机密硬盘失窃 反思企业安全管理漏洞

2008-12-12    | |
打印本文章
RSS

导读:本文阐述了当前频频曝光的硬盘失窃、技术外泄案件令人胆战心惊,时刻在提醒我们警防数据丢失。

关键词:数据丢失 网络安全 硬盘失窃 技术外泄

正在加载数据...

    据中新社最新报道称,英国国防部正在调查一起机密硬盘被偷的案件。由于失窃的硬盘中涉及数万英国皇家空军的个人档案,英国国防部正在严肃地调查这一案件。

    英国国防部丢失敏感数据并非首次。今年一月,英国海军一名征兵人员的笔记本电脑在伯明翰地区失窃,其中含有英军士兵住址、护照号、电话等个人资料。2005年和2006年,英国也发生过类似的军方笔记本电脑失踪案件。

    其实不仅仅在英国,“机密数据失窃之风”在世界范围内也大有越刮越猛之势。去年10月,韩国媒体纷纷报道了韩国第一大钢铁公司浦项集团的技术外泄案,称两名前工作人员将机密技术出卖给其竞争对手。随后,韩国首尔南部地方法院也受理了一桩由LG电子诉讼引发的商业间谍案。还有早期的“可口可乐配方外泄案件”、“凯恩纸业技术外泄案件”,等等。 这些频频曝光的硬盘失窃、技术外泄案件令人胆战心惊,时刻在提醒我们警防数据丢失。

    的确,随着信息化的发展,互联网技术的普及,人们的生活与工作中充斥着很多不安全的因素。尤其是对于大多数企业用户来讲,这种不安全的系数更大。现在 90﹪的企业都利用互联网来开展工作,进入了“无纸化”时期,所有的敏感数据都以电子文档的形式存储在计算机终端上。“无纸化”确实为企业的高效运作提供了便捷,但与此同时,也给企业带来了一些麻烦。电子文档所具有易修改、易复制、易传输属性,使得其在实际的应用过程中极易丢失。这也给很多不法份子提供了可趁之机。

    而且,现在移动办公也逐渐成了很多大型企业的主流运营趋势,员工携带笔记本出差或者在家办公非常频繁。这一环节容易造成移动存储设备的丢失,或者员工利用工作之便出卖公司的机密资料。这绝不是危言耸听,上述几则案件就是很好的说明。

    那我们究竟该怎样来保护这些敏感数据信息呢?难道说我们只能坐以待毙吗?当然不是。为了规避各种网络风险,市面上涌现出了很多安全方面的产品。例如,早期的防火墙、入侵检测等基于边界的安全防御系统。这些系统有效地阻挡了来自边界的威胁。但是随着系统的升级,安全漏洞也在升级,相应地安全防护的重点也逐渐由边界转移到终端上来。这一时期,各种针对于终端的安全产品如雨后春笋般冒出。

    根据安全产品防范信息泄露方式的不同,我们可将其划分为内网管理产品和信息安全产品两大类。内网管理产品最主要的特点就是通过技术手段,实现对终端的监控。但是这种针对于企业员工行为的管理,经常会涉及员工的个人隐私,容易使员工产生抵触情绪,因而不利于企业的宏观管理。与内网管理产品相比,信息安全产品则主要是通过运用密码技术,对需要保护的信息进行加密,由于是基于数据本身进行安全管理,不会涉及员工的私人信息。因此,这类安全产品越来越受到企业和用户的关注。而且各大信息安全厂商也相当关注数据加密,都希望在数据加密领域抢占先机。

    目前,数据加密的途径按其实现手段可以分为四种:主机软件加密、嵌入式专门加密设备、基于存储层的存储设备以及基于驱动层的透明加解密。

    主机软件加密已经推出很多年,其优缺点都比较明显。其优点是:成本低,只要有备份软件,不需要购买额外产品。其缺点是:对主机和备份的性能有所影响。当我们对一个企业的数据加密时,面对TB级别的数据容量,我们需要考虑的是性能和管理是否能满足我们的需要。基于备份软件的加密方式目前只支持磁带加密,无法做到磁盘存储加密,同时也没有压缩的功能,而且对操作系统有一定的依赖性。

