公司上网行为管理，就用域之盾软件

防泄密是信息安全行业的重要领域。随着各个行业信息技术的不断深入，数字机密信息已成为企事业单位的核心资产。机密数据的泄漏不超过两种情况。一是企业和机构网络外部的黑客通过各种攻击和破坏手段非法窃取内部数据。二是有权访问和访问数据的内部人员主动发送或执行数据。

为了防止内部主动披露，经过长期的探索，信息安全行业已经有了较为成熟的技术对策。这些方法可以用两种方式进行防泄密的总结。

第一种方法，举个例子：如果需要存储现金，则将其存储在坚固的国库中，周围有严密的保护措施。如果需要运输现金，则将由装甲运钞车护送，安全人员将携带实弹。当有大量现金要交易时，将其放置在银行柜台之类的地方，并被照相机包围，并且始终保持警惕和监督。简而言之，该想法是在受保护商品与外界之间形成屏障，以使强盗无法接近和接触。因此，阻止泄漏预防的方法：在存储数据的服务器或终端中，使用软件控制或修改机箱以阻止可能导致泄漏的所有外部接口。在内部网络之间传输数据时，所有可能导致泄漏的有线和无线网络设备接口均被阻止。即使人员进出大门，也要检查是否携带存储介质。限制访问外部网络，并且在内部和外部网络之间设置了过滤网关。当必须将数据带到外面时，将由专门人员在特殊办公地点进行监督和检查。

第二种方法：这个想法充分考虑了数字信息本身的固有特性。与传统对象相比，数字信息的加密和变形成本较低，易于实现。即使加密信息流出到外部，也无法打开。但是，存在两个问题：一是每次都要手动进行加密和解密，大大增加了人们的操作负担。二是需要查询或编辑文档的人员仍然可以获取文档的明文。如果这些人想积极地泄露秘密，那仍然很容易。为了解决这两个问题，出现了称为“透明加密和解密”的技术。
 

透明的加密和解密技术具有三个特点

1.无需手动加密和解密操作。每次需要打开文档时，文档都会自动解密并显示在界面上;当需要保存时，它将被自动加密并保存到媒体中。加密和解密对用户是透明且不可见的。

2.可以在指定集群范围内正常打开和编辑文档。一旦超出范围，无论文档是通过网络发送还是通过移动存储介质进行复制，都无法再打开它们。请注意，这是一项重要的改进。原理是文档的用户没有加密解密密钥，权限较高的密钥管理者没有使用文档的权限，自然形成了相互制约的关系。作为补充，密钥管理可以使用辅助加密转换机制。当然，如果需要发送文档，则可以建立某种批准机制以在发送文档之前在内部对文档进行解密。

3.防止泄漏的控制完善到文档中。这种加密和解密不是针对整个机器，而是针对某些类或某些文档。

比较这两种防泄密的想法，我们可以发现它们有各自的优点和缺点。随着新技术的不断涌现，数据传输和存储方法变得多样化。阻塞的想法面临着严峻的挑战。可以说没有办法阻止或阻止。对于正常的数据传输，到处阻塞和加强将严重牺牲操作的便利性。 但是加密的思想，多少会带来一些性能影响，而打印，防复制接口的加密则更加困难。