移動(dòng)存儲(chǔ)設(shè)備防泄密 加密、管控二者缺一不可

FBI和CSI曾對發(fā)生過機(jī)密信息泄露事件的企業(yè)進(jìn)行調(diào)查,調(diào)查顯示：由于內(nèi)部人員導(dǎo)致泄密的企業(yè)中,近80%的企業(yè)計(jì)算機(jī)端口處于裸露狀態(tài)！對于企業(yè)而言，這是極其危險(xiǎn)的。要知道，一個(gè)小小的數(shù)據(jù)就可以左右公司的命運(yùn)。這些數(shù)據(jù)在企業(yè)自己手里是制勝王牌，在對手手里就是毀滅自身的工具。

計(jì)算機(jī)端口不設(shè)防，無異于為數(shù)據(jù)泄密大開方便之門，在這種情況下，光對U盤加密又有什么用呢？光對U盤等移動(dòng)存儲(chǔ)設(shè)備進(jìn)行加密防護(hù)就能防止數(shù)據(jù)非法流出嗎？顯然不是，要防止企業(yè)內(nèi)部重要文件或資料通過USB端口以及采用USB端口為主的便攜式設(shè)備非法流出，光對U盤加密還不夠，對USB端口為主的外設(shè)端口控制起來才能起到“治標(biāo)治本”的作用。

目前針對移動(dòng)設(shè)備泄密的解決辦法主要有兩方面：一是對移動(dòng)存儲(chǔ)設(shè)備本身設(shè)置口令/密碼進(jìn)行身份識別，并且對移動(dòng)存儲(chǔ)設(shè)備內(nèi)的數(shù)據(jù)進(jìn)行加密。二是對計(jì)算機(jī)及內(nèi)部網(wǎng)絡(luò)各種端口進(jìn)行管控，對接入端口的移動(dòng)設(shè)備進(jìn)行統(tǒng)一認(rèn)證，硬件綁定等方式，限制移動(dòng)存儲(chǔ)設(shè)備的使用。只有這兩個(gè)方面結(jié)合起來，才能真正的解決移動(dòng)設(shè)備泄密問題。在這一方面，國內(nèi)有不少企業(yè)能提供優(yōu)秀的解決方案及產(chǎn)品，如深圳虹安的U盤外設(shè)安全管理系統(tǒng)。

簡單來說，這類產(chǎn)品不僅要解決U盤等移動(dòng)存儲(chǔ)設(shè)備的加密保護(hù)、訪問控制問題，還要解決連接這些設(shè)備的物理端口、網(wǎng)絡(luò)端口的安全管控問題，不僅要對數(shù)據(jù)本身進(jìn)行加密保護(hù)，還要對數(shù)據(jù)流出的各種端口途徑進(jìn)行管理控制。這樣，我們既能安全地享受移動(dòng)存儲(chǔ)設(shè)備帶給我們的便捷，也不用大費(fèi)周章的去用物理手段拆掉設(shè)備或封死端口。

移動(dòng)存儲(chǔ)介質(zhì)作為涉密數(shù)據(jù)和信息交換的重要載體，在帶給我們便捷的同時(shí)也在信息安全存儲(chǔ)方面帶給我們極大的安全隱患，此類設(shè)備及其中的機(jī)密數(shù)據(jù)很容易丟失或被盜，便利與風(fēng)險(xiǎn)并存。只有運(yùn)用強(qiáng)大的技術(shù)和先進(jìn)的管理平臺對移動(dòng)存儲(chǔ)介質(zhì)與主機(jī)外設(shè)端口進(jìn)行靈活全面的控制管理，才能確保移動(dòng)數(shù)據(jù)安然無恙。