信息安全：数据加密、核心防护是最佳策略

　　“棱镜门”、“监听”这些牵涉敏感信息安全的字样在2014年不断被提起。而随着各国政要被监听的事实不断被曝光，中国政府似乎也终于“坐不住了”。

　　年初的的由习主席牵头的国家安全领导小组的成立，似乎已经预示着中国即将掀起一阵整顿信息安全防护的风暴。而随着前不久的政府机构对于WIN8采购的禁令，和就在几天曝光的国外知名安全产品赛门铁克被公安部由于信息泄漏漏洞被禁用。似乎国家整顿国外存在安全风险的IT企业和产品的力度正在加强，正不仅是体现了国家政府想要掌握信息安全主导权的希望，也给国产的安全产品带来了巨大的契机。

　　可以说在这机遇与挑战并存的时刻，作为安全防护最终影响对象的个人、企业甚至是政府机构来说，该如何选择可靠的安全产品？复杂形势下的数据防护又该如何布局？关于这些问题，或许只有在信息安全领域“奋斗”十几年的山丽网安能回答您。

　　先有win8后有赛门铁克 国家限制国外IT企业步步升级

　　【时间：2014年5月中旬】新一轮中央国家机关政府采购招标，微软最新一代操作系统Windows8遭封杀。据知情人士透露，原因是棱镜门事件后，中国工程院院士倪光南以win8的技术架构不安全，会危害国家信息安全以由，呼吁中国政府以及重要行业不宜采购微软Win8。

　　据近日披露出来的新一轮中央国家机关政府采购招标通知显示，本轮采购“所有计算机类产品不允许安装Windows 8操作系统”。

　　记者联系中央国家机关政府采购中心综合部处长张爱珍，但被告知不方便披露更多信息。截止记者发稿时，微软也尚未对此事做出回应。

　　据一位参与政府计算机采购招标的企业高管透露，中央机关采购之所以封杀win8，可能与计算机专家倪光南院士的建议有关。

　　倪光南认为因为相对win7，win8系统更加消费化，允许用户通过云共享内容，容易导致政府信息外泄，所以win8“不安全”。另外，微软对win8的控制力增强，政府也担忧内容“不可管控”问题。他近年来致力于在中国推广linux操作系统。

　　此前，工信部总工程师、新闻发言人张峰曾对外表示，工信部将继续加大力度支持中国linux操作系统的研发应用。

　　【时间：2014年6月底】6月30日消息，中国证券报周一报道，有消息称，出于信息安全考虑，近期部分中央机关及下属部门已经内部要求停止使用office，转而使用国产办公软件系统。

　　在业内人士看来，这一政策的出台或是出于安全性的考虑，政府采购已经开始向自主可控的国产信息产品倾斜。

　　【时间：2014年7月初】多位信息安全行业的从业人士今天表示，公安部要求各地公安部门停用赛门铁克安全软件产品消息可信度非常高，但这些人同时表示，尚未看到确切的官方文件。

　　今天网络上传出一份落款为公安部科技信息化局的通知。该份通知显示，因赛门铁克的“数据防泄漏”(Symantec dlP)产品存在窃密后门和高危安全漏洞，各地公安机关正在核查赛门铁克“数据防泄漏”、防病毒等安全产品的使用情况。

　　同时，通知要求各级公安机关今后禁止采购使用该产品。对于已在使用相关产品的单位，在接到通知后要立即停用此产品，并列出时间表，尽快用国产软件予以更换。

　　新浪科技连线多位安全行业的从业人士，这些人士表示，这一通知的可信度非常高。由于事情敏感，这些人士要求匿名，并表示尚未看到确切的官方文件。

　　从这三则消息不难看出，国家政府主导的限制国外IT企业和产品的行动正步步升级，国家政府想要掌握信息安全主导权的愿望也越来越强烈

　　限制是手段 数据加密、核心防护是最佳策略

　　如果说政府步步升级的限制行动是想要拿回中国国家、企业甚至是个人信息安全主导权的手段话，那么采用自主可控、灵活且具有本源防护效果的加密技术及其就是最佳策略了。

　　数据加密直接作用于数据本身，使得数据在各种情况下都可以得到加密的防护。再者由于加密防护特殊性，使得数据即使泄露了，加密防护依然存在，只要算法不被破译，数据和信息仍然可以称作是安全的。由于这两点保证，使得加密软件成为了现代企业防护信息安全的最主要和最可靠的手段。同时由于未来信息安全防护的多样需求，在加密软件或者说加密技术中，采用走在时代前沿的多模加密技术或是最好的选择。

　　多模加密技术采用对称算法和非对称算法相结合的技术，在确保加密质量的同时，其多模的特性能让用户自主地选择加密模式从而更灵活地应对各种防护需求和安全环境。同时作为这项技术使用的典型代表山丽防水墙的多模加密模块还采用了基于系统内核的透明加密技术，从而进一步确保了加密防护的便利性和完整性（加密与格式无关）。

　　由于国家间对于信息掌控权、信息争夺战的实质目的不断暴漏，或许在不同国家、不同地域会掀起更多的数据安全风暴。但不管是多么强烈和复杂的风暴，只要防护技术能触及数据核心，且能灵活应对各种安全危机，那么就是最佳的选择，而数据加密技术及其软件就是这种防护效果的最佳代表！