施 超

（中國(guó)昆侖工程公司，北京 100037）

信息安全的重要性與文檔加密技術(shù)在企業(yè)中的應(yīng)用

施 超

（中國(guó)昆侖工程公司，北京 100037）

信息安全與數(shù)據(jù)安全是保證技術(shù)型企業(yè)正常運(yùn)行的關(guān)鍵，而其保護(hù)水平則直接關(guān)系到企業(yè)的穩(wěn)定運(yùn)行和知識(shí)產(chǎn)權(quán)轉(zhuǎn)化成商品的能力。對(duì)于以工業(yè)設(shè)計(jì)為主要業(yè)務(wù)的知識(shí)密集型企業(yè)來說，加強(qiáng)知識(shí)產(chǎn)權(quán)專利技術(shù)保護(hù)，加強(qiáng)數(shù)據(jù)安全技術(shù)保護(hù)，有助于維護(hù)企業(yè)的利益，增強(qiáng)企業(yè)核心競(jìng)爭(zhēng)力。

信息安全；文件加密；企業(yè)

1　信息安全對(duì)企業(yè)的重要意義

企業(yè)的信息與數(shù)據(jù)多種多樣，無(wú)論企業(yè)大小每天都會(huì)產(chǎn)生很多的信息和數(shù)據(jù)，如果這些信息泄露，可能會(huì)對(duì)企業(yè)帶來不可估量的損失。作為以工業(yè)設(shè)計(jì)為主要業(yè)務(wù)知識(shí)密集型企業(yè)，各專業(yè)設(shè)計(jì)的大量電子圖紙作為企業(yè)的知識(shí)產(chǎn)權(quán)以及經(jīng)濟(jì)效益的主要來源，毫無(wú)疑問的成為信息安全與數(shù)據(jù)安全的重點(diǎn)保護(hù)對(duì)象。對(duì)企業(yè)來說，只有保護(hù)本企業(yè)的知識(shí)產(chǎn)權(quán)專利，加強(qiáng)數(shù)據(jù)安全保護(hù)，倡導(dǎo)技術(shù)創(chuàng)新，從而逐步構(gòu)建起自主技術(shù)優(yōu)勢(shì)，方能增強(qiáng)自身競(jìng)爭(zhēng)力，在激烈的市場(chǎng)競(jìng)爭(zhēng)中占有一席之地。

2　信息安全技術(shù)在企業(yè)中的應(yīng)用

近日，有媒體報(bào)道每年有數(shù)萬(wàn)個(gè)境外IP地址作為木馬，參與控制了我國(guó)境內(nèi)近千萬(wàn)臺(tái)主機(jī)，如此龐大的數(shù)據(jù)讓我們觸目驚心。而最近眾多“泄密門”“后門”事件的發(fā)生，更讓我們看到企業(yè)的信息安全狀況不容樂觀。很多企業(yè)都意識(shí)到解決企業(yè)信息安全問題迫在眉睫，有的企業(yè)在大力加強(qiáng)企業(yè)信息安全體系的建設(shè)，針對(duì)信息安全設(shè)備進(jìn)行全面檢查，并且做出了相應(yīng)的措施。2005年中國(guó)昆侖工程公司信息管理部為保障數(shù)據(jù)安全曾對(duì)某重點(diǎn)專業(yè)部門的臺(tái)式電腦進(jìn)行改造，全部升級(jí)為無(wú)盤工作站，拆除了所有個(gè)人用戶電腦中的硬盤，電腦系統(tǒng)以及所有數(shù)據(jù)都在數(shù)據(jù)中心的服務(wù)器中運(yùn)行和存儲(chǔ)，從而保證數(shù)據(jù)的安全性，獲得較好效果，并且獲得省部級(jí)獎(jiǎng)項(xiàng)。

無(wú)盤工作站的工作方式就是在數(shù)據(jù)中心部署一臺(tái)服務(wù)器，這臺(tái)服務(wù)器作為系統(tǒng)搭建的平臺(tái)，個(gè)人終端通過網(wǎng)絡(luò)連接到服務(wù)器上。個(gè)人終端只有如主板、內(nèi)存、電源等必備硬件卻沒有硬盤，網(wǎng)卡必須帶有可引導(dǎo)芯片。在無(wú)盤工作站啟動(dòng)時(shí)網(wǎng)卡上的可引導(dǎo)芯片從系統(tǒng)服務(wù)器中取回所需數(shù)據(jù)供用戶使用。所以，無(wú)盤工作站其實(shí)就是把硬盤和主機(jī)分離，無(wú)盤工作站只執(zhí)行操作不執(zhí)行存儲(chǔ)，故不會(huì)對(duì)文件造成竊取或者遺失。由于無(wú)盤工作站不需要硬盤等存儲(chǔ)設(shè)備，減少了硬件的投入與維護(hù)，啟動(dòng)和運(yùn)行速度快，系統(tǒng)不被破壞、能自動(dòng)還原、無(wú)需重裝系統(tǒng)。但是無(wú)盤工作站則完全依賴網(wǎng)絡(luò)和服務(wù)器的支持，一旦網(wǎng)絡(luò)或服務(wù)器中毒或因?yàn)槟承┰驘o(wú)法運(yùn)行，將會(huì)導(dǎo)致全網(wǎng)癱瘓。并且存在個(gè)人隱私得不到保障、服務(wù)器成本投入過高、對(duì)網(wǎng)絡(luò)質(zhì)量要求高、占用過多網(wǎng)絡(luò)帶寬等缺點(diǎn)。

