专家热议“信息泄漏”:中国信息安全环境脆弱
中新北京网11月12日电 (记者 曾鼐)内网攻击、数据窃取、机密泄露……12日,诸多专家汇集京城,热议网络信息安全。国防大学教授、少将朱成虎认为,信息安全是中国目前面临的最脆弱的领域之一,防控数据泄漏,应尽快研发中国自主生产的硬、软件操作系统。
随着移动互联网时代的迅猛发展,信息安全事件频出,数据安全防护体系亟待提升,信息安全技术也备受关注。12日,诸多计算机、软件工程等领域专家齐聚京城。中国自主产权的天空卫士数据防泄漏产品正式发行,可识别“高度相似泄密行为”并自动切断通讯,同时全流程记录数据操作,如发生泄密事件可启动追查。
“我就是信息泄漏的受害者”,中国国防大学战略教研部教授、少将朱成虎说。多年前,朱教授的信息被国外机构窃取,对他造成重大影响。他认为,信息安全是中国目前面临最大的、最脆弱的领域之一,“没有网络安全就没有国家安全”绝非耸人听闻。
在朱成虎看来,保障数据安全,中国必须要有独立、自主、可控的信息产品。他说,现在中国使用的硬、软件操作系统基本都是国外的,在这样的情况下,防治信息泄漏很困难,对社会、国家安全等有较大隐患。他说,希望中国的IT工作者能迎头赶上,推动中国信息技术的发展。
“信息安全一直是头疼的事儿”,360副总裁谭晓生同样抱怨道。他说,内部邮件、商业图纸、客户信息等泄密情况不少见,未出台的政策、知识产权等泄漏,将对企业和社会造成巨大经济损失、甚至安全风险。
他介绍,以往的数据防泄漏系统,主要依赖“数据加密”,即以人工筛选的方式,对敏感信息“标注加密”,待应用时再“解密”,但在实际应用时存在诸多问题,如加、解密繁琐,不便利;生成加密文件中间的缓存、临时文件等难定义加密级别,泄漏风险较大。
他认为,天空卫士的防泄漏系统,用电子监控的方式替代了一部分人工操作环节,简化了操作流程,自动阻断等功能保障了信息安全。不过他也表示,“防控信息泄漏”是很长的链条,一个新技术、新系统只能解决一个漏洞,希望有更多新一代的信息技术诞生。
“信息安全就是数据安全”,北京天空卫士公司首席执行官刘霖说。他曾是一名外企高管,秉着“中国人应该用自己的产品和技术”的理念,走上了创业之路,一头扎入信息安全防御系统的研究中。经过多年研发,推出了包括全新数据防泄漏(DLP)产品在内的统一内容安全技术,完善了国内信息安全技术领域的最薄弱环节。
此套系统应用了最先进的指纹学习、图像识别等技术;可以安装在用户终端上,防止企业核心数据资产以违反安全策略规定的形式流出,能对终端上的文件共享、邮件、Web、应用程序等传输的数据进行监控,生成预警日志和审计日志。(完) 【编辑:陈建】