數(shù)據(jù)泄露防護(hù)(Data leakage prevention, DLP)，又稱為“數(shù)據(jù)丟失防護(hù)”(Data Loss prevention, DLP)，是通過一定的技術(shù)手段，防止指定數(shù)據(jù)或信息資產(chǎn)以違反安全策略規(guī)定的形式從內(nèi)部流出的解決方案。由于近年來許多企業(yè)出現(xiàn)了數(shù)據(jù)泄露事件，造成了巨額的經(jīng)濟(jì)損失，各數(shù)據(jù)安全提供商大力發(fā)展DLP(Data Loss Prevention，數(shù)據(jù)丟失防護(hù))技術(shù)。實踐也證明通過DLP可以確保數(shù)據(jù)安全，從而防止信息數(shù)據(jù)和商業(yè)機(jī)密的泄露。如今，DLP已經(jīng)成為國際上最主流的信息安全和數(shù)據(jù)防護(hù)技術(shù)，在國內(nèi)企業(yè)日漸重視信息安全之時，DLP系統(tǒng)的開發(fā)和推廣也漸受關(guān)注。
　　近日，國內(nèi)領(lǐng)先的信息安全和數(shù)據(jù)防護(hù)產(chǎn)品提供商深圳虹安宣布已經(jīng)完成產(chǎn)品戰(zhàn)略升級和新品發(fā)布，最新發(fā)布的產(chǎn)品被命名為虹安DLP數(shù)據(jù)泄密防護(hù)系統(tǒng)3.0版。作為國內(nèi)首款自主研發(fā)、擁有完全知識產(chǎn)權(quán)的DLP平臺產(chǎn)品，虹安DLP數(shù)據(jù)泄密防護(hù)系統(tǒng)于2009年正式推出，其獨創(chuàng)性的設(shè)計理念，接近完美的數(shù)據(jù)防護(hù)手段，打破了國外廠商的壟斷局面，迅速占領(lǐng)了DLP市場制高點，成為了國內(nèi)DLP系統(tǒng)的代表產(chǎn)品。
　　在不斷對產(chǎn)品進(jìn)行完善和豐富后，虹安DLP數(shù)據(jù)泄露防護(hù)系統(tǒng)正式宣布升級到3.0版本，與以往新品發(fā)布并無二致的是，虹安產(chǎn)品總是能帶給市場和用戶極大的驚喜和震撼。筆者注意到，新版的虹安DLP被注入了更多人性化和智能化設(shè)計，內(nèi)核級數(shù)據(jù)加密技術(shù)應(yīng)用得到了進(jìn)一步加強(qiáng)，從用戶體驗和用戶需求的角度對舊版進(jìn)行了大量的改造和革新工作，使虹安DLP數(shù)據(jù)泄密防護(hù)系統(tǒng)通過更加“溫和”和人性的手段滿足客戶對數(shù)據(jù)防護(hù)的安全需求。在新版中，虹安推出了許多創(chuàng)新化的產(chǎn)品設(shè)計理念和操作思路，而作為DLP系統(tǒng)最核心的安全防護(hù)性能，則在3.0新版中得到了淋漓盡致的體現(xiàn)，例如加強(qiáng)了系統(tǒng)權(quán)限的管理，增強(qiáng)了密匙認(rèn)證的可信度，更首創(chuàng)性的開發(fā)了數(shù)據(jù)遷移的功能，確保在系統(tǒng)升級過程中，能實現(xiàn)不同版本之間的數(shù)據(jù)遷移。而在多個角度對安全防護(hù)的升級和加強(qiáng)，堪稱虹安DLP3.0新版最大的亮點。
