方面则是多数企业抱有侥幸心理，认为意外不会发生在自己身上。比如不同的管理人员利用一个账户管理应用服务器。当企业拥有多个应用服务器时，为了方便可能会利用同一个账户进行管理，或者在用户名与密码设置上过于简单。弱密码问题虽然听起来是一个极其基础的问题，然而自计算机安全出现到如今，它依然是对企业信息安全威胁最大的“杀手“之一。

对于部分重视应用服务器安全防护的企业来说，在很长一段时间都要面临安全与性能的两难选择，鱼与熊掌难以兼得，这使得企业的应用服务器风险重重，时时刻刻都有可能被非法访问，引发信息泄露等问题，应用服务器之困何以解?

鱼与熊掌 亦可兼得

终于企业文件加密安全网关的出现解决了这个难题，由溢信科技(www.IP-guard.net)推出的IP-guard企业文件加密安全网关则是这一领域的佼佼者。据悉，IP-guard企业文件加密安全网关具备三重式安全防护机制，为企业的应用服务器提供全面的信息安全防护，同时以极其便利的部署方式与应用系统进行无缝集成，使对应用系统的影响降到最低，从而实现安全与性能的最佳平衡。

第一重防护：访问控制，阻止非法终端的访问。IP-guard企业文件加密安全网关对访问应用服务器的计算机进行严格的身份认证，通过认证才能正常访问;如果无法通过，则拒绝访问，或者被引导至修复区进行修复。

第二重防护：通讯加密，防止信息拦截与窃听。在本地计算机与应用服务器通信时，IP-guard企业文件加密安全网关对通信过程进行加密，有效防止内部信息被非法监听或拦截。

第三重防护：上传解密下载加密，防止二次泄密。当客户端计算机上传加密文件时会自动解密，实现明文存储，当从应用服务器上下载文件到本地时，会自动加密，以保证信息不被非法窃取与外泄。

据了解，IP-guard企业文件加密安全网关可支持市面上大多数的应用服务器，并支持本地访问与远程网络访问两种访问方式，为企业提供了充足的应用空间，目前深圳国宝造币、国电晶阳能源等众多行业领先企业都通过部署IP-guard企业文件加密安全网关来保护关键应用服务器的安全。

在一定意义来说，现代企业的核心竞争能力越来越体现于一种独特的信息“权力”，无论是一种先进的技术专利，还是一套领先的管理秘诀，抑或是一份高价值的客户名单，都是以电子信息的形式存在。对于很多企业而言，这种独特“权力”主要存在于应用服务器中，一旦应用服务器的漏洞遭非法利用，则很可能为企业带来严重的后果，所以把应用服务器比为企业的“军事重地”并不过分。应用服务器安全防护，企之大事，死生之地，存亡之道，不可不察。