深入解析数据防泄漏应从网络转向数据本身.源泉

信息安全危机入侵婴幼儿领域 新生儿信息竟被泄漏

Twitter部分用户密码遭重置，数据安全令人担忧

数据安全问题波及美太空总署，下令笔电全部加密

黑客牵动CIA 巨震 ，CIA局长因未作数据防泄密辞职

这一则则由近到远，级别由高到低的信息安全事件不断每日重复上演着。这不得不让人们发出这样的思考：我们的信息安全防线究竟出了什么问题?

当个人计算机出现问题时，很多人普遍通过升级防火墙、启动杀毒软件等手段加强防御。同样地，企业级用户面对站被黑、重要数据泄漏等信息安全事件，通常也会将防火墙等络层安全产品列为首先要考虑的问题，基于络层加强防御的传统思想在大部分用户群体中已然根深蒂固。

人们都知道络防护的重要性，因为现在的时代几乎脱离不了络。IT时代使得数码产品成为了生活的一部分，而使数码产品的价值体现正是这互联的应用。人们通过数码产品尽情遨游互联，享受它给生活带来的丰富多彩的变化。一旦发生信息泄漏、数据隐私被窃，人们第一个想到的也是络问题，因为这是接触最多的东西，可能也是某些人唯一知道的东西。

但是数据防泄漏的防护体系却不单单指络防护。在数据防泄漏体系中，络防护指络安全防护层，是最直面的对抗络攻击行为的第一线。在它里面还有服务器层安全防护和数据层安全防护。

我国已有的安全建设重点围绕着络防护、主机访问、应用层安全防护以及服务器层安全防护进行，但对真正核心的数据存储管理的核心数据库并没有采取有效的防护措施。

而这个核心数据的保护恰恰是问题的症结所在。在人们一味的提高外部络层和服务器的安全性的时候，数据层的防护却被忽略了。而现实是往往泄漏事件的 主角 都是可以名正言顺的通过各个防护层，在接触到数据时发生所谓的 不小心 事件进而产生数据泄漏的；而对于黑客来说虽然有时无法直接通过正面的企业络防护和服务器防护来侵入企业或政府机构，但是它们却只要攻击设防较低的工作人员的私人数码产品，或者一些在非安全环境下企业政府移动设备，往往就可以顺利的窃取到他们想要的数据。

起先还能冷静这种复杂的络环境和现代IT技术发展所带来的多平台应用，使得络层安全防护和服务器层防护变得相当棘手。这也是每当遇到技术革新或者漏洞产生时，就会发生众多的信息泄漏事件的原因。

说了这么多，答案其实很明显，要维护好现在的数据防泄漏体系，必须将防护的侧重点从络层安全防护和服务器层安全防护转向数据层安全防护。

数据层安全防护是存放于服务器内的数据本身的最后一道安全防护屏障，如果络层、应用层和服务器层的安全防护被攻破，只要数据层安全防护有效，就不致于泄漏敏感数据。可见数据层安全防护的重要性。

而数据层安全防护主要使用的防护技术是数据加密。加密了的数据即使被泄漏了，因为有其高质量的加密存在，拾取者也几乎不可能在短时间内获得数据的内容，从而为发现数据泄漏并及时弥补争取了时间。这个效果对攻击者进行的数据窃取行为同样有效。

而现在业内领先的加密技术就是多模加密技术。

多模加密，就是一种能提供满足多种使用场景，采用多种加密策略的数据透明加密技术。在多模加密模式中，用户创建秘文的方式支持主动和被动两种方式，至少包含如下模式：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式（但需要可以修改和查看别人的密文即高级别模式）、特定用户不加密模式（可以查看别人但不能修改别人密文即阅读者模式）、U盘等外设加密模式、上邻居络加密模式、手动加密、全盘加密等等；这些加密模式可以赋予不同的用户或者用户组。

这种灵活的加密方式给用户在不同环境下的不同加密需求提供了有力的帮助。同时该加密技术采用先进的非对称算法和对称算法相结合的技术，其加密质量和效果也是非常出众的。

而山丽的防水墙数据防泄漏系统正是使用这种技术的一款数据安全软件。此款软件在运用多模加密技术保证数据层安全防护的同时，其系统的其他模块功能还能做到对服务器层的安全防护和络层安全防护的基本效果。

随着时代的进一步发展，络层必将受到更大的考验，我们在加固络层和服务器的同时，应该看清数据防泄漏的重点，逐渐将侧重点转向数据本身。只要确保了数据安全，就等于守住了信息泄漏的最后一堵墙，然后在加强和确保数据层安全的同时发展络层和服务器的安全防护，这种由内而外的数据防泄漏策略必将可以应对将来多变的信息安全威胁！

关键词：数据防泄漏 数据加密 信息安全