無論使用者是個人或是組織，都必須將云計算服務中核心的資源：數(shù)字信息，傳遞給云計算服務商進行處理，這就直接導致了用戶對防泄密軟件信息的不可控，由此帶來了一個容易在云計算服務快速發(fā)展中容易忽視或得不到足夠重視的問題——云計算服務環(huán)境下的用戶信息安全。 現(xiàn)實的情況說明了云計算用戶信息安全問題的嚴重性：2010年 Google Gmail郵箱爆發(fā)全球性故障，導致服務中斷 4小時。再之后一年Gmail郵箱再次爆發(fā)了用戶數(shù)據(jù)泄露事件，15萬用戶受到影響；2011年索尼的服務器遭到入侵，黑客竊取了索尼云計算用戶的個人信息，包括姓名、住址、生日等多項信息丟失，受到影響的用戶達到 7000多萬；同年，亞馬遜云數(shù)據(jù)服務中心大面積宕機，多項云計算服務受到影響。從長遠來看，用戶信息的位置、數(shù)據(jù)隱私、數(shù)據(jù)恢復、法規(guī)遵守等一系列問題將會成為關(guān)注的焦點，同時也成為了云計算服務發(fā)展的瓶頸和桎梏。 由于網(wǎng)絡信息治理頭緒繁多、路徑復雜、覆蓋面廣，因此應當制定科學、合理的中長期戰(zhàn)略規(guī)劃。網(wǎng)絡信息安全治理實踐表明，網(wǎng)絡信息過濾既關(guān)涉網(wǎng)絡虛擬疆域的安全問題，也極易延伸抑或反作用于現(xiàn)實的真實社會。網(wǎng)絡空間的基礎(chǔ)設施安全與現(xiàn)實生活中的衣食住行、社會穩(wěn)定甚至國土安全密切相關(guān)；網(wǎng)絡中傳播的資訊本身，則可能直接導致網(wǎng)絡侵權(quán)、網(wǎng)絡犯罪事件。同時，數(shù)據(jù)安全治理，涉及立法、執(zhí)法、司法等多領(lǐng)域、多系統(tǒng)的協(xié)同配合問題，也離不開資金保障、技術(shù)支持等后勤服務。 大部分防水墻產(chǎn)品屬于此類，其存在的主要問題有: l) 無法抵御雙操作系統(tǒng)攻擊。即: 內(nèi)網(wǎng)攻擊者只要安裝雙操作系統(tǒng)或者以w 如于E 光盤啟動系統(tǒng)，就可以阻止這些產(chǎn)品啟動，從而繞過其所有防御手段，直接竊取明文文件。 2) 影響工作效率。 內(nèi)外網(wǎng)隔離防止失密的同時，也阻礙了正常數(shù)據(jù)的交流和資源共享，影響了企業(yè)工作效率。 3 ) 增加管理成本。制定網(wǎng)絡隔離和數(shù)據(jù)導出策略，以適應具體的企業(yè)應用需求，這一工作需要有經(jīng)驗的安全完成。數(shù)據(jù)的頻繁導入導出給管理員帶來了巨大的工作量。 4) 不保護數(shù)據(jù)存儲安全。 機密文件以明文形勢保存在硬盤上，硬盤損壞需要送修時，存在泄密危險。 隨著需求的深入和技術(shù)的發(fā)展，國內(nèi)的內(nèi)網(wǎng)數(shù)據(jù)防泄密軟件系統(tǒng)大致經(jīng)歷了四個發(fā)展階段，各階段面臨的主要威脅、提供的防御功能和掌握的關(guān)鍵技術(shù)都不同。下面將分別介紹各階段情況。代系統(tǒng)主要采用設備和端口限制的方式，阻隔內(nèi)外網(wǎng)數(shù)據(jù)流動，對進出內(nèi)網(wǎng)的數(shù)據(jù)進行嚴格審計,以防止泄密。 公司網(wǎng)站：www.holystone.com.cn