3　文件加密技術(shù)在企業(yè)中的應(yīng)用

為了避免企業(yè)局域網(wǎng)出現(xiàn)信息泄密，造成嚴(yán)重的損失。很多企業(yè)都對(duì)文件做出了嚴(yán)格的管理制度以及多種監(jiān)控手段，其中對(duì)數(shù)據(jù)傳輸與載體的管控成為最廣泛最簡(jiǎn)單的措施。近年來一直使用的包括無(wú)盤工作站，封鎖USB口，封鎖光驅(qū)，網(wǎng)絡(luò)控制等等方式都是以切斷數(shù)據(jù)傳輸以及管控?cái)?shù)據(jù)載體為手段的技術(shù)辦法，但是這種物理隔絕的信息保護(hù)機(jī)制非常落后，“一刀切”的方式不僅改變了用戶操作習(xí)慣，還嚴(yán)重影響了非機(jī)密數(shù)據(jù)的傳輸，導(dǎo)致工作流程繁瑣。在這種情況下我們決定嘗試采取特定文件全自動(dòng)加密技術(shù)，這種加密方式不會(huì)改變用戶的操作習(xí)慣，并且能夠做到強(qiáng)制性加密。當(dāng)用戶打開或編輯指定文件時(shí)，系統(tǒng)將自動(dòng)對(duì)未加密的文件進(jìn)行加密，對(duì)已加密的文件自動(dòng)解密。不需要對(duì)文件的傳輸做任何限制，也不用擔(dān)心文件通過任何方式被復(fù)制到別的地方。因?yàn)槲募谌魏屋d體上都是以密文的形式存在，只有在加密系統(tǒng)的硬件內(nèi)存中是明文形式，所以一旦離開終端用戶的電腦系統(tǒng)，加密文件無(wú)法得到自動(dòng)解密的服務(wù)而無(wú)法打開，起到保護(hù)文件的效果。

全自動(dòng)文件加密系統(tǒng)主要分為服務(wù)器端和客戶端，服務(wù)器端主要是記錄用戶資料、給用戶分配權(quán)限以及管理用戶文件的密鑰信息等?？蛻舳酥饕?fù)責(zé)與服務(wù)器進(jìn)行交互，對(duì)登錄系統(tǒng)的用戶進(jìn)行身份認(rèn)證、獲取文件加/解密密鑰及生成控制文件等，同時(shí)將客戶端處理的信息交給服務(wù)器。全自動(dòng)文件加密系統(tǒng)能夠自動(dòng)識(shí)別每一個(gè)登錄到局域網(wǎng)內(nèi)部的用戶并進(jìn)行身份驗(yàn)證，只有具有權(quán)限的用戶才能操作文件。因?yàn)闄C(jī)密文件在電腦的硬盤上是以密文形式存在的，只有用戶擁有操作文件的權(quán)限才可以看到明文信息，否則將會(huì)是亂碼。該系統(tǒng)具有加密制定程序生成的文件、泄密控制、審批管理、離線文檔管理、外發(fā)文檔管理、用戶/鑒權(quán)管理、審計(jì)管理、自我保護(hù)等功能。2013年10月已在某專業(yè)設(shè)計(jì)部小網(wǎng)中部署了該文件加密系統(tǒng)并已使用，今年計(jì)劃在全網(wǎng)部署該系統(tǒng)。目前的加密策略為自動(dòng)加密+全盤掃描，加密的文件類型為CAD，Word，PDF，Excel。即后臺(tái)掃描該電腦部署文檔機(jī)密系統(tǒng)前的所有歷史相關(guān)類型文件并進(jìn)行強(qiáng)制自動(dòng)加密，對(duì)于新文件，打開相關(guān)類型的文件也會(huì)自動(dòng)加密，有效實(shí)現(xiàn)了公司數(shù)據(jù)的保密，增強(qiáng)了信息系統(tǒng)的數(shù)據(jù)安全性。

4　結(jié) 語(yǔ)

信息安全和知識(shí)產(chǎn)權(quán)專利技術(shù)保密對(duì)企業(yè)發(fā)展具有重要的激勵(lì)作用，有助于減少經(jīng)營(yíng)風(fēng)險(xiǎn)，增強(qiáng)企業(yè)競(jìng)爭(zhēng)力。而企業(yè)也需認(rèn)識(shí)到信息安全在當(dāng)今社會(huì)發(fā)展中的重要作用，在謀求企業(yè)全面發(fā)展的同時(shí)重視知識(shí)產(chǎn)權(quán)保護(hù)，運(yùn)用新技術(shù)保護(hù)企業(yè)的數(shù)據(jù)，減少信息系統(tǒng)的安全漏洞和隱患，加大對(duì)知識(shí)產(chǎn)權(quán)專利的保護(hù)力度，推動(dòng)技術(shù)進(jìn)步和企業(yè)的又好又快發(fā)展。

主要參考文獻(xiàn)

［1］梅凱珍.企業(yè)局域網(wǎng)加密技術(shù)研究與設(shè)計(jì)［D］.鎮(zhèn)江：江蘇科技大學(xué)，2012.

10.3969/j.issn.1673 - 0194.2015.06.126

TP315

A

1673-0194（2015）06-0203-01

2015-02-04