“棱鏡門”、“監聽”這些牽涉敏感信息安全的字樣在2014年不斷被提起。而隨著各國政要被監聽的事實不斷被曝光,中國政府似乎也終于“坐不住了”。
年初的的由習主席牽頭的國家安全領導小組的成立,似乎已經預示著中國即將掀起一陣整頓信息安全防護的風暴。而隨著前不久的政府機構對于WIN8采購的禁令,和就在幾天曝光的國外知名安全產品賽門鐵克被公安部由于信息泄漏漏洞被禁用。似乎國家整頓國外存在安全風險的IT企業和產品的力度正在加強,正不僅是體現了國家政府想要掌握信息安全主導權的希望,也給國產的安全產品帶來了巨大的契機。
可以說在這機遇與挑戰并存的時刻,作為安全防護最終影響對象的個人、企業甚至是政府機構來說,該如何選擇可靠的安全產品?復雜形勢下的數據防護又該如何布局?關于這些問題,或許只有在信息安全領域“奮斗”十幾年的山麗網安能回答您。
先有win8后有賽門鐵克 國家限制國外IT企業步步升級
【時間:2014年5月中旬】新一輪中央國家機關政府采購招標,微軟最新一代操作系統Windows8遭封殺。據知情人士透露,原因是棱鏡門事件后,中國工程院院士倪光南以win8的技術架構不安全,會危害國家信息安全以由,呼吁中國政府以及重要行業不宜采購微軟Win8。
據近日披露出來的新一輪中央國家機關政府采購招標通知顯示,本輪采購“所有計算機類產品不允許安裝Windows 8操作系統”。
記者聯系中央國家機關政府采購中心綜合部處長張愛珍,但被告知不方便披露更多信息。截止記者發稿時,微軟也尚未對此事做出回應。
據一位參與政府計算機采購招標的企業高管透露,中央機關采購之所以封殺win8,可能與計算機專家倪光南院士的建議有關。
倪光南認為因為相對win7,win8系統更加消費化,允許用戶通過云共享內容,容易導致政府信息外泄,所以win8“不安全”。另外,微軟對win8的控制力增強,政府也擔憂內容“不可管控”問題。他近年來致力于在中國推廣linux操作系統。
此前,工信部總工程師、新聞發言人張峰曾對外表示,工信部將繼續加大力度支持中國linux操作系統的研發應用。
【時間:2014年6月底】6月30日消息,中國證券報周一報道,有消息稱,出于信息安全考慮,近期部分中央機關及下屬部門已經內部要求停止使用office,轉而使用國產辦公軟件系統。
在業內人士看來,這一政策的出臺或是出于安全性的考慮,政府采購已經開始向自主可控的國產信息產品傾斜。
【時間:2014年7月初】新浪科技訊7月3日晚間消息,多位信息安全行業的從業人士今天表示,公安部要求各地公安部門停用賽門鐵克安全軟件產品消息可信度非常高,但這些人同時表示,尚未看到確切的官方文件。
今天網絡上傳出一份落款為公安部科技信息化局的通知。該份通知顯示,因賽門鐵克的“數據防泄漏”(Symantec dlP)產品存在竊密后門和高危安全漏洞,各地公安機關正在核查賽門鐵克“數據防泄漏”、防病毒等安全產品的使用情況。
同時,通知要求各級公安機關今后禁止采購使用該產品。對于已在使用相關產品的單位,在接到通知后要立即停用此產品,并列出時間表,盡快用國產軟件予以更換。
新浪科技連線多位安全行業的從業人士,這些人士表示,這一通知的可信度非常高。由于事情敏感,這些人士要求匿名,并表示尚未看到確切的官方文件。
從這三則消息不難看出,國家政府主導的限制國外IT企業和產品的行動正步步升級,國家政府想要掌握信息安全主導權的愿望也越來越強烈
限制是手段 數據加密、核心防護是最佳策略
如果說政府步步升級的限制行動是想要拿回中國國家、企業甚至是個人信息安全主導權的手段話,那么采用自主可控、靈活且具有本源防護效果的加密技術及其就是最佳策略了。
數據加密直接作用于數據本身,使得數據在各種情況下都可以得到加密的防護。再者由于加密防護特殊性,使得數據即使泄露了,加密防護依然存在,只要算法不被破譯,數據和信息仍然可以稱作是安全的。由于這兩點保證,使得加密軟件成為了現代企業防護信息安全的最主要和最可靠的手段。同時由于未來信息安全防護的多樣需求,在加密軟件或者說加密技術中,采用走在時代前沿的多模加密技術或是最好的選擇。
多模加密技術采用對稱算法和非對稱算法相結合的技術,在確保加密質量的同時,其多模的特性能讓用戶自主地選擇加密模式從而更靈活地應對各種防護需求和安全環境。同時作為這項技術使用的典型代表山麗防水墻的多模加密模塊還采用了基于系統內核的透明加密技術,從而進一步確保了加密防護的便利性和完整性(加密與格式無關)。
由于國家間對于信息掌控權、信息爭奪戰的實質目的不斷暴漏,或許在不同國家、不同地域會掀起更多的數據安全風暴。但不管是多么強烈和復雜的風暴,只要防護技術能觸及數據核心,且能靈活應對各種安全危機,那么就是最佳的選擇,而數據加密技術及其軟件就是這種防護效果的最佳代表!