在信息期間里,U盤作為現(xiàn)代社會最便捷的移動存儲設(shè)備之一,已成為人們在工作和糊口中必不成少的依托品?;蛟S恰是這類過度依托,才使得U盤泄密成為泄密首要路子之一。
本年6月,美國青年愛德華•***登因揭開“棱鏡”打算的奧秘,激發(fā)全球存眷。***登不但掀起諜報界的旋渦,同時激發(fā)了人們的好奇——在防備森嚴的美國諜報機構(gòu),他是若何獲得信息的?若何公之于眾?誰又是“棱鏡”打算的虎倀?美國官員透露,愛德華•***登利用拇指存儲器(一種體積小、傳輸速度快的閃存盤)拷貝了美國***局的奧秘數(shù)據(jù),并將其公之于眾。
早在2008年一次電腦中毒事務(wù),近似拇指存儲器等各類移動存儲設(shè)備都在美國收集諜報機構(gòu)內(nèi)被嚴令避免,包含五角大年夜樓和美國***局。2010年,在“維基解密”網(wǎng)站上泄漏數(shù)萬份美國國務(wù)院底蘊的布拉德利•曼寧,也曾用CD和U盤傳送過奧秘信息。雖然再三警告,諜報機構(gòu)因移動存儲設(shè)備泄密事務(wù)仍然屢禁不止。經(jīng)由過程上述實例,我們能深切感觸感染到美***方對U盤泄密深惡痛盡卻又束手無策的無奈。
反不雅,企業(yè)大年夜量的商機和客戶信息,更少不了利用U盤、移動硬盤等來存儲利用。員工離職、第三方人員竊密仍是U盤丟掉激發(fā)的泄密事務(wù)也遍及存在。不管是成心仍是無意的泄密行動都給企業(yè)造成經(jīng)濟乃至名望損掉。
誠然,周全有效禁用U盤雖能解一時之急,但必將給信息利用、存儲等方面帶來極大年夜不便。而強行禁用U盤未必能起到杜盡泄密的結(jié)果,正如中國古代大年夜禹治水的典故,治標不治本。既然U盤已成為人們糊口必需品,那我們應(yīng)當考慮若何操縱防泄密手藝避免U盤泄密,而不是強行禁用。
明朝萬達以加密手藝為根本的安然U盤治理方案,基于自立研發(fā)的Chinasec(安元)數(shù)據(jù)安然治理平臺,對U盤進行完全生命周期(注冊、授權(quán)、利用、掛掉與打消掛掉、刊出)的治理與節(jié)制。
該方案撐持全盤加密,U盤只能在指定范圍內(nèi)的計較機終端上利用,進步了存儲數(shù)據(jù)本身的安然性,有效規(guī)避了非注冊用戶竊用或丟掉帶來的泄密風(fēng)險。
供給矯捷的權(quán)限策略。其可選策略包含正常讀寫、只讀(明文)、只讀(明文+密文)、加密讀寫和禁用等權(quán)限,并且可利用缺省模式治理未注冊U盤,實現(xiàn)對已注冊設(shè)備、未注冊設(shè)備的統(tǒng)一治理。還可按照客戶需求定制“未注冊設(shè)備內(nèi)部避免利用,注冊設(shè)備外部避免利用”,避免信息交叉利用帶來的泄密。
該方案還供給完美的過后審計功能。撐持對U盤的文件把持記實,日記項包含:把持類型(成立、點竄、刪除和重定名等)、時候、用戶名、文件名、文件內(nèi)容等具體日記信息;同時,撐持對U盤的利用和治理行動(如設(shè)備插拔等)進行記實,治理者經(jīng)由過程記實可以肯定U盤的利用環(huán)境。既包管了數(shù)據(jù)的安然性,又不改變用戶的把持習(xí)慣。
明朝萬達經(jīng)由過程上述手藝手段從底子上杜盡了因U盤外帶、交叉混用和丟掉等釀成的一切信息泄密機緣,確保各場景下U盤的安然利用。