如今,在企業或用戶組織中,經常使用筆記本電腦或需要移動辦公的人員,往往在組織中處在比較重要的地位。對于企業而言,最典型的筆記本或移動辦公用戶是企業管理層、核心員工、銷售或支持人員。這些成員處理的信息往往具備較大的流動性和重要性,有些甚至是公司的核心機密。由于這些人員的業務特征,其流動性和靈活性是必不可少的要求,因此,信息所面臨的風險也就更加突出。筆記本或移動辦公的信息安全問題也就成為大部分企業機構的焦點問題。
傳統安全解決方案
市場上對筆記本數據安全的保護手段,從初級的開機密碼保護,到后來的指紋鎖、USB鎖等防止筆記本丟失、被盜、報廢、維修等情況下的數據泄露,這些手段只是開機時進行身份識別,并沒有從數據本身進行加密保護,因而都很容易破解。用Windows PE啟動電腦讀取硬盤數據,或把硬盤卸下安裝在其他電腦上,筆記本硬盤上存儲的數據就完全暴露在他人面前。
當然,市場上也不乏一些采用加密手段防護筆記本數據的產品,這些產品對筆記本數據安全起到了一定的保障,然而卻缺乏對用戶實際使用及操作習慣的考慮,給用戶的實際工作帶來諸多不便。
無論何時,安全性總是第一位的,筆記本電腦之所以成為企業相關人員的首選,其最大原因在于其溝通的便捷性。因此,在保障筆記本電腦數據安全性的同時保障正常的工作交流也是必不可少的。
有沒有一種既能保障筆記本數據安全,又不影響正常工作交流的防護手段?近期,數據安全產品市場,一種全新的筆記本“數據隔離”安全防護理念,帶給了我們新的啟示。
虹安主張:“數據隔離”筆記本數據安全新理念
虹安信息安全隔離系統(簡稱DSI) 提供網絡資源隔離、應用環境隔離、數據存儲隔離、文件日志審計、磁盤分區加密5項強大功能,為筆記本電腦用戶提供兼顧安全性與便捷性的信息安全方案。
首先,安裝了虹安DSI的筆記本電腦的磁盤,被劃分為兩個區域——普通區和數據保護區。在數據保護區,所有數據均被加密處理,即使硬盤被盜,他人也無法識別機密信息,不會導致由磁盤引起的數據泄密。
其次,員工在數據保護模式下開展工作,在普通模式下查閱資料,處理商務或個人事務。普通模式中的各種信息,可以通過簡單的復制、粘貼方便的拷貝到數據保護區中。在普通模式下,各種外設端口都可以正常使用。而在數據保護模式下,除了外發文件受到監控之外,所有外設端口都是禁用的。
最后,員工在普通模式中,可以隨意上外部網絡、使用即時通訊軟件,但不能登錄公司內部辦公網絡和使用公司內部即時通訊軟件。相反,員工只能夠在數據保護模式中訪問公司內部網絡,所有內部網絡上獲得的信息也只會保存在數據保護區中。另外,從數據保護模式向普通模式傳遞的任何信息都會受到安全策略的管理。根據權限,可能是禁止,也可能是申請審批或者事后審計。
虹安DSI筆記本數據安全隔離系統在確保筆記本數據安全的基礎之上,從存儲隔離、運行隔離和網絡隔離三個層次,為筆記本電腦用戶建立完備的數據安全保障體系。不僅可以有效的解決移動辦公的靈活性、時效性與安全性之間的矛盾,設計理念更充分尊重用戶的使用感受,為企業的人性化管理邁出一大步。