狼烟科技开启信息安全全方位防护时代_昆明狼烟科技公司

 

  世界头号黑客Kevin Mitnick曾说过：“人是最薄弱的环节。你可能拥有最好的技术、防火墙、入侵检测系统、生物鉴别设备，可只要有人给毫无戒心的员工打个电话……”

 

  纵观历年来发生的重大泄密案件，都离不开“内鬼”的参与，而且造成的损失更严重，因为窃取的都是核心数据。

 

  员工离职泄密、出差泄密、商业间谍窃密、合作伙伴泄密等等，泄密风险无处不在；同时泄密途径多种多样，往往防不胜防，聊天工具、U盘、电子邮件、移动设备、打印、扫描等办公常用的信息传播载体都是潜在的泄密“黑手”，近年来发生的东软泄密、招行工商客户信息泄密、友达光电泄密、国家统计局泄密、力拓案、法国雷诺汽车技术泄密案等案件中，这些小工具都发挥了不可磨灭的“贡献”。

 

  解决了文档加密，来了聊天工具泄密，解决了网络泄密，又来了移动办公泄密。要真正有效遏制泄密，单纯一种防护途径是远远不够的。

 

  这是最坏的时代，也是最好的时代，危机伴随着机遇，狼烟科技总经理缪经理表示：“在层出不穷的信息安全隐患面前，我们必须全局兼顾，从各个方面入手，才能有效解决信息安全问题。就好比木桶原理，每一块的信息安全问题都决定了这个木桶的整体效益。”减少短板，化危机为机遇，才能真正有效守护企业数据资产。

 

 

  根据来自Gartner的最新预测，2014年全球信息安全的开支将达到711亿美元，相比2013年增长7.9%，防数据丢失细分市场达到创纪录的最快增幅18.9%。在过去的十年间，作为取代防火墙、IDS、防病毒老三样安全产品之一的防泄密软件，处于高速成长和发展期，随着泄密事件的不断曝光和企业高管数据防护意识的增强，越来越多的企业主动寻求加密方案，出现需求倒逼厂商的情况。根据权威专家估计，目前市场上所有厂家所提供的产品和服务，仅满足了全部需求的10%左右，还有90%的需求还没有得到满足。 

 

  好的防泄密软件要求横跨数据安全、桌面管理、监控与审计三个方面，真正具备资质的企业不多，而真正能做到“产品完备 性能达标”的厂商就更少了。而随着信息化的不断深入，云计算、移动办公的兴起，如果单纯从这些方面进行防护已不能满足信息安全需求。鉴于加密软件行业的特殊性，如果方案存在短板，数据仍然存在泄密出口，那么加密就失去了意义，严重的说将影响到整个加密软件的发展前景。

 

  亡羊补牢的做法已无法适应当下信息化的迅猛发展，谁也不知道哪里将成为新的泄密口，谁将成为泄密黑手，要把握主动权，作为防泄密厂商，必须立足高远，从全局高度构建全方位一体化的信息安全解决方案。但由于眼光的局限，或鉴于自身研发实力和资金不足的限制，目前市面上能真正做到内网全方位保护的软件厂家寥寥无几，或者可以说几乎没有。

 

  这是一个非常危险的信号。

  

 

1.入口把控——网络安全

 

  首先，要确保企业有一个安全的网路环境。狼烟科技在网络安全这一块上推出了上网行为管理网关和网络准入控制系统。前者用于规范企业员工的上网行为，防止员工肆意的网络访问使病毒等风险被“主动”请入企业内部网络；同时监控员工的上网行为，包括对网站浏览、邮件收发、聊天行为、游戏行为等进行监控，一方面防止内部泄密，另一方面可有效提高员工的工作效率。后者用于对接入企业内网的用户进行控制和管理，做到“接入必认证、入网必合规、违规必隔离”。阻止非法及有害用户进入企业内部窃取企业机密。

 

2.内部终端管理——终端安全

 

  计算机终端是大多数用户访问网络和数据的工具，但是许多企业、组织却在信息安全管理及部署中忽略了对终端的控制，通常一个企业或组织会把精力集中放在前面的网络安全防护上来保护其内部数据不受外来入侵者的非法访问，却因为对计算机终端的管理不善而造成数据丢失或系统被入侵。因此，企业必须强化终端安全管理。综合考虑终端安全的各个因素，狼烟科技整合出了终端安全产品系列。其中包括：（1）桌面管理系统；（2）行为审计系统；（3）打印审计系统；（4）U盘管理系统；（5）移动终端安全管理系统。从各个角度出发，全面保障企业终端安全，确保企业的信息安全。

 

3.敏感数据核心保护需求——数据安全

 

  网络安全、终端安全都是数据安全的基石。一个企业从诞生起，“数据安全工程”也随之启动，每个企业对数据安全工作都是高度重视的。总经理繆应伟表示：“数据安全不仅仅是数据本身的安全还包括数据存储介质、数据库这两大方面。针对这三个方面的需求，狼烟科技推出了数据安全产品系列，其中包括：数据防泄密系统、安全U盘系统、数据库审计系统这三大产品。数据防泄密系统一直以来都是天锐的主打品牌，透明加密的便捷办公，高强度有效的加密系统，赢得了广阔的市场。安全U盘系统主要是为了解决U盘内的数据安全问题。从而为企业数据提供一个安全移动存储介质；数据库审计系统对于保护数据库安全，防范数据库遭受攻击将起到很重要的作用，当数据被非授权用户删除、用户越权操作、权限管理不正确、用户获得不应有的系统权限等都可以被检测出来，在造成损失之前就对他们采取措施。通过这三重防护，打造数据防护坚固盾牌。

 

4.文档使用外发管控需求——文档安全管理

 

  一个企业的大部分文档都是分散存在于各个员工的电脑里的，所以，对文档的安全管理也是不容忽视的。狼烟科技从三个角度出发来解决文档安全管理问题：一、狼烟科技云文档安全管理系统，顺应当下企事业大数据云存储需求，打造集大数据集中存储、自动备份、机密文件保险柜、公共共享空间、异地同步办公一体化的私有云平台；二、狼烟科技文档密级管理系统，主要是解决在企业内部有些文件需要共享给指定员工阅读或者操作，并想实现相应的操作限制（包括文件打开的次数、天数等）；三、狼烟科技文档外发管理软件，针对企事业间数据交流的需要，有效保护外发文档，防止二次扩散。