如今,在企業(yè)或用戶組織中,經(jīng)常使用筆記本電腦或需要移動(dòng)辦公的人員,往往在組織中處在比較重要的地位。對(duì)于企業(yè)而言,最典型的筆記本或移動(dòng)辦公用戶是企業(yè)管理層、核心員工、銷售或支持人員。這些成員處理的信息往往具備較大的流動(dòng)性和重要性,有些甚至是公司的核心機(jī)密。由于這些人員的業(yè)務(wù)特征,其流動(dòng)性和靈活性是必不可少的要求,因此,信息所面臨的風(fēng)險(xiǎn)也就更加突出。筆記本或移動(dòng)辦公的信息安全問(wèn)題也就成為大部分企業(yè)機(jī)構(gòu)的焦點(diǎn)問(wèn)題。
傳統(tǒng)安全解決方案
市場(chǎng)上對(duì)筆記本數(shù)據(jù)安全的保護(hù)手段,從初級(jí)的開機(jī)密碼保護(hù),到后來(lái)的指紋鎖、USB鎖等防止筆記本丟失、被盜、報(bào)廢、維修等情況下的數(shù)據(jù)泄露,這些手段只是開機(jī)時(shí)進(jìn)行身份識(shí)別,并沒(méi)有從數(shù)據(jù)本身進(jìn)行加密保護(hù),因而都很容易破解。用Windows PE啟動(dòng)電腦讀取硬盤數(shù)據(jù),或把硬盤卸下安裝在其他電腦上,筆記本硬盤上存儲(chǔ)的數(shù)據(jù)就完全暴露在他人面前。
當(dāng)然,市場(chǎng)上也不乏一些采用加密手段防護(hù)筆記本數(shù)據(jù)的產(chǎn)品,這些產(chǎn)品對(duì)筆記本數(shù)據(jù)安全起到了一定的保障,然而卻缺乏對(duì)用戶實(shí)際使用及操作習(xí)慣的考慮,給用戶的實(shí)際工作帶來(lái)諸多不便。
無(wú)論何時(shí),安全性總是第一位的,筆記本電腦之所以成為企業(yè)相關(guān)人員的首選,其最大原因在于其溝通的便捷性。因此,在保障筆記本電腦數(shù)據(jù)安全性的同時(shí)保障正常的工作交流也是必不可少的。
有沒(méi)有一種既能保障筆記本數(shù)據(jù)安全,又不影響正常工作交流的防護(hù)手段?近期,數(shù)據(jù)安全產(chǎn)品市場(chǎng),一種全新的筆記本“數(shù)據(jù)隔離”安全防護(hù)理念,帶給了我們新的啟示。
虹安主張:“數(shù)據(jù)隔離”筆記本數(shù)據(jù)安全新理念
虹安信息安全隔離系統(tǒng)(簡(jiǎn)稱DSI) 提供網(wǎng)絡(luò)資源隔離、應(yīng)用環(huán)境隔離、數(shù)據(jù)存儲(chǔ)隔離、文件日志審計(jì)、磁盤分區(qū)加密5項(xiàng)強(qiáng)大功能,為筆記本電腦用戶提供兼顧安全性與便捷性的信息安全方案。
首先,安裝了虹安DSI的筆記本電腦的磁盤,被劃分為兩個(gè)區(qū)域——普通區(qū)和數(shù)據(jù)保護(hù)區(qū)。在數(shù)據(jù)保護(hù)區(qū),所有數(shù)據(jù)均被加密處理,即使硬盤被盜,他人也無(wú)法識(shí)別機(jī)密信息,不會(huì)導(dǎo)致由磁盤引起的數(shù)據(jù)泄密。
其次,員工在數(shù)據(jù)保護(hù)模式下開展工作,在普通模式下查閱資料,處理商務(wù)或個(gè)人事務(wù)。普通模式中的各種信息,可以通過(guò)簡(jiǎn)單的復(fù)制、粘貼方便的拷貝到數(shù)據(jù)保護(hù)區(qū)中。在普通模式下,各種外設(shè)端口都可以正常使用。而在數(shù)據(jù)保護(hù)模式下,除了外發(fā)文件受到監(jiān)控之外,所有外設(shè)端口都是禁用的。
最后,員工在普通模式中,可以隨意上外部網(wǎng)絡(luò)、使用即時(shí)通訊軟件,但不能登錄公司內(nèi)部辦公網(wǎng)絡(luò)和使用公司內(nèi)部即時(shí)通訊軟件。相反,員工只能夠在數(shù)據(jù)保護(hù)模式中訪問(wèn)公司內(nèi)部網(wǎng)絡(luò),所有內(nèi)部網(wǎng)絡(luò)上獲得的信息也只會(huì)保存在數(shù)據(jù)保護(hù)區(qū)中。另外,從數(shù)據(jù)保護(hù)模式向普通模式傳遞的任何信息都會(huì)受到安全策略的管理。根據(jù)權(quán)限,可能是禁止,也可能是申請(qǐng)審批或者事后審計(jì)。
虹安DSI筆記本數(shù)據(jù)安全隔離系統(tǒng)在確保筆記本數(shù)據(jù)安全的基礎(chǔ)之上,從存儲(chǔ)隔離、運(yùn)行隔離和網(wǎng)絡(luò)隔離三個(gè)層次,為筆記本電腦用戶建立完備的數(shù)據(jù)安全保障體系。不僅可以有效的解決移動(dòng)辦公的靈活性、時(shí)效性與安全性之間的矛盾,設(shè)計(jì)理念更充分尊重用戶的使用感受,為企業(yè)的人性化管理邁出一大步。