数据泄漏之对症下药
对于员工带来的恶意偷窃问题，虽然比例较低，但因为其带来的损失往往也是巨大的，企业需要特别注意。申强表示，解决这类问题，需要对企业的数据进行严格的权限划分，什么人能够访问什么数据必须具有严格的审计流程，并且要有相关的访问记录。
针对各种存储设备的加密技术是一个完整DLP方案的必不可少的部分。例如，国内专注于数据防泄漏的安全厂商虹安，就有专门针对笔记本电脑、移动设备、文档、源代码，以及U盘等的全面的解决方案，取得了国内大批用户的信任。另外，Check Point的媒介加密和全磁盘加密技术，以及赛门铁克的DLP解决方案，都可以防护针对移动存储设备丢失带来的数据泄漏风险。
而对于员工有意或者无意造成的数据泄漏，最有效的方式就是在用技术手段拦截包含隐秘信息的数据时，还要有一个明确的警示信息。同时，梁国贤也认为安全应该贯穿整个业务流程，首先要教育员工充分了解安全环境及企业的安全策略;第二要有好的技术解决方案来帮助员工参与安全进程，并不断提醒他们避免失误。
基于此，Check Point提出了3D安全的概念，将政策、人员与执行力完美结合，提供全方位的安全防护。而作为实践3D安全的R75方案，其中的DLP软件刀片利用UserCheck技术能够使用户对事件进行实时纠正，并且对用户进行关于数据防泄密政策的教育。
针对黑客发起的主动攻击，例如给PC种下了后门或者其他恶意软件等，单纯的对员工进行管理和教育又被发现是没有意义的，防范这种针对性的主动攻击，必须先保证基础的网络安全设施。包括防火墙、IPS、IDS等。申强表示，在基础网络缺失的情况下，即使部署了DLP解决方案，防护效果也往往不理想。所以，企业必须首先保证由外而内的网络安全，才能防止由内而外的数据泄漏风险。
由于黑客攻击类型的不断变种，传统的被动防御已经不能满足需求，因此赛门铁克提出了从被动变主动的安全理念。林育民表示，赛门铁克最近推出的Data Insight技术就是基于云端的安全防御，对发送的文件进行信誉评级，来决定是否对该文件进行阻挡。而这种解决方法通常是阻止原有的大量散播的恶意文件，对于目标性较强的恶意文件，赛门铁克端点保护措施可以提供完整保护，防止针对性较强的攻击。
针对上述的数据泄漏途径，国内厂商也有独特而先进的产品和解决方案。例如，溢信科技的IP-Guard，采用独有的三重防护解决方案，结合了IP-Guard V+全向文档加密技术与IP-guard原有文档安全保护技术，构建成全新的信息防泄漏三重保护解决方案。
它不仅为防止信息通过U盘、Email等泄露提供解决方法，更重要的是，它帮助企业打造“详尽细致的操作审计、全面严格的操作授权管控、安全可靠的透明加密”三重安全防护体系，使得企业可以实现“事前防御—事中控制—事后审计”的完整的信息防泄漏流程。
综合上述种种针对数据泄漏的技术和解决方案，可以发现，对于一个企业来说，在构建数据泄漏防护系统的时候，不单单是要采用技术手段，同时还要通过安全策略来教育员工。同时，一个数据泄漏防护系统是在企业构建了完善的安全基础设施和完善的内容安全系统之后，才能够发挥其良好的效果。
但是，目前国内的用户对于数据泄漏防护还没有找到最正确的路子，用户往往还在关注于阻断每个数据泄露的可能渠道，而忽视了对于安全管理策略的完善。数据泄漏防护相对于其他安全技术来说还是一个比较新的技术，而随着近期全球关于数据泄漏的大事件的发生，用户对于数据泄漏防护应该会有一个全新的认识了吧。
编看编想 保护数据，用户也可做主
在当今的互联网时代，如果完全依靠技术手段来保护自己的隐秘信息是不太现实的。作为个人用户，也完全可以大幅度避免自己的隐秘信息被泄漏的风险。对于个人用户来说，第一点要做到对所有来自网络的信息都保持怀疑的态度，不管是来自企业的、社交网站的或者其他好友的。
第二点，要了解相关网站的隐私保护政策，设定好相关的隐私设置，确保自己的信息不是所有人都可以浏览可大幅度降低数据泄漏的风险;第三点，填写注册信息时，需要输入自己的隐秘资料时，一定要三思而后行;最后一点，在日常生活中，填写某些问卷时，一定不要受到赠送礼品的诱惑，要注意保护自己的Email地址。
数据泄露屡屡发生，隐私数据保护不能通过单纯的技术手段来解决，还包括管理、法律等方面的问题。要记住：永远没有百分之百的安全，大家应时刻保持警惕。
【编辑推荐】
- 危险：提防正在攻击的黑客
- 黑客：有亿万富翁 也有阶下囚
- 你应知道的十二个名扬的白帽黑客
- 企业员工数据泄露风险教育不可少
- 数据泄漏事件频繁发生 泄露途径多样化
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/127803.html<
