數據安全和國家安全,其直接關系是顯而易見的。數據泄露直接危害國家、企業和個人的安全,帶來不可挽回的嚴重損失。經濟全球化,網絡和信息的一體化,直接導致數據安全的保護難度也越來越大。國內數據防泄密廠商在為現在和未來的數據保護默默奉獻,在為下一代數據安全技術和產品嘔心瀝血,是什么使他們擁有如此高昂的斗志和激情?他們的最高使命是什么?
華為中興再遭美國封殺,我們能為國家安全做什么?
2011年2月以來,美國眾議院情報委員會對華為和中興進行了長達一年多的調查,以確定它們是否對美國國家安全構成威脅。今年10月8日,該機構公布的調查結果的草案稱,對華為與中興通訊的調查已得出結論,認為其設備可能被用來針對美國民眾進行間諜活動,所以會對美國國家安全構成威脅。并在報告中建議,美國海外投資委員會應阻止涉及這兩家公司的并購活動,美國應避免使用這兩家公司的設備。
華為中興再次遭到美國封殺,輿論上下一片嘩然。關于美國封殺中國電信設備制造商的背后原因,有各種不同的解釋。有人認為,美國封殺中興華為,是思科背后操縱。美73名國會議員持股思科,封殺華為實為圖謀利益,是貿易保護主義的另一種表現形式。
但是,反觀中國國內,思科的網絡設備廣泛用于我國電信運營商的骨干網、金融、政府、鐵路、民航、醫療、軍警等要害部門。“思科是目前全球網絡設備主要廠商之一,掌握著核心技術。中國的骨干網的接入設備大部分采用的是思科的設備,一旦發生安全問題,中國的信息網絡會全面癱瘓,后果不可小視。”信息安全專家潘柱廷表示。
中國大多數重要單位都采用了國外通信設備。據估計,國內重要單位采用國外產品的比例是70%,這已經是既成事實,短時間之內不可能有太多改變。那么,中國的數據安全、國家安全由誰來保護?
作為國內最卓越的數據安全廠商,北京思智泰克引領著數據防泄密領域,站在國家的前沿,正在保護著政府、軍隊軍工、涉密單位和大中型企業的安全。這些優秀的數據安全產品提供商,履行著艱巨而光榮的保護數據安全的重任,是國家機密信息、企業知識產權和商業機密的保護神。
世界頂級信息安全專家劉昊原,思智泰克CEO表示:即便是在中國普遍采用國外通信設備的現狀下,思智泰克的全球領先技術仍然能確保各種涉密和核心信息的安全。國內信息安全廠商承擔的使命,不僅僅是商業層面的,更重要的是作為國家安全的守衛者,成為國家安全的牢不可破的鋼鐵長城。
打造下一代數據安全,需要更高更強的技術創新
從全球來看,通信設備往往是通用的。在嚴格的統一通信產品標準下,網絡基礎設備通常沒有國界之分。這是因為擁有領先技術的企業在事實上已經造成上游的壟斷,大多數國家的企業并沒有足夠的實力來研發本國產品。在部署了國外產品之后,其數據安全是不是能夠得到保障,是各國政府都最關注的重要問題。
目前,關于國外產品是不是有明顯的“后門”和漏洞,當前還缺少足夠的數據來證明。但各國對于本國的信息安全都有明確的法律來進行規范。大多數國家的做法是,通信設備采用國際產品,而數據安全保護采用國內技術和產品。
比如,美國聯邦法案有相關規定,對于數據進行加密的,所采用的密碼和加密技術必須是政府所指定的相關系列,不能采用政府不掌握的密碼和加密技術,對于美國主要的加密軟件和密碼產品,不得出口到國外。而在中國,也有相關法律規定,國外密碼和密碼產品不得在國內銷售和使用,國內各單位只可采用國家密碼局所許可的密碼和加密產品。
隨著全球經濟融合程度不斷加深,經濟安全和信息安全的關系也越來越密切,黑客已經成為威脅國家安全的重要人群,搜索技術使信息保護難度增加,一些國家還在網絡產品中嵌入間諜軟件,通過“后門”,直接威脅重要信息的安全。計算機芯片、操作系統、手機、應用軟件等被植入“間諜軟件”的實例舉不勝舉。
下一代數據安全領域的領導者,思智泰克CEO劉昊原表示:作為國家安全的保護者,要憑借全球領先的密碼學技術和產品,放眼全球信息安全發展的趨勢和方向,并對各種危害數據安全的風險有前瞻性的預判和掌握。國家安全需要政府主導,更需要信息安全領域的專家和技術人員具備高度的愛國熱忱和責任感,兢兢業業地為國家付出全部心力,才能有持續的技術和產品創新能力,實現國家安全的總體目標。
