守好最后防线 企业电子文档加密系统综述
日期:2007年8月8日 作者: 查看:[大字体 中字体 小字体]-
随着信息技术的发展,企业为了提高信息处理的速度和效率,越来越多的把自己的文档转化为电子文档的形式,许多企业甚至把90%以上的企业机密信息以电子文档的形式存储在企业内网中。同时,企业也大量使用ERP、CRM等电子信息管理方案。这些新型管理手段的使用,在给企业带来更高的生产效率的同时也给企业的信息安全管理带来了新的挑战。
企业为了保护信息和处理流程的安全,虽然已经采用了反病毒软件、防火墙、入侵检测、身份认证、文件加密等手段,但依然无法阻止电子形式的信息以电子邮件、文件传输、恶意下载等手段从企业中泄漏出去。企业中用户大量使用的U盘、移动硬盘、可写光盘、MP3播放器等移动存储设备,Wi-Fi、蓝牙等网络连接方式,还有笔记本、PDA等移动设备,也都给企业带来了严重的保密数据泄漏威胁。黑客也可以通过各种0Day漏洞,穿透防火墙和反病毒软件的保护,在企业的客户端和服务器装入恶意软件。面对日益严重的信息安全威胁,企业原有的安全方案渐渐显得力不从心。
企业内部人员也是企业保密信息泄漏的一大根源,安全业界从去年开始就逐渐开始重视这一威胁趋势,但因为当前的大部分网络安全技术出发点是解决对外防护的问题,对内防护十分薄弱,企业在制定和实施安全策略之间也有较大的差距。如何才能有效的把安全边界从企业外部扩展到企业内部网络的每一个节点,如何控制企业人员的主动或非主动的泄密行为,如何从源头上保证企业机密信息的安全?企业电子文档保密系统便是一种比较适合的解决方案。
企业电子文档保密系统的定义和分类
通过用户验证、权限管理、数据加密及其他技术手段,对有价值的电子文档进行集中归档、存储和管理,在文档的全生命周期内实现文档内容泄漏保护的安全系统方案,称之为企业电子文档保密系统。
根据各种电子文档保密系统的结构不同,大致可以把它们分成单机版、内部网络版、外部网络版三种类型:
单机版:适合在没有网络数据交换需求的单台计算机上使用,可以保护单台计算机上的保密电子文档在存储、查看、编辑时的安全。
内部网络版:适合在与外部网络物理隔离的内部网络上使用,一般使用单台或多台中间服务器作为保密电子文档的存储服务器,客户端上只能按权限执行查看、编辑等操作,不在本地存储保密电子文档。
外部网络版:适合于有通过互联网进行远程访问需求的大型企业用户,除了包含内部网络版的所有功能外,外部网络版还可以根据用户的使用环境和网络环境,增加更强的传输加密、双因素认证、更具体的权限管理等功能。
企业电子文档保密系统的组成
市面上生产企业电子文档保密系统的厂商众多,各厂商的产品也各有自己的特色和功能上的侧重。但从产品功能实现的角度来分析,可以分成以下的功能模块:
加密模块:加密模块是企业文档保密系统的核心功能模块,为用户提供本地存储加密、传输加密等功能,根据使用算法不同,有的产品还通过本模块提供数字签名功能。
认证授权模块:认证模块提供用户的身份认证和用户管理功能,市面上的文档保密产品大多支持密码、域集成验证、设备认证、生物认证等多种认证方法。授权模块允许管理员或用户通过系统内置或自定义的访问规则,对用户对保密文件的访问进行控制。通常访问控制可以按照访问用户、访问类型来控制,有的功能比较强的产品还增加了按时间、按次数等更细致的访问控制方法。
文档处理支持模块:文档处理支持模块实现电子文档保密系统和文档处理软件的无缝连接功能,支持文档类型的多少和保密文档进入保密系统存储之前是否需要进行格式转换,是衡量电子文档保密系统功能是否完善、使用是否方便的重要指标。
其他功能模块:键盘记录防护、截屏防护、禁用USB存储设备等功能都属于这个模块。这些功能虽然不是企业电子文档保密系统必须具备的功能,但作为各产品的特色功能,也从一定程度上增强了产品的功能和用户信息的安全性。
(出处:急速软件下载学院)
- [1]
-
- 守好最后防线 企业电子文档加密系统综述 相关文章:
- ·网页嵌入式广告是否也要遵守《物权法》?
- ·网站搜索引擎优化的十八条守则
- ·为你的机密文件请只大狼狗做看守
- ·文字排版在网页制作中应遵守的原则
- ·MSN携手国内杀毒厂商提出IM安全守则
- ·四国棋手应该遵守的九点行为准则
- ·守好最后防线 企业电子文档加密系统综述
- ·守住钱包 网上购物的安全忠告
- ·Gartner:死守XP高风险 应尽快升级到Vista
- ·Intel多核开发工具开源只遵守GPL2
- 守好最后防线 企业电子文档加密系统综述 相关软件
- ·《魔兽》地图:WK世界第11章 双塔守卫战
- ·装甲守护
- ·魔兽地图:守护美女城V1.20正式版
- ·洺州守王纯中墓志铭
- ·《守宫砂》
- ·守望的距离
- ·超光速守护者
- ·暗黑龙守护神
- ·海城守卫战
- ·守城保卫战
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
上一篇:SBO制造版全球用户再添新丁
精品推荐
热点TOP10
- ·破解windowsXP,window2000的开机密码
- ·攻破Windows系统加密保护之EFS解密
- ·远程主机探测技术FAQ集 - 扫描篇
- ·五种windows密码设置及破解
- ·网络游戏封包基础
- ·对称加密算法技术概述
- ·压缩文件的密码破解
- ·网聪系列软件注册码算法分析
- ·自由英语 XP v1.00算法分析
- ·象棋桥 V2.1算法
- ·足彩大赢家4.1注册码及算法分析
- ·轻松试卷 V4.5版破解实录 算法分析
- ·梦幻屏保 V1.1 算法分析
- ·算法分析: <献给初学者> 之二
- ·打印机监控王 V3.08注册算法分析及注册机源码
- ·电脑锁(Lock) V2.1 算法分析
- ·桌面撞球 算法分析
- ·庖丁解牛 V1.29 算法分析
- ·学算法的看过来 》》》算法分析: <献给初学者> 之五
- ·[原创]算法浅探——OpenCanvas V2.24 汉化版(1)
特别推荐
- ·攻破Windows系统加密保护之EFS解密
- ·巧用系统自带功能给文件夹加密
- ·加密文件看见“照妖镜”还不显原型
- ·破解入门教学(二)
- ·破解光盘加密:把DVD大片拷到硬盘上看
- ·远程主机探测技术FAQ集 - 扫描篇
- ·网络游戏封包基础
- ·轻松破解:打开丢失密码的笔记本
- ·轻松破解丢失密码的笔记本电脑
- ·软件狗[Dongles]的加密与解密技术
- ·CMOS破解完全手册
- ·五种windows密码设置及破解
- ·共享软件杀手:黑客常用十大破解工具
- ·如何学好破解这门技术
- ·借助工具 为BitComet轻松去广告
- ·七种加密解密
- ·破解windowsXP,window2000的开机密码
- ·破解程序及注册机使用方法
- ·解密宝典——十招教你学会软件破解
- ·十招教你学会破解
