RSS订阅
RSS订阅TT安全
企业数据安全防护
数据安全是降低敏感数据向内、外部泄露风险的最有效层面之一。在该层面,防护的焦点在于数据本身,其目的在于确保数据安然无恙,而不论其传播途径如何。数据的移动性正日益加强,因此数据安全防护至关重要。
数据加密
    
保存有机密数据的移动设备非常容易丢失或被盗窃,而通过公司网络或互联网传输的数据则有可能会遭到截取。这会给敏感数据带来巨大风险。因而,唯一可以形成阻碍的手段就是:数据加密。数据加密作为一项基本技术是企业数据安全的基石。数据加密过程是由形形色色的加密算法来具体实施,它以很小的代价提供很大的安全保护。在多数情况下,数据加密是保证信息机密性的唯一方法。
数据备份
    
像汶川地震这样的自然灾害促使网络管理员加强了企业数据备份和灾难恢复意识。为了保护企业数据安全,备份是必要的。如果要充分地保护企业敏感数据,很明显要考虑到把加密和备份结合起来。
数据丢失防护
    
传统的计算机安全观念以企业为中心,主要关注外部威胁,通常忽略了内部漏洞。然而,Ponemon、Orthus和Vontu最近组织的研究表明,大部分的公司数据丢失(通常叫做“数据泄漏”)往往由公司自身的行为无意中引起。企业数据丢失会带来法律责任、损害商标信誉,这就加大了对数据泄漏防御(DLP)技术的需求。
数据保护的其他措施
    
数据保护名副其实:保护重要的数据不受损害、篡改或丢失。虽然好像很简单,数据保护包含大量的技术、商业过程和最好的实践。除了数据加密和备份,企业数据的安全还依赖于一些其他的因素和策略,例如企业数据的管理和保护策略等。
数据存储设备安全
    
尽管企业和厂商都对通过Email或网络造成的数据泄露相当重视,但事实是,敏感的公司数据更有可能通过丢失的手提电脑、CD盘或USB盘落入他人手中。因此,企业数据的安全还应该关注数据存储设备,特别是移动设备的安全。
PDF下载
没有时间详细阅读本技术专题的所有内容?想保存一份完整的资料,供日后参考?请点击这里,下载本技术专题的完整PDF版(本服务仅向注册会员免费提供。如果您还不是会员,请先注册)。
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
现在很多存储/备份管理员在做数据备份和恢复时,已经从磁带转向了磁盘。磁盘比磁带读写更快,并且恢复数据也更快。这对于数据保护和恢复是很重要的。
网络
服务器
数据中心
网络安全尤其是网络准入控制(NAC)可以说是服务器虚拟化的死穴。随着虚拟服务器在数据中心的广泛应用,传统的接入控制很难再继续顺利实施。该怎么办呢?
社交网络在广义上被描述为允许人们使用电脑网络互动、汇集、连接、游玩或者合作的软件。虽然社交网络的好处很多,包括降低成本和增加合作,但是我们要关注的是解决风险……
在经济不景气的时候,将有大量员工失业,为了帮助信息安全和IT管理专家操作在规模缩小时产生的混乱的环境,本文将介绍管理减少大量系统帐户的基本方法……
任何服务器,安全与性能是两个永恒的主题。企业的信息化安全人主要任务就是如何在保障服务器性能的前提下提高服务器的安全性。服务器的访问权限控制策略无疑是重要……
Rootkit是很多想要访问受害者系统的攻击者选择的工具。有了这种恶意软件,攻击者可以在受害者的计算机上安装恶意代码,而用户很难检测到这种方式……
风险评估是个复杂的问题,不是几段话就可以讲清楚的,但是它是信息安全的核心。为了保护系统,你必须决定风险的等级。风险等级越高,就越需要保护……