最新更新
·硬件安全静态数据加密 阻截信息保护漏
·谨慎应对网络安全威胁 拒绝沦为僵尸肉
·奥运网络信息安全成为关注热点 考验中
·计算机病毒猖 怎样打开文件更安全
·“qq大盗”“小不点”木马病毒开机自
·“木马群”病毒继续泛滥网游用户面临
·网络安全亟需解决六大问题定可固若金
·遇到病毒“见招拆招”保证奥运网络安
·我国步入互联网大国行列
·病毒难逃法眼:识别病毒文件的方法
点击排行
·包头市计算机公共网络安全协会会员单
·包头市计算机公共网络安全协会理事单
·光华反病毒研究中心最新病毒预警
·包头市计算机公共网络安全协会领导
·包头市计算机公共网络安全协会组织机
·包头市公安局领导在计算机公共网络安
·信息安全等级保护管理办法(试行)
·瑞星升级报告:18.36.12新增28个可查
·包头市计算机公共网络安全协会简介
·QQ流传玫瑰花图片文件病毒将摧毁个人
 ★您目前所在的位置:首页 > 网站首页 > 行业动态 > 正文
 
硬件安全静态数据加密 阻截信息保护漏洞
发布日期:2008-7-28 7:49:57  来源:  编辑:  浏览:

如今,互联网普及,越来越多的企业随着规模扩张,需要安全高速网络来连接各个分支机构与企业总部的数据通信。早期,很多企业为了解决这个问题,需要租用电信运营商的专线,形成一个覆盖全企业范围并完全私有的网络。通过引入专线,有效地解决了企业总部及各个地区分支机构的数据安全传输问题。但是该方案往往伴随着高额的网络设备投入,以及高昂的网络带宽租金。为了满足一般企业的数据安全传输需要,降低初次部署和日常维护成本,VPNVirtual Private Network虚拟专用网)技术应运而生。VPN技术安全协议规范实现在OSIOpen System Interconnection: 开放系统互联)七层模型的第三层和第七层的基础上,其中第三层实现的是IPSEC协议,第七层实现的是SSL协议。所有符合安全协议标准的设备,均可用于构建大范围互联互通的VPN,实现企业数据安全传输。

企业除了需要解决数据安全传输的问题, 还需要面对企业内部网络安全的挑战,特别是企业运营维护的核心数据中心的安全保护问题。而实现对企业数据中心的安全保护,目前主要的方式是对存储在数据中心物理媒介中的敏感数据进行安全管理,即采用各种静态数据加密技术。

静态数据加密涉及到物理存储介质包括硬盘和磁带,以及移动存储媒介譬如光盘、USB存储介质、存储卡等。企业海量数据存储和归档主要还是使用硬盘和磁带,因此静态数据加密主要围绕这两种存储介质展开。

实现静态数据加密的最大挑战在于密匙管理,网络安全传输过程中加密数据的存在往往只有几毫秒到几秒的时间, 但是存储系统中的加密数据需要保存的时间可以到几年甚至上百年,如果加密系统的实现方式不当,或者加密算法的强度不够,会导致攻击者有充裕的时间用于尝试不同的攻击手段,极大增加存储系统的风险。

国际电气电子工程师协会正积极筹划制定的IEEE 1619静态数据安全标准,就是针对磁盘存储系统缺乏统一标准, 各个厂家的产品无法互操作,密匙管理机制参差不齐,以及难以实现对企业海量数据长期安全存储的要求而提出的

在进行数据恢复时,只需要确保密匙处于磁带加密机可以访问的位置,加密数据流在经过磁带加密机时被自动解密,并将解密之后的数据发送到备份服务器,实现对加密磁带的恢复。

总之,静态数据加密可以有效地防止信息泄漏,降低企业经营风险,提升企业信息安全水平,对于企业持续健康发展,将起到非常积极的推动作用。Hifn公司作为业界领先的信息安全与存储技术提供商,研发出的高性能硬件加速的安全与存储优化产品,一直以来都受到世界范围内各大网络通信设备与存储系统制造商的肯定和采用。为满足企业对信息传输和存储安全不断增长的需求,Hifn会不懈努力,推出更高性能,更经济,更加绿色环保的安全解决方案。

 
上一篇:谨慎应对网络安全威胁 拒绝沦为僵尸肉鸡
下一篇:没有了
联系我们
电话:(0472)5118809
地址:包头市昆区民族东路
63号丽都酒店503室
邮编:014010
包头热线 中国互联网协会 | 信息产业部 | 中国电信 | 中国数据通信局 | 吉通网络通信 | 中国信息产业网 | 人民网 | 铁通网络 | 文化部信息中心 | 瑞星 | 中望 | 长城宽带 | 中国卫星 | 国家民政部 | 合力金桥 | 亨达海天网络
包头网吧分会
中国网络信息安全公安部第三研究所中国计算机学会计算机安全专业委员会公安部信息系统安全标准化技术委员会公安部安全防范报警系统产品质量监督检验测试中心公安部计算机信息系统安全产品质量监督检验中心计算机信息系统安全等级保护