面对主机安全威胁 必须利用加密软件主动出击

      企业是国家生产发展的重要组成部分，企业的信息安全也是需要国家的重点关注。

      随着互联网用户的增加，更多的信息安全事件不断的通过电视、网络媒体等被曝光，国家为了加强对于信息安全的管理，在第十一届全国人民代表大会常务委员会第三十次会议上，《全国人大常委会关于加强网络信息保护的决定》通过了审议，借助法律保护个人网络信息，个人信息安全状况有望得到改观;而在企业级信息安全方面，从近年来爆发的病毒和安全事件来看，针对政府、金融等重要行业信息系统主机的攻击逐渐成为常态，信息安全形势不容乐观。

      国家互联网应急中心(CNCERT)发布的安全报告显示，仅去年10月份，我国境内被木马或僵尸程序控制的主机IP数量就超过290万，环比大幅增长369.8%。其中，木马或僵尸网络控制服务器IP总数为59139个，被美国服务器控制的境内主机高达1938926个，在受控制主机中居于首位。实际上，从CNCERT在去年发布的各阶段安全报告来看，服务器等主机始终是病毒感染、木马控制、黑客攻击的重要目标，并且，美国等海外国家服务器对境内主机的攻击从未停止过。跨国网络攻击活动的持续发生，不断冲击着我国的信息安全防线。

      在网络环境下，主机是保障信息化应用的基础设备，特别是各类行业机构和企事业单位使用的主机系统，承载着大量的关键数据信息和业务系统，极易成为攻击者的目标。因此，如何对主机的安全进行防护，及时阻断对主机系统的攻击，最大程度地降低主机系统安全风险，已经成为安全领域的一个重要研究内容。

      过去的信息安全观念大多停留在利用杀毒软件、木马查杀软件、预警软件来进行防御式的保护。在互联网不发达的初期，这种方法确实很好的保护了许多主机的安全。但随着互联网的扩大，网民数量额增加，越来越多的黑客技术被共享甚至是发展，使得这种传统的防御式的保护很容易成为研究对象。那些黑客通过攻破某个防御体系来证明自己的价值。同时随着时代的发展，电子信息的含金量也越来越高，也使得某些人不惜当内鬼来泄漏公司的信息来谋取暴利。

      这种传统防御模式下的内忧外患，使得信息安全必须寻找新的思路，打破这种被动挨打的局面。

      那在这种信息安全格局下，什么技术才能帮助信息安全转变思路呢？那就是加密技术。加密自古以来就被用来保护信息，而且是一种极为主动的手段。加密是利用各种算法改变信息本来的意思，从而使别人根本无法了解其内容，从而透过对数据本身信息的防护来达到防泄密的效果。由于算法是由每个加密的人独自掌握的，开启的钥匙也握于被赋予阅览权限的人。这种积极通过改变信息原有属性的方式可以算是主动防御的一种，它可以达到的效果是即使信息被窃取了，泄漏了，“敌人”也无法掌握真实的内容，这无疑是对“敌人”现实和精神的双重打击——现实即使辛苦得到的情报居然是堆没用的垃圾，精神层面是面对半成品情报到底是花费更多的时间和精力乃至是财力去破/解它还是直接放弃，这种内心的纠葛成为了巨大的精神打击。

      所以要打破传统的信息安全格局，把被动的防御转变成主动的防御就需要利用加密软件。利用加密软件的加密技术来对数据进行安全防护，同时为了适应当今互联网复杂的环境，需要一种能适应各种加密环境，各种加密需求的加密技术。而这种加密技术就叫做多模加密技术。

      多模加密技术是采用国际成熟的对称密钥和非对称密钥相结合的技术。同时多模加密本身是一种能提供满足多种使用场景，采用多种加密策略的数据透明加密技术。在多模加密模式中，用户创建秘文的方式支持主动和被动两种方式，至少包含如下模式：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式（但需要可以修改和查看别人的密文即高级别模式）、特定用户不加密模式（可以查看别人但不能修改别人密文即阅读者模式）、U盘等外设加密模式、网上邻居网络加密模式、手动加密、全盘加密等等；这些加密模式可以赋予不同的用户或者用户组。

      这种灵活、高效且具有很高加密水平的加密技术，可以为企业提供良好的数据安全服务。而作为加密软件的专业生厂商，山丽网安旗下的加密软件都是使用这种加密技术的。结合这个技术，山丽网安的防水墙数据防泄漏系统给予企业最主动的防护，同时系统多模块多功能的特点，可以让企业有更多主动的选择权，让企业根据自身特点打造最符合企业特点的数据防泄漏系统，达到事半功倍的数据安全防护效果。

      随着IT技术的蓬勃发展，信息时代还将持续更久的时间，而企业也会越来越多的通过互联网得到机遇和挑战。面对机遇企业必须牢牢把握才能抓准时代的迈向。而面对挑战，尤其是信息安全的挑战，企业必须改变传统的防御思路，利用加密软件采取主动的防御态势才是稳固企业数据安全地位的制胜法宝！

        关键词：加密软件   数据安全  信息安全