信息安全的其实并不是什么新鲜的词汇,自从情报成为价值信息之后,对于信息的安全各国就采取了各种不同的态度和防护措施。但是信息安全却因为计算机和互联网越来越受到人们的重视是不争的事实,而由信息安全涵盖的数据安全则成为现代信息安全防护的重点。在这个信息化、数据化的时代,信息就是数据,数据本身又是重要的信息,两者相辅相成,你中有我,我中有你。但是作为信息安全这个更大的范畴来说,保护数据的安全似乎成了这个时代最重要也是最核心的事。
可以这么说,信息化的时代,信息安全的根本就是数据的安全,而数据安全防护的根本却要使用更具针对性的防护技术,而加密技术则是被公认的最好的数据安全防护技术。
来年数据安全防护五大重点
2013年,随着众多公开及不公开涉密事件的影响,特别是斯诺登曝光的“棱镜门”事件影响,数据安全成为上至国家下至百姓的关注重点。
一、数据防护的重要性逐渐得到认可
数据安全经过多年的发展酝酿,已经逐步得到用户认可和重视。这一方面源于信息化程度提高后,用户认识到数据才是信息网络中的核心资产;另一方面源于用户意识到传统的系统安全及边界安全无法面对目前以数据信息窃取为主要目的的攻击行为。经过进一步的梳理,预计后续企业级用户的信息安全体系将包含两大维度:系统安全和数据安全,系统安全主要解决运行稳定性和系统级安全防护问题,数据安全主要数据级权限管理和数据防泄密问题。
信息安全专家预测,部分具有创新意识的政企用户已经在规划或着手建设“数据安全体系”,作为信息安全体系中重要的第二维。预计该理念将逐步成为趋势,以应对云计算和移动互联网带来的系统边界模糊化后导致的安全防护难题。
二、集成化、广泛化的数据安全应用加成为主流
数据安全早期发展延续通用安全产品的思路,以独立平台性的产品的方式部署,解决了文件保密、磁盘加密和U盘管理等基础平台性问题,但随着数据安全要求的提高和泛化,以及用于对应用系统安全防护需求的提升,数据安全与应用的紧密集成需求逐步成形。
信息安全专家分析这种发展趋势会带来三大好处:
1、极大提升应用系统的安全性;
2、提升数据安全产品的用户体验;
3、有利于整合安全主管部门和应用主管部门形成合力。
同时,该趋势对数据安全服务商的技术能力、产品成熟度及服务能力提出了更高的要求。
三、数据安全技术将进入大融合的时代
不少用户在数据安全产品市场最近几年的发展过程中,陆续部署了功能多寡不一的多套产品,多套产品共存给管理效率和运行效率带来的影响逐步显现,整合型产品的需求日渐迫切。在管理压力较大的大型企事业单位,将领先出现“数据安全管理平台”的建设理念,整合身份、终端管理、文件加密、应用加密和行为审计等数据安全需求,进行产品的更新换代。
该趋势对厂商的持续创新和服务能力提出更高的要求。
四、多平台的支持将成为今后数据安全防护的一个标准
云计算、移动互联网及物联网的快速发展,促使政企IT架构发生急剧变化,数据的流动性急速提升,微软独霸终端的格局被打破,操作系统及终端多样化异构化成为常态,这对数据安全的跨平台支撑要求提出了新要求。
五、多元、灵活的加密技术将成为数据防护的主流
由于国际信息安全形势的日趋复杂,对于数据本源的防护要求也变得越来越高,同时为了应对不同的安全威胁和企业不同的安全防护需求,数据安全防护期待更多元、更灵活的安全防护技术。
多模加密技术采用对称算法和非对称算法相结合的技术,在确保了数据本源防护质量的同时,其多模的特性能让用户自主地选择加密模式,从而能更灵活的应对各种数据安全防护的需求。同时该技术采用的基于系统内核的透明加密,又使得加密防护的便利性和全面性(加密与格式无关)得以保障。
未雨绸缪能让自身处于有利的位置,而在信息安全领域,为了应对许多未知的变化,提前预测分析,做到事先了解,同时配合能灵活应对的数据安全技术和加密软件进行防护,无疑将成为既主动又可靠的最佳数据安全解决方案。
(责任编辑:安博涛)