数据防护领域的木桶理论木桶理论_第1页
数据防护领域的木桶理论木桶理论_第2页
数据防护领域的木桶理论木桶理论_第3页
数据防护领域的木桶理论木桶理论_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

数据防护领域的木桶理论木桶理论 某企业科技管理处处长李某，在深圳龙华园附近，目睹了小摊贩在贩售企业商业机密资料，一本本影印的企业内部文件，一字排开任君挑选，有产品研发文件、品质关键流程文件，甚至是公司典章制度。一些知名科技制造公司，历经多年打拼、投入巨资研发的成果，在这里只需3元人民币! 研发机密是高科技制造业生存的命脉，但是数据泄露事件还是不断地在我们身边发生。 调查显示，52的首席信息安全官认为数据泄露是导致在安全防护花费支出的首要原因，更有85的安全负责人表示去年已经报告过的安全损失问题中至少有一件涉及数据丢失(其中63的负责人经历过620起影响到个人可识别信息的泄露事故)。而IDC的数据更加能够说明问题，全球数据丢失防护市场将在xx年达到32亿美元。 要保障数据的安全性，赛门铁克公司数据丢失防护(DLP)解决方案高级销售总监Ken Kim认为，谈论数据丢失防护前必须要问三个问题。首先是发现。了解用户的机密信息存在哪里，它存在于公司的哪个地方，是在笔记本电脑中还是在数据库中，或是出现在不应该出现的地方。 其次是监控。用户的机密信息使用情况如何，比如说公司的机密信息是不是通过不安全的邮箱发出去的，是不是通过即时消息发出去的。还有一个常见的现象是，员工在回家以后打开个人邮箱使用公司的文件。 最后一步则是用户如何保护这些信息并防止其丢失。大部分公司有相应的政策和流程去管理员工行为，此时通过一套系统保证员工的工作的透明性和可见性就变得十分必要。 赛门铁克的观点就是，用户必须要能够看到系统的各个方面，例如端点、网络、存储，并且要把所有这些因素结合在一起，完整地去看待它们。这和数据防护市场上其他很多厂商的看法是不同的。 有些厂商单方面强调端点，他们认为只要能帮助用户阻截不恰当的邮件，能够对驱动程序进行扫描就可以帮助用户免于数据丢失的烦恼，但事实是，数据丢失会在很多过程中出现，仅仅对某一个点进行强效的保护，并不能保证用户的数据安全，这又是另外一个木桶理论的体现。 赛门铁克Vontu数据丢失防护解决方案能够覆盖的范围如图1所示。当中的圆圈指的是要有统一的数据丢失防护的政策，这种政策必须适用网络、存储、端点三个领域，而不是在三个领域中单独去实施，而是要形成一个防护整体。Vontu的DLP数据丢失防护与众不同的地方在于，它是一个整体的解决方案，包括了六大产品，涵盖三个威胁的领域，在每一个威胁领域中还有两款产品。 以EDM(精确数据匹配)为例。EDM能够做的是把客户的敏感信息备份到系统中，比如说关于客户资料的数据库中的信息拿到系统中做一个精确的数据匹配。而这并不是说把实际的数据都取出来，而是取出数据的索引。 值得一提的是，在很多情况下这种匹配的精确度可以高达100。这种用在精确数据匹配中的数据都是结构化数据，在数据库中都是以行的形式出现的，比如说客户的信息姓名、帐户号、密码等等。此时，用户会质疑使用EDM技术的时候会不会对系统的性能产生影响，
人人文库> 全部分类> 应用文书 > 年终总结

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论