　　一是兼容性全面提升，加密功能得到了大幅度體現(xiàn)。新版本兼容目前市場上幾乎所有的操作系統(tǒng)，對Win7的支持也已被新版本攻克。而在DLP系統(tǒng)的核心機(jī)密技術(shù)上，虹安DLP支持目前業(yè)界領(lǐng)先的128位、256位DES、3DES、AES加密算法，其內(nèi)核級加密技術(shù)和端點控制技術(shù)，能夠在數(shù)據(jù)和文件使用時便對其進(jìn)行自動加密，確保以任何方式泄漏的數(shù)據(jù)和文件均是密文，同時能夠有效防止數(shù)據(jù)和文件通過任何非法操作和傳輸路徑進(jìn)行泄露，出色的完成應(yīng)用程序保護(hù)、設(shè)備外設(shè)保護(hù)和網(wǎng)絡(luò)保護(hù)等內(nèi)網(wǎng)安全職能，從高層用戶接口到底層存儲，全部實現(xiàn)加密保護(hù)，確保信息數(shù)據(jù)萬無一失。
　　二是管理框架更加清晰，成倍提高了管理效率和安全性能。在以往，用戶對DLP系統(tǒng)最為詬病的即是管理框架的不明確導(dǎo)致職能混亂和效率低下，為信息安全工作帶來額外的負(fù)擔(dān)，在虹安新版中，首創(chuàng)性的推出了基于角色的訪問控制策略，分別設(shè)定用戶和策略，控制權(quán)限分類設(shè)定為策略模板，模板可導(dǎo)入導(dǎo)出，用戶可通過廠商的技術(shù)支持獲取常用的策略模板來導(dǎo)入。這種做法避免了每個用戶組單獨設(shè)定權(quán)限的繁瑣操作，而雙因子認(rèn)證登錄的方式，在增強(qiáng)身份認(rèn)證的可信度的同時，實現(xiàn)了一機(jī)多用戶情況下權(quán)限明晰。在充分明確用戶、審計、角色和權(quán)限后，梳理了十分清晰的管理框架，使文件數(shù)據(jù)的審批流程更加貼近用戶實際，解決了困擾用戶的一大難題。
　　三是注入了更多智能化和人性化的因素，加強(qiáng)了對客戶端的管理。數(shù)據(jù)加密保護(hù)系統(tǒng)，經(jīng)常碰到的問題，就是客戶端離線狀態(tài)下，要么失去保護(hù)，要么無法使用。虹安DLP可分別設(shè)定在線和離線策略，根據(jù)兩種不同狀態(tài)采取針對性控制，既實現(xiàn)保護(hù)控制，又不影響工作，且所有操作都通過驅(qū)動程序來實現(xiàn)，對用戶完全透明，在不改變用戶使用的前提下。通過系統(tǒng)設(shè)定即可輕松完成數(shù)據(jù)防護(hù)的工作。
　　四是提供了市場上最全面的外設(shè)管理。對于移動設(shè)備的管理，虹安DLP除可控制在線和離線兩種狀態(tài)外，還可以將U盤等移動存儲設(shè)備設(shè)定為內(nèi)網(wǎng)專用和內(nèi)外網(wǎng)通用兩種不同模式，不會因為加密保護(hù)的原因，造成移動設(shè)備無法移動的尷尬。虹安DLP可實現(xiàn)所有外設(shè)接口處在離線和在線兩種不同狀態(tài)下的權(quán)限控制。如：藍(lán)牙、打印機(jī)、數(shù)碼相機(jī)、紅外、光驅(qū)、串口、并口、攝像頭、刻錄機(jī)、SD卡槽、無線上網(wǎng)卡、U盤、USB無線網(wǎng)卡等等。
　　此番虹安DLP 3.0版結(jié)合用戶體驗和用戶需求，通過改善產(chǎn)品功能、實用和服務(wù)的細(xì)節(jié)，突破了常規(guī)DLP“冷冰冰”的設(shè)計理念，更加的人性化，在操控方便性、適配性、資源規(guī)劃性及成本控制上較上一版本有了顯著的提升，大大增加了產(chǎn)品以外的附加價值。在國內(nèi)DLP產(chǎn)業(yè)呈現(xiàn)勃勃上升之勢時，虹安DLP3.0版的發(fā)布給整個DLP市場將帶來怎樣的變化還不得而知，但毫無疑問對于追求信息安全和數(shù)據(jù)防護(hù)的企業(yè)來說，將是十分超值和實用的一款DLP數(shù)據(jù)泄露防護(hù)產(chǎn)品。

標(biāo)簽： 安全 權(quán)限 推廣 網(wǎng)絡(luò) 信息安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。