加密軟件：大數(shù)據(jù)與云環(huán)境下的信息安全

信息安全正迎來大數(shù)據(jù)時代和云計算環(huán)境的新風險和新挑戰(zhàn)，這一新環(huán)境下的信息安全盡管與以往的信息安全有著歷史的邏輯承續(xù)，但形成了一些新的特點，其風險鏈、風險域和風險度都有了諸多新變化，呈現(xiàn)出隱蔽的關聯(lián)性、集群的風險性、泛在的模糊性、跨域的滲透性以及交叉的復雜性等特點，需要加強研究。

一、信息安全的隱蔽關聯(lián)性。互聯(lián)互通是當代互聯(lián)網(wǎng)發(fā)展的新特點。在大數(shù)據(jù)和云環(huán)境下，無論你是否愿意或知情，各類信息一旦進入互聯(lián)的覆蓋范圍，通過大數(shù)據(jù)的信息分析和數(shù)據(jù)挖掘，國家和地區(qū)、機構和企業(yè)、個人和家庭的各類信息都將可能成為被計算和監(jiān)控的對象，這種計算和監(jiān)控，既可以用于正當?shù)男枨?，也可能用于不正當?shù)哪康?。這種信息安全的隱蔽關聯(lián)性的風險鏈和風險度是過去所沒有的。隱蔽關聯(lián)性的新特點與信息技術能力的強弱密切相關，信息技術和掌控能力高低的巨大鴻溝導致了強者往往在暗處并處于居高臨下的主動地位，而弱者往往在明處并處于茫然未知的被動地位，在表面的平安寧靜下或潛伏著信息安全侵害威脅的濁波暗流。媒體披露的美國國家安全局對巴西的監(jiān)聽，以及加拿大通信安全局對巴西高層官員進行監(jiān)控的例子就體現(xiàn)了信息安全的隱蔽關聯(lián)性，呈現(xiàn)出信息安全風險鏈的新變化。

二、信息安全的集群風險性。我們正迎來大數(shù)據(jù)時代，但社會信息化程度越高，越是整合集群，越是數(shù)字化、網(wǎng)絡化、智能化、巨量化，伴隨而來的信息安全風險度就大大提升。特別是中國在傳感技術等關鍵技術和高端設備方面還受制于發(fā)達國家，物聯(lián)網(wǎng)和智慧城市的建設進程中還存在著不少信息外包的安全風險，信息安全的法律規(guī)范尚不健全。在云端集群的環(huán)境下，在數(shù)據(jù)巨量匯聚的背景下，存在著信息大泄漏、大失控、大泄密的潛在新風險。云端數(shù)據(jù)的存儲場所和巨量數(shù)據(jù)的訪問權限已成為信息安全的新問題。這種信息集群化的形態(tài)一旦有所閃失，將給國家、機構和個人帶來難以估量的損失。2011年底，中國程序員社區(qū)CSDN網(wǎng)站中的600萬用戶信息泄露。最近幾年來時有發(fā)生的數(shù)以百萬計的信息大泄密和面廣量大的網(wǎng)絡犯罪案件說明，大數(shù)據(jù)和云環(huán)境下的信息安全的風險度已非昔時可比。

三、信息安全的泛在模糊性。大數(shù)據(jù)和云計算改變了以往信息安全多局限于系統(tǒng)載體的狀況，而是呈現(xiàn)出信息社會化的一些特征。從移動互聯(lián)網(wǎng)的飛速發(fā)展、從正在蓄勢待發(fā)的智能穿戴技術和佩帶計算設備的角度予以觀察，移動泛在的信息新形態(tài)產(chǎn)生出巨量流動的大數(shù)據(jù)、移動數(shù)據(jù)和社會數(shù)據(jù)，這些泛在信息的云端匯集和巨量分析，使原本普通的信息上升為敏感的信息，使看似一般的數(shù)據(jù)演變?yōu)閼?zhàn)略資源，使以往的公共信息變身為安全信息，并可能帶來隱性的各類矛盾轉化為顯性的社會沖突的風險。這種演變和轉化前后的分析研判，具有區(qū)分的難度和一定的模糊性，人們對這些問題的認知也將有一個逐步提高的過程。由于信息的泛在化和流動性，特別是全球根服務器集中在美國、歐洲以及日本，信息的跨界流動，其安全的邊界難以清晰界定；其中個人的公開信息與隱私信息、機構的公關信息與核心數(shù)據(jù)、政府的公開資訊與保密信息、信息的自由流動與謠言的違法傳播交織在一起，使網(wǎng)絡安全呈現(xiàn)出泛在模糊性的特征。