    主机软件加密的代表产品主要包括Symantec Veritas NetBackup、IBM TSM、EMC Legato Networker等。

    嵌入式专门加密设备是单独的一个加密设备,需要连接在存储和交换机之间。这类加密产品可以提供端口的加密,可以随时一对一连接到存储上。而且对主机性能影响小,设备本身提供加密功能,同主机和存储无关。但是此类产品多提供的是点对点的解决方案,扩展起来难度大,而且成本高。因而不能满足大型企业客户的需求。

    基于存储层的存储设备加密,由于存储本身提供加密功能。这类产品的优点是:扩展性好,由存储本身提供的功能扩展性可以得到保障。而且,成本低,对主机的性能影响较小。但是这类产品也有其缺点,只能保证具有加密功能的设备本身的安全,无法对用户原有环境中的所有存储设备进行加密。另外,系统中出现了很多种类的加密密钥管理软件,无法做统一管理,从而增加了企业的管理成本。

    基于驱动层的透明加解密,由于是在操作系统的最底层进行加密,因而大大提升了其安全强度。而且透明加解密技术的应用不限制文件的类型,整个加密过程安全、简便、快捷,不会生成任何可能泄密的临时文件,对用户的操作也不会产生任何影响。当用户被应用强制加解密策略之后,被加密保护的文件操作可以像操作普通文件一样,文件的加解密转换完全在系统后台完成。并且,在任何存储介质中,被加密过的文件将始终保持加密格式,只有授权用户才能进行解密和应用。

    但是这种技术实现起来难度系数大,目前国内只有少数几家信息安全厂商采用这种加密技术。主要代表产品有思智泰克的ERM系统。

    在市场竞争日益激烈的商业社会,谁拥有核心竞争力,谁就能赢得更多的市场份额,这是市场发展的铁律。同时,近年来不断曝光的泄密事件也给企业的安全管理敲了一记响亮的警钟。因此,对于企业而言,选择合适的信息安全系统来保护其核心数据资产就成了所有企业的当务之急。

原文出处:http://www.ciw.com.cn/News/news/20081103181624.shtml
来源:中技在线    作者:龚天霞    
  评论
 
目前的网络对于IT系统来说是无知的,正如Gartner等市场研究公司指出的那样,IT确实不能知道哪一个用户在网络上,同样对于局域网上的应用程序通讯也知之甚少。
 
俗话说:工欲善其事,必先利其器.要做好系统管理,使自己的工作更轻松更有效的话,一个好的监控工具是必不可少的了。本文介绍功能强大、可灵活定制的开源监控利器——Nagios。
 
我们时常都在谈论这样的问题:网络具有怎样的风险,存在怎样的安全隐患,并由此引发怎样的安全问题。那在网络安全领域,风险究竟指的是什么呢?
 
我们时常都在谈论这样的问题:网络具有怎样的风险,存在怎样的安全隐患,并由此引发怎样的安全问题。那在网络安全领域,风险究竟指的是什么呢?
 
我使用配置了802.1q标签的带有密码保护的无线设备。当我要解决一个问题时我直接连接到这个单元,但看不到标记VLAN的任何信息,该怎么办呢?
VPN(Virtual Private Network),即“虚拟专用网络”,是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。
网络是复杂的,网络出现故障的原因是多种多样的,那么我们该如何诊断网络故障,修复网络故障的方法有哪些呢,以及如何来进行网络故障的修复呢?在修复网络故障的过程中,我们常常会遇到许多问题,那么有没有什么可以遵循的原则呢?
网络管理员也负责网络备份、测试备份和灾难恢复过程。这对于电源或硬件故障、数据和/或网络问题以及物理灾难问题的恢复是至关重要的。
最新更新
专家答疑
技巧
David Minutella
编号640-503 的CCNP路由测试与编号640-504的CCNP的交换测试有什么不同之处?如果我一直在做网络管理员,并且已经取得了CCNA认证,那么我考取哪个认证更好呢?
Ed Tittel
随着经济的衰退, 有抱负的IT网络人员以及经验老道的职场人士开始重新审视就业市场。本文将探讨如何在网络领域中生存,甚至走上蓬勃发展之路。
Lindi Horton
问:我们公司有50位用户以及一个小型的数据存储和因特网服务器机房。我们从大集团总部的无线连接访问因特网和进行电子邮件交流,但是我们只有一个很小的域控制器。

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录