明朝万达董事长王志海：没有数据安全的保护难以想象

云计算的架构在本质上进一步推动了数据的集中存储和快速共享，对于黑客或者其他怀有恶意的信息窃取者来说，目标更加清晰，途径更加便利，企业对数据本身的安全保护措施需要更加全方位和精细化，否则将面临高度的数据泄密风险。明朝万达董事长王志海表示。“云计算的数据存储使用特点以及已经发生的系列泄密事件表明，数据安全确实是云计算能否成功和可靠运行的关键问题，特别是企业在采用公共云服务的时候，如果没有数据安全的保护是难以想象的。”

对于企业来说，企业在部署数据防泄漏系统（DLP）时，首先应该理清企业内部的数据管理流程和权责问题，在这个基础上，才能制定清晰的DLP策略，采用配套的技术手段来达到目标，成功构建企业整体的DLP体系。

明朝万达董事长王志海

云计算趋势下，大多数企业选择建立自己的私有云。IT管理者认为，敏感信息放在私有云平台中可以有效防止数据泄漏。那么，在未来，云计算数据保护方法有哪些新的特点？王志海表示，云计算只是一种IT架构的变化，只是计算和存储资源的集中化，企业采用私有云架构并不能从本质上提升数据安全性，这包括三方面原因：一是网络作为数据主要交换泄密途径并不能通过云计算架构得以改善；二是数据集中化让攻击目标更加明确；三是IT管理人员本身成为了高危人群。云计算数据保护方法除了传统的防攻击手段，明朝万达针对云计算和虚拟化的主要新方向是聚焦在数据加密存储和数据权限管理两个方面，从数据的源头开始对数据信息进行安全保护。

业界很多人士表示，数据泄露防护的重点在于管理。调查显示，DLP技术是管理意识和制度的体现落实，从这个意义上说，数据防泄漏的重点确实在于管理，企业应该从以下几个方面加强数据安全的管理：一是对企业数据进行清晰的分类，这是数据安全管理的基础；二是对各种数据的生命周期进行清晰的整理和定义，包括数据产生、使用、存储和交换的所有环节；三是对各种数据的使用权限进行清晰的定义，确定数据使用和管理原则；四是采用相匹配的DLP技术手段。

随着移动设备的普及和社交网络的广泛应用，数据安全领域都面临着哪些挑战？移动终端和社交网络对安全防护工作带来哪些压力呢。移动设备和社交网络的普及使得BYOD办公模式迅速普及，进一步扩展了数据分布和交换的方式，迫使企业数据安全管理措施必须向个人设备和互联网进一步延伸，这给传统的数据安全管理观念和系统都带来了冲击。“移动终端和社交网络因为具有个人属性的特点，数据安全防护工作在保护企业数据的同时，还要考虑可用性和个人隐私等问题，需要在这之间取一个可被广泛接受的平衡点，这是在移动互联网时代企业数据安全防护工作的新压力。”王志海说到，明朝万达推出的移动安全管理平台就是在考虑上述特点的基础上，制定了精确的企业数据防护边界，使得在确保企业数据安全可用的同时，不影响个人设备的可用性和隐私问题。

很多CIO表示，企业完全防泄密是不可能的，那么企业部署DLP后，是否可以完全杜绝泄密？ 实际上，企业数据泄密的方式有各种各样，完全杜绝确实是不可能的，这一方面是由于技术原因难以实现完全的防护，例如即便采用了高强度的加密保护，只有攻击者有足够的耐心和计算资源，一样能够对加密数据进行还原；另一方面即便部署了完善的DLP系统，社工攻击手段依然是有效的方式，例如具有高级权限的企业内部管理人员或许就可以将数据窃密出去。但是企业部署DLP后，一是将企业90%以上的数据泄密风险排除，二是一旦数据泄密事件发生后，将可以更加快速和精确地定位数据泄密责任人进而造成一定程度的威慑。从这两方面意义来说，企业部署DLP依然是必要的。

目前的数据泄漏防护的方案很多，各个厂商的实现方案也各有特点，明朝万达的数据安全产品线的特点是以数据加密和权限管理为核心，实现对数据全生命周期的安全管理，从而达到数据防泄漏的目标。明朝万达的主要特点和优势如下：

一是通过数据加密和权限管理，实现数据源头的主动安全防护，而不仅仅是事中的发现和事后的审计；

二是支持包括传统PC分布式计算、云计算和移动计算等全平台的数据全生命周期管理，实现了数据在跨平台中的安全使用；

三是明朝万达经过2000多用户的部署和实施，积累了丰富的DLP系统部署经验，对各种不同行业和用户的特点具有深刻的理解，能够提供针对性的咨询和解决方案，确保DLP系统能够成功部署。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友