中國當前的數據防泄密技術和產品,處在全球領先的地位
據了解,中國目前在密碼學研究,以及密碼技術和產品的應用方面并不比國外優秀廠商落后,在局部領域還領先于國外產品,這足以使國內信息安全專家和廠商引以為豪。
比如,在密碼學研究方面,國內不乏推出卓越成果的專家團隊。以思智泰克CEO劉昊原為例,他在密碼學和密碼產品研究方面擁有二十年的經驗,其新一代信息安全專利技術具備世界級的領先地位,獲得的密碼學研究成果包括身份認證、完整性校驗、對稱加密算法等獲得了46項中國、美國及歐盟的發明級專利。
再比如,在全球領先的數據防泄密產品中,主要有兩大類產品,以賽門鐵克為主的數據丟失防護(DLP)和以思智泰克為首的企業權限管理ERM。在國外,賽門鐵克DLP當屬頭號巨人,而在國內,以思智泰克企業權限管理ERM的應用最為廣泛和成熟。
自從2001年留學歸國創業以來,劉昊原和他所代理的團隊,從密碼學研究延伸,在國內首創了適應于中國環境的企業權限管理ERM體系,已經部署在政府、軍工軍隊、涉密單位和諸多大中型企業,贏得國內一致推崇。
正是因為擁有領先的技術、成熟的產品和廣泛的應用基礎上,以思智泰克為首的國內安全廠商,對下一代數據安全的規劃和研究才得以順利結出碩果。
云計算時代的到來,下一代數據安全的挑戰和機會
自從2006年8月9日Google首席執行官埃里克-施密特(Eric Schmidt)在搜索引擎大會(SES San Jose 2006)首次提出“云計算”(Cloud Computing)的概念以來,許多公司已經推出了實用或商業化的云計算服務,如亞馬遜(Amazon)推出彈性計算云(Elastic Compute Cloud;EC2)服務,Google利用云計算來支撐其搜索服務,Microsoft也很重視云計算,并將該公司的Live服務構架在云計算之上。由于云計算在成本上的優勢,有著良好的發展態勢,應用前景十分看好。
但是,云計算面臨的安全威脅也是前所未有的,無論是理論還是實際。如果用戶之間安全隔離不夠或有惡意用戶利用攻擊技術,則將導致數據安全受到威脅,如被竊取、篡改或刪除。因此,保證云端數據的安全和單機方式有著不同的特點,只利用傳統的保護方式很難保證用戶數據的安全。實際上,已經發生了多起云計算安全問題,如2009 年3月,Google 發生大批用戶文件外泄事件。2009年10月,微軟云計算由于服務器故障導致用戶數據丟失等。
更為嚴峻的是,由于云計算的主要提供商很可能是國外廠商。將來,中國用戶將會大規模運用國外廠商主導的云計算平臺,這很可能會帶來更大的風險。
下一代數據安全所面臨的挑戰,不僅僅是當前采用國外的通信設備那么簡單。數據的存儲、傳輸和審計很可能都由國外廠商來完成,由此而引發的國家安全威脅將會更為巨大。
對此,思智泰克劉昊原表示:云計算給數據安全帶來挑戰,也是國內數據安全廠商的一次重大機會。由于一直處在數據防泄密的領先地位,思智泰克已經有了充分的積累和儲備,為云計算提供全新的下一代數據安全解決方案。這不僅是從商業層面去考慮企業的發展,更多的是要站在國家安全的高度,完成企業使命,體現信息安全廠商的最高價值。
核心關注:拓步ERP系統平臺是覆蓋了眾多的業務領域、行業應用,蘊涵了豐富的ERP管理思想,集成了ERP軟件業務管理理念,功能涉及供應鏈、成本、制造、CRM、HR等眾多業務領域的管理,全面涵蓋了企業關注ERP管理系統的核心領域,是眾多中小企業信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處:拓步ERP資訊網http://www.guhuozai8.cn/
本文標題:下一代數據安全之:國家安全與企業使命