商业机密怎么防止泄密之企业数据防泄密 网络信息安全治理实践表明

当前企业商业机密保护、商业公司重要数据防泄漏已经是机密据防当前企业网络管理的重要方面，是防止关乎到企业未来市场竞争的重要法宝。如何保护公司商业机密安全呢？

由于网络信息治理头绪繁多、泄密泄密路径复杂、业数覆盖面广，商业因此应当制定科学、机密据防合理的防止中长期战略规划。网络信息安全治理实践表明，泄密泄密网络信息过滤既关涉网络虚拟疆域的业数安全问题，也极易延伸抑或反作用于现实的商业真实社会。网络空间的机密据防基础设施安全与现实生活中的衣食住行、社会稳定甚至国土安全密切相关；网络中传播的防止资讯本身，则可能直接导致网络侵权、泄密泄密网络犯罪事件。业数同时，数据安全治理，涉及立法、执法、司法等多领域、多系统的协同配合问题，也离不开资金保障、技术支持等后勤服务。

虽然，很多单位都会采用一些电脑文件防泄密软件、公司数据防泄漏产品。但是总体而言，国内主流的电脑文件防泄密软件主要存在如下问题：

l) 无法抵御双操作系统攻击。即: 内网攻击者只要安装双操作系统或者以w 如于E 光盘启动系统，就可以阻止这些产品启动，从而绕过其所有防御手段，直接窃取明文文件。 

2) 影响工作效率。内外网隔离防止失密的同时，也阻碍了正常数据的交流和资源共享，影响了企业工作效率。

3 ) 增加管理成本。制定网络隔离和数据导出策略，以适应具体的企业应用需求，这一工作需要有经验的安全专家完成。数据的频繁导入导出给管理员带来了巨大的工作量。

4) 不保护数据存储安全。机密文件以明文形势保存在硬盘上，硬盘损坏需要送修时，存在泄密危险。

随着需求的深入和技术的发展，国内的内网数据防泄密软件系统大致经历了四个发展阶段，各阶段面临的主要威胁、提供的防御功能和掌握的关键技术都不同。下面将分别介绍各阶段情况。

新第一代系统主要采用设备和端口限制的方式，阻隔内外网数据流动，对进出内网的数据进行严格审计,以防止泄密。

例如有一款“大势至电脑文件防泄密系统”（下载地址：http://www.grabsun.com/monitorusb.html），是一款专门通过端口限制、网络限制的方式防止公司数据泄密的软件。通过本系统，可以实现禁止U盘使用、禁用USB存储设备使用；只让使用特定U盘，只允许从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件；禁止网盘上传电脑文件只让下载网盘文件；只让qq聊天而禁止发送文件；只让微信聊天而禁止微信发送文件；禁止FTP文件上传；只让阿里旺旺聊天而禁止发送文件等，全面保护电脑文件安全，防止公司数据泄密。如下图：

图：大势至公司数据防泄密软件

同时，本系统还可以禁止电脑安装软件、禁止网页文件上传、禁止随身wifi、禁用无线网卡。

此外，本系统还可以禁止修改注册表、禁止修改组策略、禁止打开设备管理器、禁止开机进入安全模式、禁止PE启动电脑等，有效地保护了电脑安全，保护了公司商业机密的安全。

(责任编辑：知识)