山丽网安泄漏成企业数据安全死敌加密防护决定胜败.doc

山丽网安：泄漏成企业数据安全死敌 加密防护决定胜败 很多人都以为随着互联网和信息技术的普及，企业数据安全问题最大的敌人将是黑客入侵和外部攻击，但其实正好相反。企业内部的安全隐患和泄漏问题才是企业数据安全防护最大的敌人。即使是像之前我们提到过的“不断上升”的黑客入侵和外部攻击，对于没有“内鬼”的企业来说，那些入侵者和攻击行为的难度将提升许多。 所以如果把企业数据安全防护比作一场战争的话，那么内部的防护可谓核心战场，而其中能主导这个战场胜败关键的因素非最贴近数据本源的加密防护莫属。 现代企业该如何处理企业内部的泄露问题，该如何更好的使用加密防护来建立企业内部的安全体系，就让在数据防泄漏领域有多年经验的山丽网安来告诉您吧。 国内泄漏问题危险数值与日俱增 当信息时代这个词进入我们的生活的同时，带来的不仅仅是世界互联，地球村的概念。互联网，一个划时代的产物，带来了国际互联，人与人的互联，甚至人与物，物与物的互联。这些互联都有一个共同点，所有的互联都离不开信息和数据的传输。 众所周知，我国是世界上人口最多的国家，随着科学技术以及教育水平的不断提高，我国网民数量也开始攀升。 据 CNNIC(中国互联网络信息中心)的数据显示，截至今年年初，中国网民规模已经达到5.64亿，全年新增网民数量共 计5090万。在我国，目前互联网 的普及率已经达到42.1%，较2012年年初提升了3.8%。这仅仅是PC端数据统计， 移动终端互联网用户也在快速增 加。根据CNNIC调查报 告，2012年我国手机网民数量为4.2亿，年增长率已经达到18.1%，远远超过了网民整体增长幅度。此外，网民中使用手机上 网的比例也继续提升，由 69.3%上升至74.5%，其第一大上网终端的地位更加稳固。 2013年6月份，必威体育精装版的调查数据表明，以上数据在几个月时间内已经又一次发生了很大的变化。我国网民规模达到5.91亿，互联网普及率为44.1%。 以上数据表明，中国互联网用户正在飞速增加。随着4G网络的来临，互联网发展将更为快速。科技是一把双刃剑，互联网在给人们的生活带来便利的同时也带来了很多安全隐患，尤其是个人数据信息的泄漏造成的影响十分广泛。 国际信息安全形势同样不乐观 今年6月份，美国前中情局(CIA)职员爱德华·斯诺登将两份绝密资料交给英国《卫报》和美国《华盛顿邮报》曝光了美国的棱镜项目。该项目曝光后，世界各国掀起来信息安全问题的热议狂潮。事件尚未平息，10月份媒体爆出德国总理默克尔遭美监听，导致欧美盟友爆发“信任”危机，随后英国等国也陷入监听门事件，导致监听丑闻一度持续发酵。 本身互联网在飞速发展，加之各类不安全因素的附加，导致个人信息保护日益引起广大网民的重视。我们的个人信息是否安全，我们自己甚至毫无察觉，我们的个人信息保护意识还很薄弱。 近年来，个人信息遭泄漏事件频发，一方面是我们的互联网信息相关类法律并不完善，在某些领域甚至可以说是空白，这就给不 法分子有机可乘。另一方面，很多网民并不注意自我信息保护，很容易导致个人信息丢失和泄漏。半月谈网和半月谈社情民意调查中心近日联合推出《公民如何保护个人信息权》调查，调查结果显 示：48%的网民表示，在生活中一直很担心个人信息被泄露;51%的网民表示，最担心银行、保险公司、商场等商业机构发生个 人信息泄露事故;30%的网 民表示，曾经遭遇多次个人信息被泄露的情况。 更接近问题 通过“事件”身临其境 我们来看几个典型的个人信息遭泄漏的事例： 事件1——2011年12月22日，着名的国内开发者社区CSDN遭到黑客攻击，其数据库中超过600万用户资料遭到泄露。事后通过验证确认有其他网站 用户数据库信息也被泄露。随后黑客又相继爆出人人网、178、多玩、百合网、51CTO、天涯论坛等用户资料。甚至有网友 爆料，交通银行与民生银行也中 箭，大量储户卡号、密码泄露，不过银行方面对此事未作回应，消息可信度有待调查。 事件2——1号店员工泄露用户信息事件，90万用户信息500元叫卖，严重损害了用户个人权益，大量用户信息被低价兜售，给广大用户带来了不可否认的隐私损害。 事件3——就在日前，新华网报道，南宁警方抓获“内鬼”，其窃取50多万条个人信息，几乎涵盖北部湾地区。违法者利用在一家区内大型连锁品牌商场当 电脑维护员之便，利用未注册的网络公司在网上拉业务，其实做的是兜售个人信息的勾当，以每条0.1元的价格兜售从商场系统 内窃取到的个人信息。 内部防泄漏 多模加密防护多元出击 通过国内、国外的数据和一些典型的泄漏事件我们不难看出，虽然是企业内部的安全问题，但问题也变得更为复杂和隐蔽，利用加密进行内部防泄密面临着对多样安全环境的硬性要求。为了满足这种要求，使用既能保护