來(lái)自機(jī)制上的防范，比技術(shù)上的加密更為可靠——這原本是市場(chǎng)宣傳語(yǔ)，卻也道出了信息安全的部分本質(zhì)。

最近一項(xiàng)旨在調(diào)查評(píng)估SMB市場(chǎng)的《2008年中國(guó)企業(yè)信息安全現(xiàn)狀調(diào)查報(bào)告》指出，如何確保Windows平臺(tái)安全和最大限度地降低IT風(fēng)險(xiǎn)已經(jīng)成為企業(yè)必須真接面對(duì)的問(wèn)題。但是更多有關(guān)中小企業(yè)信息安全的白皮書(shū)卻指出，防范機(jī)制往往比加密技術(shù)本身更重要，常用來(lái)佐證的觀點(diǎn)包括“企業(yè)信息安全隱患的重心由防范外網(wǎng)攻擊轉(zhuǎn)向防范內(nèi)部泄密”，以及“以大量資金購(gòu)置防火墻、防病毒等安全產(chǎn)品只是在企業(yè)信息化初期給予安全一定保障?！?/p>

一種比較激進(jìn)的觀點(diǎn)認(rèn)為，內(nèi)網(wǎng)安全已經(jīng)成為信息安全的主要威脅，“現(xiàn)有的IT技術(shù)難以控制員工在操作權(quán)限內(nèi)對(duì)電子文檔的修改”以及“拷貝和打印不留痕跡”都成為泄密的主要通道。最著名的一個(gè)例子來(lái)自摩根斯坦利亞太區(qū)前任首席經(jīng)濟(jì)學(xué)家謝國(guó)忠的離職事件，評(píng)價(jià)新加坡腐敗的郵件沒(méi)有通過(guò)電子渠道向外傳送，而是采取了打印后帶出公司散布的做法，最終導(dǎo)致了對(duì)摩根公司聲譽(yù)的國(guó)際影響以及謝本人的黯然離職。

在軍事情報(bào)部門(mén)，很多國(guó)家采用這樣的做法：在所有的復(fù)印機(jī)上加密。加密后的復(fù)印機(jī)有各自的編號(hào)，影印出來(lái)的文件上會(huì)出現(xiàn)該部門(mén)名稱(chēng)及復(fù)印機(jī)編號(hào)，一旦文件外泄，憑借這些編號(hào)就可以很容易地查出外泄密件的出處。

這種衍生于電子政務(wù)、從復(fù)印和打印出口進(jìn)行安全控制，已經(jīng)成為被重視的一種信息安全手段。就職于日立(www.hitachi.com.cn)與北京工業(yè)大學(xué)(www.bjpu.edu.cn)合資公司的一位工程師表示，這也是其研發(fā)團(tuán)隊(duì)正在致力于推出的新產(chǎn)品：“針對(duì)打印文件的各種威脅實(shí)現(xiàn)切實(shí)的安全對(duì)策，比如在拷貝檢測(cè)的同時(shí)，可以得知文件在打印輸出時(shí)嵌入的信息以及打印出的文件在被不正當(dāng)改寫(xiě)或添加時(shí)也能被檢測(cè)出?！贝致钥瓷先ィ麨椤白C書(shū)衛(wèi)士”的這款安全產(chǎn)品并沒(méi)有太過(guò)出奇之處，不過(guò)“安全的要點(diǎn)是實(shí)用”，日立北工大信息系統(tǒng)的總經(jīng)理郭慶栓則表示，“類(lèi)似的產(chǎn)品在日本早有應(yīng)用，這是日立公共系統(tǒng)的打印安全軟件進(jìn)行本土化開(kāi)發(fā)后的中文軟件。”

這種思路值得品味：它的出發(fā)點(diǎn)便是假設(shè)泄密通道會(huì)采用物理的方式而非電子手段。事實(shí)上在絕大多數(shù)企業(yè)里，重系統(tǒng)監(jiān)管而輕實(shí)際監(jiān)測(cè)的現(xiàn)象處處皆是，即使是那些著名的軟件廠商也不例外—最近發(fā)生在上海SAP(www.sap.com.cn)研發(fā)團(tuán)隊(duì)的一個(gè)事例，即是內(nèi)部員工將公司內(nèi)部資料大量打印出售以牟利—而按照通常的內(nèi)部網(wǎng)絡(luò)流量監(jiān)管，如果一次性大量下載或者是網(wǎng)絡(luò)外傳，很容易查出最初的肇事者，但物理的隱形手段顯然更加難以管理。

這意味著另一種商機(jī)，或者說(shuō)信息安全的回歸正好契合了近年來(lái)安全廠商的輿論導(dǎo)向。瑞星(www.rising.com.cn)、金山(www.kingsoft.com.cn)等幾家著名的本土殺毒軟件廠商從前些年的殺毒軟件產(chǎn)品提供商轉(zhuǎn)而宣傳自己是“網(wǎng)絡(luò)安全整體解決方案提供商”，其意也正在于此，在企業(yè)級(jí)網(wǎng)絡(luò)產(chǎn)品市場(chǎng)，但凡涉及安全領(lǐng)域，過(guò)去劃分明確的監(jiān)控、存儲(chǔ)、安全幾條產(chǎn)品線，如今也常常被整合進(jìn)整體方案打包出售，比如賽門(mén)鐵克、Avaya(www.avaya.com.cn)、H3C(www.h3c.com.cn)等等。有意無(wú)意地，廠商們希望造成這樣一種印象：機(jī)制的安全比單純的加密技術(shù)更能賦予企業(yè)完美的防范功能，而這樣的安全需要專(zhuān)業(yè)的技能和完整的解決方案，當(dāng)然更重要的，還是乘機(jī)把自己對(duì)于安全的理念一同販賣(mài)，占據(jù)長(zhǎng)期的市場(chǎng)。