数据防泄密发展趋势.docxVIP

数据防泄密发展趋势孟鑫东北京明朝万达科技有限公司1 引言除设计文档之外，价格体系、商业计划、 客户资料、财务预算、市场宣传计划、采购成 本、合同定单、物流信息等也是非常重要的信 息，这些信息泄露出去，可能使企业处处被 动。比如三星未来1 0 年的销售计划被窃取，苹 果公司因Paul Devine泄露的信息亏损了240. 9 万美元，如果不被发现，三星和苹果都将在竞 争中受制于人。 近几年来，各类信息泄密事件层出不穷。 我们听到最多、影响最大的是在政府、金融、 电信、零售、酒店等行业的案例，似乎泄密事件 离制造业很远，其实不然。富士康、苹果、三 星、索尼这几个大型制造企业接二连三发生泄密 事件，可见泄密已严重影响到制造业的发展。苹 果、三星、索尼和国内的传统制造业有所不同， 但他们正是中国制造业转型的一种方向，他们今 天 所面临的，明天就可能发生在我们身上。 3 企业数据泄露途径计算机安全机构 CSI（美国计算机安全研究 所 在 2 0 1 0 年 对 世 界 3 5 1 位 计 算 机 安 全 从 业 人 员 进 行了调查，这些从业人员来自于咨询、金融、 教育、政府机构、零售业、制造和信息行业。 所在公 司的人 数从1 0 0 ~ 5 0 0 0 0 不等， 以下是 主 要调查结果。 根据CS I统计，政府机构或企业泄密的方式 主要有内部泄密和外部泄密两种。内部泄密包 括内部人员滥用网络和电子邮件、笔记本电脑 或移动电话等设备泄密；外部 泄 密 包 括 恶 意 病 毒 感染、网络钓鱼、拒绝服务、有哪些信誉好的足球投注网站引擎、金融诈 骗、密码偷窃、无线网络 漏 洞 。 两 种 泄 密 方 式 的2 制造业数据安全风险分析对于制造企业而言，最为重要的是设计文 档。企业投入巨额研发成本，产生了大量成果， 这些成果普遍以数字资产的形式存在。由于数字 资 产 具 有 易 复 制和易传输的特性，所以很容易 造成资产的流失，并对企业的市场竞争力造成 深远的消极影响。它们是核心资产中的核心资 产，如果被竞争对手获得，可能直接影响到企 业的生死存亡。因此，设计文档的保护是重中 之重。 54 | 必威体育官网网址科学技术 | 2012 年 5 月技术天地T e c h n o l o g y W o r l d 比率如图1 所示。 5.1.2 2003年 争议——行为监管安然会计丑闻爆发，随之而来的塞班斯法 案对企业信息系统内控提出了要求，对邮件、 网络等IT 系统的审计需求，让邮件、上网监控产 品开始井喷，内网安全注重“人”的风险，由 此开端。 5.1.3 2005年 插曲——上网行为管理6 月，我国宽带用户首次超过拨号上网用 户；1 2 月，公安部颁布8 2 号令，标志着上网行 为监管有了正式的规章。同时，钓鱼欺诈、病 毒木马让网管头痛不已，上网行为管理作为内 网安全的分支开始蓬勃发展，并形成兼重效率 与安全的独立品类延续至今。 5.1.4 2006年 蜕变——防水墙2 0 0 6 年年初，公安部颁布《信息安全等 级 保 护 办 法 （ 试 行）》，并选择银行等严重依 赖信息化的部门进行试点；7月，塞班斯法案 （Sarbane s -O x le y ）大限，众多上市企业面临合 规性要求，开始考虑和部署内部信息审计和防护产 品，以防备来自网络、终端、外设等多样化的安全 威胁，信息防泄漏1.0版本——防水墙登上舞台。5.1.5 2008年 核武器——加密2008开始的金融危机，让一大批企业倒了 下去。艰难时期，IT 管理者却更关注安全，只 因机密信息关系到核心竞争力。防水墙堵漏不 及，新安全威胁不断扩展，痛定思痛，号称彻 底解决安全威胁的加密开始全面热卖。 5.1.6 2010年 新生——整体信息防泄露时代索尼PSN泄密、富士康iPad图纸泄密等， 频繁曝光的泄密事件，让信息防泄露渐成内网 安全的焦点。从终端安全到监控，从防水墙到 加密，内网安全的焦点逐渐清晰，市场也更加 理性。意识到这些问题的厂商和用户，开始 在更深层面思考内网安全，准入控制、数据保 密、操作授权、行为审计等结合的整体解决方 案，正当其时。 5.1.7 2011年 延伸——多元化信息防泄露 时代随着各行业信息化建设的拓进，信息化的 15%信息泄密趋势85%内部威胁泄密外部威胁泄密（数据来源：FBICSI）图1 内部泄密和外部泄密比率图由图1可以看出，内部和外部泄密的比例在 2010年分别达到了85%和1 5%。 调查分析表明，泄密事件本身对企业造成 的经济损失平均来说约损失100 000美元/公司。 4 数据安全建设价值中国经济的发展进程正处在中国制造到中 国创造的转型期，核心的知识产权极为重要。 对于国家来说，在飞速发展的同时，国外间谍 更为青睐中国的机密信息。对于企业来说，从