数据安全风险层出不穷 企业如何安全防范？

随着中国信息技术的发展，信息安全问题，已成为一个异常严峻的社会问题。2011年以来，从国外的索尼公司泄密事件，到国内民航客户数据泄密大案，再到近期国内几大知名网站用户数据被窃，数据安全的威胁与挑战，已经从银幕剧情传奇，变成了真实案件，从研究的可能性，变成了现实的普遍性。数据安全的威胁和灾难，已经实实在在地端坐在信息社会中每个人的身边，进入社会经济生活和国家秩序的每一个角落。

面对各种数据安全风险，企业如何冷静备战，才能做到有效的数据安全防护呢？目前数据泄露防护产业，主要分为国外厂商和国内厂商两大阵营。国外厂商全球影响力较大、技术先进，但往往产品本土化程度不高，且价格昂贵，其应用主要集中在金融、电信等传统行业；而国内厂商近年来发展迅猛，同时更了解本土化的企业需求，产品资质齐全，价格更具竞争力，产品更贴合用户需求。

作为国内数据泄露防护市场的领航者，北京亿赛通科技发展有限责任公司(www.esafenet.com)，十年来专注于数据泄露防护（Data Leakage Prevention，简称DLP），有着国内领先驱动层智能动态加解密技术、磁盘全盘加密技术、文档安全网关技术等。亿赛通不仅具有国内第一套文档加密产品（CDG），同时还具国内唯一的全磁盘加密(FDE)软件以及目前唯一的防止数据泄露的安全网关。

亿赛通（DLP）秉承“事前主动防御、事中及时控制、事后及时追踪、全面杜绝泄密”的软件设计理念，建立了日臻完善的数据泄露防护体系，它涵盖数据泄露防护、数据资产安全防护、移动数据安全及基于虚拟化的云安全技术，能够有效满足企业数据泄露防护需求：

数据泄露防护

经过多年潜心研发，亿赛通以数据加密为核心，基于客户需求，秉承"事前主动防御、事中灵活控制、事后全维追踪"的设计理念，建立了完善的数据泄露防护体系，实现企业核心信息资产防泄露的安全目标。具体是对核心数据的形成、存储、使用、传输、归档及销毁等全生命周期进行安全控制，结合企业特有的业务需求、业务模式和管理文化，为企业定制完整的数据泄露防护解决方案。

数据资产安全防护

现在数据信息逐步资产化，数据资产体现出了企业核心的商业价值。亿赛通（www.esafenet.com）数据资产安全防护体系，针对企业应用系统，如OA、ERP、CRM等重要信息系统中的数据资产内容进行加密保护，其主体目标定位于保护管理信息系统中下载的离线文档类数据资产的内容安全。

亿赛通数据资产防护体系，采用多层结构设计，从离线文档加密、终端身份识别、文档内容安全控制、文档加密外发、终端访问日志等多方面对数据资产进行保护，比如防止从应用系统中下载的文件非法扩散，防止下载文档在使用过程中内容扩散，实现文档的安全生命周期管理和审计等。

数据移动安全

随着IT设备的不断发展，终端的移动性也在不断提高。亿赛通数据移动安全管理系统，采用多层结构设计，关注用户数据移动安全。从接入终端的身份识别、数据传输隧道加密、智能移动终端数据加密防护、隐私保护以及日志审计等多方位对智能移动终端数据泄露进行安全防护管理。该系统使用技术手段确保智能移动终端对企业应用系统的访问身份合法以及数据传输过程的安全性，同时结合文档加密技术确保从服务器获取到本地的数据安全性，此外个性化的个人隐私保护功能，保护用户的隐私信息、通话记录等不被非法阅读。

基于虚拟化的云安全技术

虚拟化与云数据安全是亿赛通安全服务能力的集中体现，将安全置于“云”端，通过云端按需提供给客户端需要的安全防护能力。亿赛通虚拟化云安全技术模式，使基于云中心的安全能力将得到极大提升，也有望推进安全领域近20年固有的产业链和商业模式被改写。亿赛通云安全从加密、VPN、入侵防御系统(IPS)和其他各种服务提供给客户。同时，还具备数据泄露防范、加密、目录与认证等新型服务，不再只限于传统的反垃圾邮件、防病毒和防火墙服务。

目前，亿赛通DLP产品和解决方案已成功应用于百万终端，覆盖政府、金融、电信、能源、制造、军工等多个行业，并成为近万家企业（机构）业务运营中不可或缺的安全保障。同时，亿赛通为艾默生等多家世界五百强企业成功部署了数据泄露防护解决方案，同时还为2010年上海世博会、2010广州亚运会等国际级大型活动提供过数据安全保障支持。亿赛通目前拥有中华人民共和国外交部、中国人民解放军空军、中国人民解放军第二炮兵、酒泉卫星发射中心、中国移动、中国电信、中国联通等众多优质客户。同时还与联想、华为、intel、AMD、艾默生等国内外知名厂商建立了长期战略合作伙伴关系。

日前，在2012年第十三届中国信息安全大会上，亿赛通凭借十年以来专注于DLP市场的产品优势、技术优势、服务优势三大特征，荣膺“2012年中国信息安全最具影响力企业大奖”，得到了业界的高度关注！亿赛通以“保护全人类数据所有者的信息资产内容安全”为使命，秉承"专注、专业、专心"的服务理念，持续为客户创造更多价值！

信息安全永远是一个策略优先的系统化工程。数据泄露防护产业是企业数据安全保障的重要基础和支撑。只有实现走自主可控的发展道路，采用满足客户所需的数据泄露防护产品和服务，才能保证网络和信息系统的安全有效运行！