在信息安全這件事上，要做的遠(yuǎn)不止防病毒這么簡(jiǎn)單，可信才是安全的本質(zhì)。

“艷照門”事件在拷問(wèn)當(dāng)事人的同時(shí)，明確告訴每一個(gè)人——信息的失竊、被破壞甚至遭篡改不容忽視，很可能會(huì)我們帶來(lái)意想不到的麻煩，甚至是個(gè)人名譽(yù)和經(jīng)濟(jì)利益的直接損失。加強(qiáng)信息安全成為擺在我們面前的首要問(wèn)題。

那么，后“艷照門”時(shí)代，如何才能保障信息安全？

殺毒軟件經(jīng)常失效

一談到“安全”，人們首先想到的就是殺毒軟件，但它真的能保證信息安全么？

以往，病毒編寫者寫病毒的目的是為了出名，每個(gè)病毒出來(lái)都極具“轟動(dòng)效應(yīng)”；而今，病毒編寫者看重的是“經(jīng)濟(jì)利益”，所編寫的病毒會(huì)盡可能深地隱藏自己，在特定的范圍內(nèi)悄悄傳播，以便躲避防病毒廠商的追殺，為自己爭(zhēng)取更多的時(shí)間去搜集所需要的數(shù)據(jù)資料。甚至，您還可以根據(jù)需要去定制一些能實(shí)現(xiàn)您想要的功能、在一定時(shí)間內(nèi)可以躲避殺毒軟件查殺的“個(gè)性化”病毒。

換句話說(shuō)，現(xiàn)在，您的殺毒軟件會(huì)經(jīng)常失效。原因很簡(jiǎn)單，殺毒軟件通常都采用特征碼比對(duì)的方式來(lái)查殺病毒的，面對(duì)越來(lái)越隱蔽、越來(lái)越有針對(duì)性、變種越來(lái)越頻繁的病毒，沒(méi)有哪個(gè)殺毒軟件廠商敢承諾可以在第一時(shí)間內(nèi)找出所有病毒并給出解藥。這也是廣泛部署了殺毒軟件卻依然擋不住病毒的攻勢(shì)的原因所在。

更何況，盯著儲(chǔ)存在電腦里的信息的，除了病毒，還有黑客和身邊很難防范的別有用心的“人”。

信息安全并不簡(jiǎn)單

然而，安全威脅的日益復(fù)雜性卻讓信息安全面臨著前所未有的挑戰(zhàn)，不再是某個(gè)傳統(tǒng)的單一安全產(chǎn)品所能解決的問(wèn)題。要想保護(hù)信息安全，要做的工作有很多。

首先，要保證平臺(tái)的安全性。不打好地基，再好的上層建筑也隨時(shí)可能坍塌，所以，信息安全的前提是讓信息著陸在一個(gè)安全的平臺(tái)上。

其次，要保證操作的合法性。人是“安全”最大的敵人，無(wú)論是非法攻擊者的蓄意為之，還是合法用戶的有意或無(wú)意的動(dòng)作，都可能產(chǎn)生后果嚴(yán)重的信息安全問(wèn)題，所以，保障“人”對(duì)信息的每一個(gè)操作行為都是合法的，也是信息安全的基礎(chǔ)。

再次，要加強(qiáng)信息的免疫力。各種安全防護(hù)措施都是在外圍保護(hù)信息安全，一旦外圍失手，所能倚仗的就只有信息自身的免疫力。例如，做好信息的加解密，即便被竊取或遭破壞，也不會(huì)讓別有用心者得逞。

安全芯片化繁就簡(jiǎn)

不過(guò)，在追逐信息安全的路并不平坦。要獲得平臺(tái)的安全性，就要廣泛部署針對(duì)各類安全威脅的安全產(chǎn)品，并及時(shí)修補(bǔ)漏洞；要保證操作的合法性，必須管好“人”，但每個(gè)人的安全意識(shí)和操作水平不同，實(shí)在不是那么容易把握的；要加強(qiáng)信息的免疫力，在破解工具盛行的今天，你真的敢100％地保證加密信息不被暴力破解？

是否有一種解決方案，能夠從架構(gòu)上屏蔽這些防護(hù)弱點(diǎn)，讓我們的信息獲得真正的安全？

當(dāng)前，一種劃時(shí)代的解決方案正在走向市場(chǎng)，那就是可信計(jì)算技術(shù)。所謂可信，簡(jiǎn)單地講就是計(jì)算系統(tǒng)總能按人們期望的狀態(tài)運(yùn)行，并得到預(yù)期的結(jié)果。要實(shí)現(xiàn)可信計(jì)算，基礎(chǔ)是需要在PC等計(jì)算設(shè)備中植入TCM安全芯片。

TCM安全芯片主要通過(guò)三個(gè)功能保護(hù)用戶計(jì)算環(huán)境的可信：首先是構(gòu)建平臺(tái)的可信性，安全芯片在開機(jī)時(shí)就會(huì)監(jiān)控系統(tǒng)程序的裝載，一旦發(fā)現(xiàn)某個(gè)程序狀態(tài)異常就發(fā)出警報(bào)乃至禁止其運(yùn)行；第二是用戶身份的證明，TCM安全芯片中存儲(chǔ)有標(biāo)識(shí)平臺(tái)身份的密鑰，會(huì)在必要時(shí)通過(guò)簽名或者數(shù)字證書的相關(guān)機(jī)制，向外界表明自己的身份，而且標(biāo)識(shí)號(hào)是全球惟一的；第三是加密保護(hù)，經(jīng)過(guò)TCM芯片進(jìn)行加密的數(shù)據(jù)就只能在該平臺(tái)上進(jìn)行解密和處理，從而把機(jī)密數(shù)據(jù)綁定在該平臺(tái)上，即使數(shù)據(jù)被盜，因?yàn)槊撾x了對(duì)應(yīng)平臺(tái)而離開了解密密鑰，數(shù)據(jù)將無(wú)法被識(shí)別，從而實(shí)現(xiàn)了機(jī)密數(shù)據(jù)盜走也看不到，看到也傳播不了的效果，徹底解決了類似艷照門事件那樣的危機(jī)。

當(dāng)前，TCM安全芯片及可信計(jì)算技術(shù)已經(jīng)不止是一個(gè)概念，市場(chǎng)上已經(jīng)有了非常成熟的產(chǎn)品，中興集成電路公司作為中國(guó)領(lǐng)先的信息安全企業(yè)，已經(jīng)率先自主創(chuàng)新研發(fā)了被譽(yù)為“中國(guó)信息安全DNA”的TCM安全芯片并投放市場(chǎng)。并且，中興集成電路已結(jié)盟聯(lián)想、同方、方正、長(zhǎng)城等PC廠商，為用戶提供更多高可靠、高安全性的PC平臺(tái)，構(gòu)建可信計(jì)算環(huán)境，幫助用戶撤底解決信息安全問(wèn)題。

標(biāo)簽： 安全 漏洞 信息安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。