分布式拒絕服務(wù)()攻擊——是現(xiàn)在服務(wù)提供商()、主機(jī)**服務(wù)提供商和運(yùn)營商都面臨的一個(gè)共同問題。它對(duì)網(wǎng)絡(luò)和應(yīng)用的可用性構(gòu)成重大威脅。近年來，由于黑客團(tuán)體發(fā)現(xiàn)了將僵尸軍團(tuán)轉(zhuǎn)化為經(jīng)濟(jì)利益的新商業(yè)模式，這類攻擊的強(qiáng)度和復(fù)雜度顯著增加。而且這一趨勢(shì)沒有任何減弱的跡象。因此數(shù)據(jù)中心運(yùn)營商和網(wǎng)絡(luò)提供商需要一種有效的、具有性價(jià)比且管理更方便的防御措施。
正是這種攻擊方式的流行，使得網(wǎng)絡(luò)環(huán)境變得越發(fā)復(fù)雜，為了應(yīng)對(duì)這個(gè)復(fù)雜的網(wǎng)絡(luò)環(huán)境，的觀念必須有所轉(zhuǎn)變。事實(shí)上，很多方面我們已經(jīng)行動(dòng)起來了。傳統(tǒng)網(wǎng)絡(luò)安全重心也在近幾年發(fā)生很大偏移，由原來的網(wǎng)絡(luò)安全為中心到如今以數(shù)據(jù)安全為中心的變化，網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的安全已經(jīng)不再是難點(diǎn)，我們可以通過眼下大的IT趨勢(shì)所帶來的變革推測(cè)出，現(xiàn)在以及未來幾年內(nèi)的信息安全，會(huì)因?yàn)樵坪鸵苿?dòng)化的迅速發(fā)展讓信息安全在目前的形勢(shì)下變的更加不可控。
可以預(yù)見，要應(yīng)對(duì)這復(fù)雜而多變的網(wǎng)絡(luò)環(huán)境，我們必須將信息安全的中心從網(wǎng)絡(luò)防護(hù)轉(zhuǎn)向數(shù)據(jù)本身的安全上。而數(shù)據(jù)本身的安全主要有記下幾個(gè)方面。
數(shù)據(jù)本身的安全——數(shù)據(jù)加密
數(shù)據(jù)作為記錄一切信息的基礎(chǔ)，是先進(jìn)所有網(wǎng)絡(luò)攻擊行為的最終目的。這是因?yàn)殡S著時(shí)代的發(fā)展，數(shù)據(jù)包含的內(nèi)容越來越豐富，價(jià)值也越來越高。同時(shí)隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，使得距離空間都不是保護(hù)數(shù)據(jù)的最佳方法了，因?yàn)榫W(wǎng)絡(luò)拉近了空間的距離。要時(shí)代，要保護(hù)數(shù)據(jù)的安全必須從其本身入手，使用數(shù)據(jù)加密使數(shù)據(jù)本身不被讓人輕易識(shí)破，從而達(dá)到安全防護(hù)的安全。
同時(shí)，加密和破解就一對(duì)性格不同的孿生一般。有加密必定有會(huì)有人想破解，一個(gè)代表防護(hù)，一個(gè)就是破壞。但兩者有技術(shù)類型相同，且共同發(fā)展著，有種此消彼長(zhǎng)，此長(zhǎng)彼消的微妙平衡。但是現(xiàn)在國際相對(duì)成熟的加密技術(shù)卻打破了這個(gè)平衡，利用對(duì)稱密鑰和非對(duì)稱密鑰相結(jié)合的加密技術(shù)，使得加密程度進(jìn)入了一個(gè)空前的領(lǐng)域。同時(shí)多模的應(yīng)用使得這種加密技術(shù)可以適應(yīng)任何環(huán)境，可以說加密逐漸占據(jù)了上風(fēng)。
多模加密技術(shù)是采用國際成熟的對(duì)稱密鑰和非對(duì)稱密鑰相結(jié)合的技術(shù)。同時(shí)多模加密本身是一種能提供滿足多種使用場(chǎng)景，采用多種加密策略的數(shù)據(jù)透明加密技術(shù)。在多模加密模式中，用戶創(chuàng)建秘文的方式支持主動(dòng)和被動(dòng)兩種方式，至少包含如下模式：特定格式加密模式、特定目錄加密模式、特定格式不加密模式、特定用戶不加密模式(但需要可以修改和查看別人的密文即高級(jí)別模式)、特定用戶不加密模式(可以查看別人但不能修改別人密文即閱讀者模式)、U盤等外設(shè)加密模式、網(wǎng)上鄰居網(wǎng)絡(luò)加密模式、手動(dòng)加密、全盤加密等等;這些加密模式可以賦予不同的用戶或者用戶組。
數(shù)據(jù)傳輸?shù)陌踩獋鬏敿用芎蜕矸菡J(rèn)證
