數據安全-安全防護的重中之重

隨著信息化的高速發展，數據安全問題無論對政府、企業、還是個人都至關重要。每天，網絡攻擊者都在不斷的試圖破壞企業的應用程序并竊取相關數據信息，這無疑讓企業的數據中心基礎設施處在一個被瞄準攻擊的靶心上。數據中心存儲著企業最有價值的信息資產——包括企業的網絡、DNS、數據庫和電子郵件服務器，故數據中心已然成為了網絡罪犯、黑客行動和某些國家級網絡攻擊的頭號目標。 政府、企業和個人信息都存儲在數據里。最近幾年，個人信息泄露、信息篡改等信息安全事件屢見不鮮，從個人的隱私到企業的商業秘密，甚至是政府國家的核心機密，都出現了不同程度的信息安全問題，為政府、企業和個人造成了諸多損失。所以，守護數據安全是網絡安全企業不可推卸的責任。

一、數據安全面臨嚴峻挑戰 第一，信息安全面臨重大危機。在大數據時代，每個人都是數據的貢獻者。根據中投顧問《2016-2020年中國智能家居投資分析及前景預測報告》顯示，預計到2020年，一個中國普通家庭一年產生的數據相當于半個國家圖書館的信息儲量。海量的數據不僅帶來了巨大的商用價值，同時也必然會成為眾多黑客所覬覦的目標。當公眾在貢獻數據信息時,其信息安全也面臨著威脅。 第二，數據未經授權被搜集。比如，當我們用手機掃描二維碼,并將其用微博轉發的時候,我們的消費習慣、偏好,甚至社交圈的信息,就已經被商家的大數據分析工具捕獲。數據未經授權被搜集，這種情況發生的越來越多。 第三，數據被超出范圍使用。所謂超范圍使用,是指企業通過一定的所謂合法的形式拿到個人信息,但是拿到以后使用信息的目的、用途以及范圍,并非信息權利主體所熟知。一些情況下，互聯網企業可能告知權利主體,獲取信息是基于特定的目的或者在特定范圍內使用,但是進一步挖掘就有可能觸犯了約定。 第四，數據安全的保護越來越困難。保護數據安全，不僅僅是相關部門和信息安全企業的工作。在信息安全保護方面，權利人自身要加強保護意識。人人行動起來保護信息，這樣才可能使信息保護問題得到更好解決。 近年，我國已經出臺并實施了《網絡安全法》，對網絡行為鏈條的各個環節都提出了法律層面要求。相信在《網絡安全法》的約束和打擊下，網絡安全環境會越來越好。

二、對個人和企業數據安全保障的建議 在個人數據安全方面，藍盾重點關注移動端的個人防護措施。我們認為移動端的個人數據安全隱患集中在APP、系統運行環境、個人隱私泄露幾個方面。相對應的，我們推出以藍盾安全衛士為基礎支撐的個人安全保護整體解決方案。通過APP安全驗證、沙箱模式等多種方式驗證終端中的軟件是否存在惡意代碼威脅；通過系統漏洞掃描發現應用系統的高危漏洞，及時修補運行環境的安全問題；利用數據安全隔離技術，把APP生成的數據單獨隔離開，保證惡意軟件不能隨意接觸到，并在特定的情況下將隔離區內容實現云備份，為關鍵數據實現雙重保障。 在企業數據安全方面，我們認為需要兼顧數據的可用性、保密線、完整性多維度進行考量。我們通個數據權限控制、敏感信息管控、數據脫敏、數據泄露檢測等多個獨立的技術，分別從關鍵數據保護、用戶實體行為、敏感信息處理等幾個方面進行安全優化，即滿足的數據日常使用、日常處理的需求，又能夠解決業務過程終的安全風險。而且，藍盾提供的企業級數據安全方案，能夠有效對大數據系統進行相應的安全防護，滿足企業級數據平臺的新潮流。

三、數據保護應聯手合作 共建生態 保護數據安全，并不是一家機構或企業的事情。針對數據保護問題，各網絡安全企業擅長的領域不同，研發的技術也不同。網絡安全企業要聯起手來，加強溝通交流，加強合作，取長補短，才能在當今信息安全的戰斗中取得勝利。 目前，藍盾在建立相關業界生態聯盟方面，已經做出了實踐。例如，在2017年第三屆中國互聯網安全領袖峰會(Cyber Security Summit，簡稱CSS安全領袖峰會)基礎設施安全領袖圓桌會議上，包含藍盾股份在內的13家上市安全企業領導人共同發起了《網絡安全產業中堅共識》（簡稱P13共識）的倡議。P13共識的達成，奠定了我國基礎設施安全行業責任規范的基本雛形，并促成我國網絡安全領域最權威行業聯盟的初步建成。作為P13共識發起者之一，藍盾股份將繼續發揮“大安全”產業發展戰略的差異化優勢，為構建基礎設施安全新生態提供有力支持。

四、數據安全防護的未來發展方向 網絡安全法實施后，數據安全越來收到用戶重視，但傳統DLP產品基于敏感字檢測容易誤報漏報，缺點很多，尤其是大數據中心的建立，看似沒有價值的高密度數據經過關聯分析后會產生非常有價值的信息，牽涉到個人隱私、企業商業機密，甚至國家經濟民生安全，數據出現泄漏或者被不法分子利用會產生嚴重的不可估量的惡劣影響。 隨著網絡邊界越來越模糊和APT攻擊日益復雜多樣，傳統安全防護手段結合網絡全流量和端點行為進行宏觀和微觀分析是必然趨勢。基于大數據技術存儲海量網絡流量應用還原內容和終端用戶行為記錄，通過AI模型建立終端用戶行為基線和數據流轉基線，識別“內鬼”、數據濫用和數據外泄等數據異常行為，是業界數據安全分析發展的趨勢。 來源：中國信息安全