| |
|
|
|
|
|
|
|
|
| 2007-11-29 潔子 來源:經(jīng)濟(jì)參考報(bào) |
|
|
隨著互聯(lián)網(wǎng)的普及和企業(yè)信息化進(jìn)程的加快，電子文檔作為其承載信息的媒介成為企業(yè)的關(guān)鍵資產(chǎn)，而電子文檔的易傳播、易擴(kuò)散性則決定了其不安全性。面對(duì)各種令企業(yè)頭痛不已的信息安全問題，同方電腦從容亮劍。
據(jù)統(tǒng)計(jì)，在2006年全球企業(yè)由信息安全問題造成的損失中，30%至40%是由電子文檔泄露造成的；而在《財(cái)富》雜志上排名前100的企業(yè)中，每次由電子文檔泄露所造成的平均損失更是高達(dá)50000美元。可以說，今天企業(yè)面對(duì)的最大信息安全威脅，已經(jīng)從外部入侵轉(zhuǎn)為內(nèi)部人員使用信息的不可控性上。
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，人們對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)也日益深入。防火墻、入侵檢測(cè)VPN、信息加密等安全產(chǎn)品開始廣泛應(yīng)用，但是這些產(chǎn)品有一個(gè)共同點(diǎn)：防外不防內(nèi)。這樣一來，企業(yè)的網(wǎng)絡(luò)內(nèi)部幾乎成了不設(shè)防地帶，泄密事故一旦出現(xiàn)，不僅損失慘重，而且很難追查到泄密人員。以往很多泄密案例中，基本都是內(nèi)部人員、前內(nèi)部人員(已離職)或準(zhǔn)內(nèi)部人員(合作伙伴、技術(shù)維護(hù)人員)作案。
隨著同方TST安全技術(shù)平臺(tái)的橫空出世，一切企圖盜取企業(yè)關(guān)鍵數(shù)據(jù)的黑手都被同方這柄利劍一舉斬?cái)啵瑥亩蛊髽I(yè)的商務(wù)安全得到最大限度的保障。
據(jù)了解，同方TST安全技術(shù)平臺(tái)以同方安全芯片為根基，從而在底層為PC系統(tǒng)構(gòu)筑了無比堅(jiān)實(shí)的安全基礎(chǔ)，并據(jù)此實(shí)現(xiàn)了各種“真安全”PC應(yīng)用。
“授權(quán)密網(wǎng)”功能，可將硬盤分成“涉密區(qū)”和“非涉密區(qū)”兩類；將用戶分成“管理員”和“普通用戶”兩類。不同PC中的“涉密區(qū)”可以自動(dòng)組成“涉密網(wǎng)絡(luò)”，“管理員”可以在讀、寫、拷貝、打印、截屏等權(quán)限上，對(duì)“普通用戶”分別進(jìn)行設(shè)定。
在“涉密網(wǎng)絡(luò)”內(nèi)，所有文件被自動(dòng)加密，而密鑰則被萬無一失地存放在同方安全芯片中，PC的存儲(chǔ)單元之內(nèi)也不再有這些文件的存在。當(dāng)受保護(hù)的文件在“涉密網(wǎng)絡(luò)”內(nèi)的PC上打開時(shí)，“授權(quán)密網(wǎng)”功能會(huì)使用安全芯片中的密鑰進(jìn)行解密，并顯示給用戶使用；當(dāng)用戶保存并關(guān)閉文件后，數(shù)據(jù)仍然以密文形式存在；受保護(hù)文件如果離開“涉密網(wǎng)絡(luò)”，無需使用者操作就會(huì)自動(dòng)進(jìn)行加密；非“授權(quán)密網(wǎng)”的用戶，則根本無法進(jìn)入“涉密網(wǎng)絡(luò)”對(duì)受保護(hù)文件進(jìn)行任何操作(如復(fù)制、打印、截屏等)。
在同方TST安全技術(shù)平臺(tái)的幫助下，企業(yè)擁有了完美的信息加密能力，無論是黑客繞過防火墻來竊取資料文件，還是公司內(nèi)部人員外發(fā)的或拷貝帶走的資料文件，都無法在“涉密網(wǎng)絡(luò)”以外的電腦上打開。而且，企業(yè)的信息安全等級(jí)也從“軟件級(jí)”上升為“芯片級(jí)”，無論是來自企業(yè)外部還是內(nèi)部的數(shù)據(jù)竊賊，都將被拒之門外。
全球最大的咨詢公司埃森哲(Accenture)最近對(duì)中國(guó)和美國(guó)的3000多位信息技術(shù)與安全專家進(jìn)行的一項(xiàng)調(diào)查顯示，中國(guó)在信息技術(shù)安全方面的投資比例遠(yuǎn)遠(yuǎn)高于美國(guó)。該項(xiàng)調(diào)查的結(jié)果表明，中國(guó)企業(yè)愿意將IT預(yù)算的19%用于采取安全措施，而美國(guó)企業(yè)的這一比例僅為12%。中國(guó)企業(yè)越來越強(qiáng)的信息安全意識(shí)無疑可喜可賀，而在國(guó)內(nèi)IT供應(yīng)商推出的林林總總的信息安全方案里，真正能達(dá)到“芯片級(jí)”且形成應(yīng)用的卻寥寥無幾。
“企業(yè)在發(fā)展過程中，要主動(dòng)承擔(dān)起社會(huì)責(zé)任。”同方電腦李健航先生說，作為一家負(fù)責(zé)任的民族IT企業(yè)，同方電腦要毅然扛起中國(guó)信息安全的大旗。 |
|
|
|
|
|
|
|