數(shù)據(jù)存在于網(wǎng)絡(luò)通路中，只有流通起來才能體現(xiàn)它真正的價(jià)值，一個(gè)不具流通性的數(shù)據(jù)，其價(jià)值體現(xiàn)往往會(huì)大大折扣。但也是這種流通性，使得數(shù)據(jù)在傳輸過程中極易遭受攻擊，安全形勢(shì)不容樂觀。
面對(duì)這個(gè)問題，現(xiàn)在通常的做法是對(duì)數(shù)據(jù)傳輸進(jìn)行加密，數(shù)據(jù)傳輸加密不同于單純的數(shù)據(jù)加密，他的對(duì)象比較數(shù)據(jù)加密還多了個(gè)對(duì)于通路的加密。同時(shí)由于傳輸過程是動(dòng)態(tài)的，數(shù)據(jù)傳輸加密使用的也是動(dòng)態(tài)加解密技術(shù)，即在傳輸過程中保持加密效果，而在傳輸?shù)轿恢筮M(jìn)行自動(dòng)的解密。
在保證通路的安全之后，就要保證通路的兩端的對(duì)象的正確性了，因?yàn)榧词雇ㄟ^加密技術(shù)保證了通路的安全，但如果通路的流向被改變了，那么數(shù)據(jù)就很容易被截取和篡改。使得發(fā)送方有信息被竊的危險(xiǎn)，而接受方有接受到錯(cuò)誤或數(shù)據(jù)的危險(xiǎn)。所以這里就必須引入認(rèn)證技術(shù)了，利用有效的認(rèn)證技術(shù)和加密手段，使得數(shù)據(jù)傳輸對(duì)象和發(fā)送者都是正確的，并用加密技術(shù)保證端口的安全性，不被輕易的篡改。
而山麗的紅色通道數(shù)據(jù)傳輸加密系統(tǒng)和銀寶登陸管理系統(tǒng)就是有著數(shù)據(jù)傳輸加密機(jī)制和認(rèn)證機(jī)制的數(shù)據(jù)安全軟件。
數(shù)據(jù)儲(chǔ)存安全——全盤加密，移動(dòng)設(shè)備認(rèn)證，網(wǎng)絡(luò)預(yù)警
區(qū)別于，數(shù)據(jù)本身的安全，數(shù)據(jù)儲(chǔ)存安全主要針對(duì)是儲(chǔ)存環(huán)境的安全。由于數(shù)據(jù)即使經(jīng)過了加密他也需要被操作，這個(gè)被操作被存放的環(huán)境的安全也是數(shù)據(jù)安全的重要一環(huán)。在PC機(jī)上，就是數(shù)據(jù)儲(chǔ)存和操作的環(huán)境，那么利用全盤加密和自動(dòng)加密技術(shù)，可以確保在磁盤下所有所有產(chǎn)生的數(shù)據(jù)都得到加密技術(shù)的防護(hù);而在移動(dòng)設(shè)備中，利用移動(dòng)的認(rèn)證管理，數(shù)據(jù)轉(zhuǎn)移時(shí)的日志記錄和審計(jì)，并在轉(zhuǎn)移的過程中自動(dòng)加密，力圖創(chuàng)造出安全的移動(dòng)設(shè)備環(huán)境;而最后，由于云技術(shù)的發(fā)展，許多數(shù)據(jù)被傳輸?shù)幕蛟贫?，這些數(shù)據(jù)都是存放于網(wǎng)絡(luò)開放的服務(wù)器上，所以即時(shí)的網(wǎng)絡(luò)預(yù)警來應(yīng)對(duì)可能的危機(jī)是必須，有了可靠的預(yù)警，云環(huán)境下的數(shù)據(jù)才能說是安全的。
數(shù)據(jù)的管理——權(quán)限分配
數(shù)據(jù)不僅具有記錄的功能，它還是可操作性的，所以對(duì)于哪寫數(shù)據(jù)是可操作的，或者是哪些人可以操作核心數(shù)據(jù)，都必須進(jìn)行嚴(yán)格劃分。而文檔是數(shù)據(jù)體現(xiàn)，文檔權(quán)限的分配也是數(shù)據(jù)權(quán)限分配的一種。文件外發(fā)控制，文檔權(quán)限管理，文檔審批，操作日志記錄都是對(duì)文檔的有效管理，由表及里，對(duì)于數(shù)據(jù)同樣也是遵循外發(fā)控制，權(quán)限管理，審批，日志記錄等的流程來進(jìn)行管理。
隨著云技術(shù)、互聯(lián)技術(shù)的進(jìn)一步發(fā)展，未來的網(wǎng)絡(luò)形式必將更加的混沌不明，但是如果我們及時(shí)的改變中心，把防護(hù)重點(diǎn)從網(wǎng)絡(luò)轉(zhuǎn)向數(shù)據(jù)本身的話，那么今后即使面對(duì)再復(fù)雜的網(wǎng)絡(luò)局面，數(shù)據(jù)安全、信息安全的主動(dòng)權(quán)依然不會(huì)喪失!