标签： 数据加密

近日，闪捷信息SmartCipher数据库加密系统通过了华为高斯（GaussDB）数据库兼容性测试，取得华为智能数据与存储OpanLab授予的HUAWEI COMPATIBLE证书，成为业界第一个通过认证的数据安全厂商。 作为鲲鹏产业联盟的重要成员，闪捷信息与华为合作紧密，全线数据安全产品兼容华为诸多应用，包括华为云FusionSphere、华为大数据平台FusionInsight等，双方联合解决...

近日，闪捷信息数据加密产品与华为TaiShan服务器正式完成互认证测试。测试结果显示，双方产品兼容性良好、整体运行流畅且性能表现优异，可满足用户安全性、可靠性及关键性应用需求，是业界首个通过此认证的数据加密产品。 此前，闪捷信息SmartCipher数据加密产品已通过了华为高斯（GaussDB）数据库兼容性测试，现又与华为TaiShan服务器正式完成互认证。这标志着闪捷信息在助力产业生态、信息技术...

导语：古罗马骑士上阵杀敌，一套70-80斤的防护设备势必造成体能上的开销，但重装设备却保护了骑士的安全。适当负重前行，总比赤膊上阵或身着贵族礼服上阵，铩羽而归的强。 一、演进 加密技术的雏形 现代社会，密码技术主要应用在战争情况领域。而早期的数据加密技术还很简单，更像我们所说的一本密码本，里面是一些存在着一一对应关系的数字和数字所代表的字符，如大家耳闻熟详的摩尔斯密码。 破解这些密码的谍报人员基本...

闪捷信息SecSmart智能数据加密产品具有权限控制和加密存储等功能，用户可针对核心数据进行加密处理，并设置访问权限，只有授权用户才能访问加密数据，从而保证数据的机密性。 1. 产品概述 随着计算机网络的不断发展和普及，信息安全问题日益突出。各企事业单位在构建信息网络时，都非常重视网络安全问题，如建立网络防火墙和入侵检测等防护系统。但是，对数据的核心部分——数据库本身的安全，却没有引起足够的重视。...

据外媒报道，近日，MacKeeper Security Researchers披露，美国空军一备份硬盘由于未得到任何的加密安全措施导致储存里面的上GB的文件完全暴露在外面。也就是说，任何网络用户都能访问这些文件。

12月10日，在2015年全国商用密码展览会上，阿里云联合江南天安推出了能让数据明文进去，密文出来的加密服务。这是国内首款云数据加密服务。

数据库加密作为近年来兴起的数据库安防技术，已经被越来越多的人所重视。这种基于存储层加密的防护方式，不仅可以有效解决数据库明文存储引起的泄密风险，也可以防止来自内部或者外部的入侵及越权访问行为。 从技术手段上来看，现今数据库加密技术主要有三大类，分别是前置代理及加密网关方式、应用层加密方式以及后置代理方式。这三类技术各自的特点如何，彼此之间孰优孰劣，下文详尽介绍。 前置代理及加密网关技术 该技术思路...

对企业来说，网络世界积累了太多重要的信息资料，像企业的客户信息、研发数据、生产数据和运营信息等等，组织不希望这些价值资料离开内部网络环境，甚至不允许在网络外部传递与交流。但现代组织不能拒绝互联网的交互，不能将机构封闭在一个信息孤岛。而员工在上传下载和发行网络中文件的同时，可能会把组织的许多重要信息流通到网络外部，从而使重要的知识产权受到严重安全威胁。该采取什么防范措施规避风险？明朝万达王志海 董事...

　　近年来，随着安卓（Android）系统迅猛发展，安卓系统已由最初的主要支持手机，逐渐扩展到平板电脑及其他领域上，使用安卓系统的用户与日俱增。

　　据统计，2011年第一季度，Android在全球的市场份额首次超过塞班系统，跃居全球第一。 2011年11月数据，Android占据全球智能手机操作系统市场52.5%的份额，中国市场占有率为58%。

　　与此同时全球数据泄密事件却愈演愈烈

1 背景
　　 随着通信业的不断发展，通信已经和我们的生活息息相关，关系到国民经济承担着国家通信重担，而通信核心的业务系统也包含了大量的个人隐私数据和重要的经营数据。
　　在计算机和通信等信息技术的推动下，信息由面对面的直接传递经纸面的转移走向间接的数字化流转，资料的管理价值和商业价值与日俱增。人们享受了个人资料数字化带来的种种便利，也初尝其所招致的众多社会问题，资料保护就是其中之一。资料保护和资料隐私权正是平衡个人同资料使用人、其他相关利益方及社会之间在资料和信息流转上利害关系的法律工具。通信行业作为高度市场化德一个行业，对客户资料和业务支撑的运营生产数据保护显得尤为重要，建立起对核心业务数据保护对通信减少由于数据泄露所带来的财务、竞争力、公信度损失，提高客户、合作伙伴的信任度具有重要意义。
...

　　信息防泄漏是指通过一定的技术手段，防止企业的指定（重要或者敏感的）数据或信息资产以违反安全策略规定的形式流出企业的一种策略。目前来说，国内信息防泄漏以文档加密技术为核心，结合安全审计机制、严格管控机制、内部文档操作控制机制，有效防止任何状态（使用、传输、存储）的内部资料和信息资产泄漏。然而，不少企业对于信息防泄漏只停留在文档加密的阶段。

　　从字面意思来看，信息防泄漏是防止信息的外泄。信息的生命周期包括创建、使用、存储、传递、消亡，信息的传递周期涉及到信息创建、终端、端口、移动存储介质、网络等方面，两个周期共涉及到企业的各个方面的，例如业务流、IT、管理、人员等。单纯的文档加密技术显然不能保证信息不外泄，这也是为何企业应用热潮从“透明加密”转向“信息泄露防护（DLP）”的所在。游侠安全网站长张百川提醒一些只依赖加密保证数据安全的企业，“加密算法并非牢不可破，一旦算法被攻破，企业就暴露在危险环境中而无招架之力。实施了加密，还是需要多种技术联合起来防泄漏。”郑州三全食品股份有限公司CIO周清湘对于加密技术也持谨慎观点：“ ‘加密’手段既是保险柜，也是死胡同。加密后，即使数据泄露出去，因为看不到原文企业也不会为此紧张；反之，若加密技术有问题，加密算法被破解那么企业就非常难过了。不可盲目轻信加密技术，所以也就要当心‘如何加密？’‘范围多大？’等问题。”
...

　　数据泄露防护（Data leakage prevention, DLP），又称为“数据丢失防护”(Data Loss prevention, DLP)是通过一定的网络技术手段，防止企业的核心数据或机密信息以违反企业信息安全规定的形式流出企业的一种策略。

　　由于企业信息化进程的加快，保护企业的核心数据不被员工有意或无意泄露，我们需要用一种方法来保护企业的数据安全，所以一种新的安全技术——数据