四、信息安全的跨域滲透性。與傳統(tǒng)安全時代的局部和部分溢出效應不同，在大數(shù)據(jù)與云環(huán)境下，信息的即時、跨域、立體、融合、集群的匯集存儲及傳遞與互動，已經(jīng)并將繼續(xù)帶來巨大的全局和全面的溢出效應，從而形成了信息安全的跨域滲透性特點，其風險域主要表現(xiàn)在兩個方面：一是跨領域，即信息安全已如水銀泄地般地滲透到了各行各業(yè)。二是跨疆域，即信息安全已突破了國家和地區(qū)的界限，成為關涉全球綜合安全、共同安全、合作安全的戰(zhàn)略問題，成為世界各國各地區(qū)雙邊、多邊和全球經(jīng)濟政治共同體關注的重大問題。

五、信息安全的交叉復雜性。隨著文化多樣化和社會信息化的持續(xù)推進，信息的疆域和主體變得交叉復雜；大數(shù)據(jù)和云計算更是大大增強了這種交叉復雜性，信息安全形成了你中有我、我中有你的新形態(tài)，面臨難以進行機構切割和地域辨別的新難題和新挑戰(zhàn)，并使信息安全的攻擊源難以判定和尋蹤。同時，大數(shù)據(jù)和云計算使原本被認為是垃圾的信息在全本統(tǒng)計和深度挖掘的基礎上可能產(chǎn)生重要的價值，這些巨量的信息存在云端之中，人人可用、國國可用。如果沒有意識到這些數(shù)據(jù)的價值，對之無動于衷，輕則會失去可能的發(fā)展機遇和發(fā)展空間，重則可能對經(jīng)濟安全、社會安全、生態(tài)安全等帶來難以預料的新風險。

大數(shù)據(jù)與云環(huán)境下信息安全的諸多新特點既帶來了諸多新挑戰(zhàn)，但同時也帶來了發(fā)展新機遇。中國可以因勢而謀，順勢而為，利用我們四化同步發(fā)展、智慧城市建設、戰(zhàn)略性新興產(chǎn)業(yè)布局、和平外交推進的契機，進行國家信息安全戰(zhàn)略的頂層再設計，繪制戰(zhàn)略清晰、整合協(xié)同、技術先進、產(chǎn)業(yè)領先、攻防兼?zhèn)?、人才?yōu)化、法制健全、內外統(tǒng)籌的信息安全新藍圖，破解信息安全帶來的各種風險挑戰(zhàn)，用邁向網(wǎng)絡強國的發(fā)展新愿景為實現(xiàn)國家富強、民族振興、人民幸福的中國夢提供信息安全新保障。

圖陵軟件公司的數(shù)據(jù)加密安全系統(tǒng)結合了本地加密和文件外發(fā)控制數(shù)據(jù)備份三方面的功能和模塊，力圖為各級企業(yè)提供全面的數(shù)據(jù)安全防護，從文件生成、修改、保存、傳輸?shù)讲殚?，從生命周期到傳播范圍上都能使企業(yè)的機密信息處于強制透明的加密狀態(tài)，從而防止黑客及員工的各種竊密行為。


【全方位立體防護】T-EDS加密軟件可以說是全方位、立體式的，讓各級企業(yè)可以根據(jù)企業(yè)的實際需求進行自主選擇或個性化定制的加密軟件系統(tǒng)，核心文件保護系統(tǒng)、全文檔保護系統(tǒng)、文件外發(fā)控制保護系統(tǒng)，數(shù)據(jù)備份，數(shù)據(jù)庫加密圖文檔管理，各種功能模塊合勁發(fā)力，為企業(yè)打造牢固的安全防護墻。


【多元化靈活部署】T-EDS加密軟件擁有靈活多樣的部署方式，服務器/客戶端、C/S/C 支持本地、遠程以及域推送，外網(wǎng)連接等模式給企業(yè)更多的選擇，在適應復雜的網(wǎng)絡安全環(huán)境下，還可進行制定開發(fā)，對接企業(yè)管理系統(tǒng)，擴展升級，與時俱進地緊跟企業(yè)新的安全訴求。


【持續(xù)性項目支持】圖陵在提供給企業(yè)用戶多樣的安全防護功能的同時，還為企業(yè)專業(yè)分析安全隱患，跟蹤項目實施，提供后續(xù)技術支持，及時調整完善解決方案，從而提供給企業(yè)持續(xù)性的安全保障。


身處不安定的網(wǎng)絡時代，不預期什么時候會遇到未知的網(wǎng)絡安全威脅，就像走在險象環(huán)生的叢林，只有掌握扎實的叢林法則，才能不懼路上的豺狼虎豹，而企業(yè)在網(wǎng)絡叢林中要想處于時刻安全狀態(tài)，就要做好數(shù)據(jù)本源的防護，為自己穿上一層安全的防護衣。