專家支招-構(gòu)筑數(shù)據(jù)泄漏防護(hù)安全體系

Websense陳綱指出："數(shù)據(jù)泄漏防護(hù)體系的打造需要整合企業(yè)、安全廠商、員工等多方努力協(xié)作。一方面，企業(yè)制定可控性強(qiáng)、人性化的網(wǎng)絡(luò)訪問策略和數(shù)據(jù)訪問、使用策略；同時(shí)，安全廠商更好的研發(fā)基于內(nèi)容識(shí)別分析、傳播途徑及傳播狀態(tài)分析等技術(shù)，幫助企業(yè)實(shí)現(xiàn)策略規(guī)定，確保數(shù)據(jù)的不流失；另外，員工自身也要加強(qiáng)網(wǎng)絡(luò)訪問的警惕性，不隨便登陸陌生網(wǎng)站，減少與工作無關(guān)的視頻、Web2.0網(wǎng)站的訪問等。"

目前市場(chǎng)上存在的數(shù)據(jù)泄漏防護(hù)解決方案提供商非常多，以Websense為代表的國(guó)際主流安全廠商和本土等廠商均推出了各種形式的數(shù)據(jù)泄露防護(hù)解決方案。這些解決方案的最終目的只有一個(gè)：確保用戶的數(shù)據(jù)安全，防止數(shù)據(jù)落入不法分子手中–無論有意還是無意。

企業(yè)在進(jìn)行日常工作的過程中，數(shù)據(jù)的使用無時(shí)無刻不在發(fā)生。因此，專家認(rèn)為完善的解決方案應(yīng)該能夠滿足以下幾點(diǎn)要求：

數(shù)據(jù)有效識(shí)別–能夠迅速判別根據(jù)企業(yè)的不同特點(diǎn)，明確何種數(shù)據(jù)是機(jī)密數(shù)據(jù)，何種數(shù)據(jù)是可對(duì)外公開、傳播的數(shù)據(jù)。這是企業(yè)數(shù)據(jù)泄露防護(hù)的第一步，也是最關(guān)鍵的一步。只有明確判定數(shù)據(jù)的屬性，才能更好的實(shí)施安全防護(hù)。

數(shù)據(jù)傳輸進(jìn)程判斷–無論是通過郵件、即時(shí)通訊還是電腦終端，數(shù)據(jù)的傳輸需要途徑，準(zhǔn)確判斷數(shù)據(jù)當(dāng)前所處的狀態(tài)和傳輸進(jìn)程，可有效進(jìn)行安全防護(hù)措施的實(shí)施。

靈活的策略制定–企業(yè)管理者擁有對(duì)數(shù)據(jù)使用策略的制定權(quán)，但策略制定后

陳綱介紹：Websense數(shù)據(jù)防泄露解決方案可在實(shí)施過程中，根據(jù)不同企業(yè)的實(shí)際需求，在企業(yè)的文件服務(wù)器和終端分辨部署。同時(shí)，Websense數(shù)據(jù)防泄密產(chǎn)品自身采用了進(jìn)程保護(hù)技術(shù)，避免企業(yè)內(nèi)用戶的非法行為。Forrester Wave 2009年第2季度內(nèi)容安全獨(dú)立報(bào)告中的數(shù)據(jù)顯示：Websense在內(nèi)容安全領(lǐng)域的綜合得分排名第一，郵件安全和Web過濾市場(chǎng)上的份額也遙遙領(lǐng)先于同類廠商。報(bào)告中還指出：作為內(nèi)容安全領(lǐng)域的領(lǐng)導(dǎo)廠商，Websense擁有郵件安全、Web安全和數(shù)據(jù)安全的成熟產(chǎn)品線。依賴PortAuthority技術(shù)所支撐的數(shù)據(jù)安全產(chǎn)品更為他們爭(zhēng)得了無數(shù)獎(jiǎng)項(xiàng)

Websense 數(shù)據(jù)防泄漏解決方案可發(fā)現(xiàn)整個(gè)企業(yè)網(wǎng)絡(luò)的關(guān)鍵信息，監(jiān)控這類信息的使用并防止這類信息的不適當(dāng)使用。遍及靜態(tài)數(shù)據(jù)、動(dòng)態(tài)數(shù)據(jù)、使用中數(shù)據(jù)的全面安全防護(hù)范圍，可改善業(yè)務(wù)流程并有效管理風(fēng)險(xiǎn)和法規(guī)遵從情況。整合了智能化云安全和云交付技術(shù)的Websense數(shù)據(jù)防泄漏解決方案將是用戶進(jìn)行數(shù)據(jù)安全體系構(gòu)建時(shí)的首選（Forrester Wave 2009年第2季度內(nèi)容安全獨(dú)立報(bào)告）。

Websense 數(shù)據(jù)防泄漏解決方案的具體性能包括：

數(shù)據(jù)發(fā)現(xiàn)：識(shí)別網(wǎng)絡(luò)和個(gè)別端點(diǎn)上的靜態(tài)數(shù)據(jù)、風(fēng)險(xiǎn)數(shù)據(jù)

數(shù)據(jù)監(jiān)控：通過數(shù)據(jù)傳輸目的地上下文，覆蓋所有業(yè)務(wù)渠道，識(shí)別動(dòng)態(tài)數(shù)據(jù)

數(shù)據(jù)保護(hù)：防止內(nèi)外部數(shù)據(jù)泄漏

數(shù)據(jù)終端：不論用戶是否在線，均可防止終端數(shù)據(jù)泄漏

金融危機(jī)和全球大瘟疫的到來使得人們進(jìn)一步捂緊了自己的口袋，企業(yè)也因此不斷緊縮支出，但大量統(tǒng)計(jì)數(shù)字表明：經(jīng)濟(jì)危機(jī)時(shí)期往往是科研、醫(yī)療、基礎(chǔ)建設(shè)、文化創(chuàng)意等企業(yè)大儲(chǔ)備、厚積薄發(fā)時(shí)期，數(shù)據(jù)保密和泄露防護(hù)不可忽視。但企業(yè)的管理者們需要注意的是：數(shù)據(jù)泄漏防護(hù)體系的構(gòu)建非朝夕之功，企業(yè)需要明確自身的性質(zhì)和需求，了解數(shù)據(jù)保護(hù)的重點(diǎn)，評(píng)估安全廠商的研發(fā)、產(chǎn)品等綜合實(shí)力之后，選擇適合的數(shù)據(jù)泄漏防護(hù)解決方案。

yajing