2017第九屆中國CIO年會暨企業(yè)信息技術(shù)領(lǐng)導(dǎo)力夏季論壇16日在大連舉行。IT業(yè)界頂尖大咖、企業(yè)信息化高管即將匯聚于此,共襄盛會。作為專注網(wǎng)絡(luò)安全領(lǐng)域13年的領(lǐng)軍企業(yè),聯(lián)軟科技受邀參加此次年會,并針對現(xiàn)今企業(yè)如何構(gòu)建網(wǎng)絡(luò)安全體系分享。
2017年是對于網(wǎng)絡(luò)安全領(lǐng)域來說是一個不平凡的一年。搭載了NAS“永恒之藍”工具的WannaCry的勒索病毒軟件在全球多個國家的肆虐,世界各地上演真實版網(wǎng)絡(luò)災(zāi)難片,充分體現(xiàn)現(xiàn)今網(wǎng)絡(luò)攻擊的商業(yè)模式在不斷創(chuàng)新,攻擊形式在不斷“改進”。與此同時,6月1日《網(wǎng)絡(luò)安全法》正式實施,成為監(jiān)管網(wǎng)絡(luò)服務(wù)提供者和網(wǎng)絡(luò)產(chǎn)品供應(yīng)商的強有力的監(jiān)管工具。
在云計算、IoT、認知、移動一系列新技術(shù)推動企業(yè)未來的發(fā)展與變革下,網(wǎng)絡(luò)安全、IT風(fēng)險等也成為制約和限制企業(yè)未來發(fā)展的重要問題。面對未來不斷演進中的網(wǎng)絡(luò)安全態(tài)勢,安全也同樣需要創(chuàng)新與突破。
面對復(fù)雜的網(wǎng)絡(luò)環(huán)境與各公司各不相同的IT架構(gòu),聯(lián)軟科技提出了創(chuàng)新的企業(yè)網(wǎng)絡(luò)安全體系建設(shè)思路。
數(shù)據(jù)泄密的角度分析
聯(lián)軟認為,從數(shù)據(jù)泄密的角度分析,企業(yè)日常數(shù)據(jù)可分為研發(fā)、業(yè)務(wù)、辦公、訪客幾大類,常見的泄密方式為移動存儲、網(wǎng)絡(luò)傳輸、打印、權(quán)限濫用、拍照、越權(quán)訪問、使用他人賬號等。因此,企業(yè)要做好數(shù)據(jù)防泄露工作,必須從準入控制、敏感數(shù)據(jù)識別與分級分類、終端安全管控、反APT等多模塊組合,構(gòu)建統(tǒng)一的數(shù)據(jù)防泄密工作體系。
整體網(wǎng)絡(luò)安全管控方面分析
在整體網(wǎng)絡(luò)安全管控方面,經(jīng)過14年在網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)積累,和大量的企業(yè)內(nèi)網(wǎng)安全體系建設(shè)項目經(jīng)驗,聯(lián)軟科技推出的LeagView安全管控平臺,從準入控制、終端安全、數(shù)據(jù)防泄密、事態(tài)感知等四大方面提供安全保護,可以有效滿足企業(yè)內(nèi)網(wǎng)數(shù)據(jù)安全防護的需求,有效幫助企業(yè)建設(shè)完善的安全體系。
此外,從安全事件發(fā)生后的追蹤與問責(zé)方面,聯(lián)軟也創(chuàng)新推出了多項水印加載技術(shù),從內(nèi)容加載、屏幕顯示、外設(shè)顯示等全方位的加入水印技術(shù),實現(xiàn)從任何方式進行泄密都可以快速定位和追蹤泄密者。
聯(lián)軟認為,未來的網(wǎng)絡(luò)環(huán)境將變得更加復(fù)雜,各種網(wǎng)絡(luò)安全事件也可能層出不窮,企業(yè)應(yīng)該通過各種技術(shù)手段不斷完善網(wǎng)絡(luò)安全防護體系,全面考慮各種可能發(fā)生的安全隱患細節(jié)。與此同時,聯(lián)軟科技將始終如一的堅持“構(gòu)建可控的互聯(lián)世界”發(fā)展理念,在信息安全領(lǐng)域深耕細作,為各行業(yè)提供優(yōu)質(zhì)的產(chǎn)品和完善的服務(wù)。