作者： 网路游侠

　　信息防泄漏是包括加密、管理、审计、监控等多个方面的整体方案，信息防泄漏需要“组合拳”。但是，其中无论是加密、管理、审计还是监控，市场上都有单功能的产品。对此，企业是买多个单一功能的产品来组合成信息防泄漏体系，还是选用一个厂家提供的整合的信息防泄漏整合方案呢？本期e-works集结厂商、企业、专家三方共同探讨如何打好信息防泄漏的“组合拳”。

　　打好“组合拳”，首先需要组合里的每一“拳”都打的漂亮。选择整体方案，需要各个模块各自发挥所长，起到本身的功能作用，这需要模块间良好的配合。不同厂商的产品之间，产品理念和技术体系可能不完全相同，相互之间很可能会有兼容性的问题，一味的选择不同领域最好的产品，可能造成各自为政的局面，顾此失彼。并且，还可能存在单一产品间功能重复等问题，无疑造成了资本的浪费。所以，“即便选择是最好的A家厂商的产品A和最好的B家厂商的产品B组合，也不一定能打造最佳效果。” 溢信科技产品总监黄凯如是说。
...

　　信息防泄漏是指通过一定的技术手段，防止企业的指定（重要或者敏感的）数据或信息资产以违反安全策略规定的形式流出企业的一种策略。目前来说，国内信息防泄漏以文档加密技术为核心，结合安全审计机制、严格管控机制、内部文档操作控制机制，有效防止任何状态（使用、传输、存储）的内部资料和信息资产泄漏。然而，不少企业对于信息防泄漏只停留在文档加密的阶段。

　　从字面意思来看，信息防泄漏是防止信息的外泄。信息的生命周期包括创建、使用、存储、传递、消亡，信息的传递周期涉及到信息创建、终端、端口、移动存储介质、网络等方面，两个周期共涉及到企业的各个方面的，例如业务流、IT、管理、人员等。单纯的文档加密技术显然不能保证信息不外泄，这也是为何企业应用热潮从“透明加密”转向“信息泄露防护（DLP）”的所在。游侠安全网站长张百川提醒一些只依赖加密保证数据安全的企业，“加密算法并非牢不可破，一旦算法被攻破，企业就暴露在危险环境中而无招架之力。实施了加密，还是需要多种技术联合起来防泄漏。”郑州三全食品股份有限公司CIO周清湘对于加密技术也持谨慎观点：“ ‘加密’手段既是保险柜，也是死胡同。加密后，即使数据泄露出去，因为看不到原文企业也不会为此紧张；反之，若加密技术有问题，加密算法被破解那么企业就非常难过了。不可盲目轻信加密技术，所以也就要当心‘如何加密？’‘范围多大？’等问题。”
...

“50万的安全建设投入，和1000万的产品研发投入相比，谁更值得？”有人觉得当然是产品研发更值得，企业的核心资产就在产品研发上。那么，谁来保证这个核心资产的价值呢？

实现内网安全需要技术与管理相辅相成，但究竟是“管理为先”还是“技术为先”？对此，e-works近期采访了知名业界专家、企业代表、厂商专家，集结三方专家与您一起探讨“内网安全，何马当先”？

　　内网安全是信息安全的重要组成部分，历年频发的内网安全事件使得企业对其备受重视。然而，“内网安全”一词出现了近十年，却一直没有明确的定义。在防护内网安全过程中，往往对网络、终端、外设等各个方面设防，那么其核心到底在何处？e-works近期采访了知名业界专家、企业代表、厂商专家，集结三方与您一起探讨这个问题。

　　众所周知，传统网络安全主要防治来自网络外部的威胁，因而主要防护的是网络边界的安全，主要采用防病毒软件、防火墙等手段进行防护。而内网安全不仅需要防护网络边界，还要确保存在于内网中的终端、服务器、网络的安全，同时防止员工即人的泄密。对此，业界主要采用认证、授权、审计、准入、监控、加密等多种手段来保护内网安全。
...