加密的物理手段

來自機(jī)制上的防范，比技術(shù)上的加密更為可靠——這原本是市場宣傳語，卻也道出了信息安全的部分本質(zhì)。

最近一項(xiàng)旨在調(diào)查評估SMB市場的《2008年中國企業(yè)信息安全現(xiàn)狀調(diào)查報(bào)告》指出，如何確保Windows平臺(tái)安全和最大限度地降低IT風(fēng)險(xiǎn)已經(jīng)成為企業(yè)必須真接面對的問題。但是更多有關(guān)中小企業(yè)信息安全的白皮書卻指出，防范機(jī)制往往比加密技術(shù)本身更重要，常用來佐證的觀點(diǎn)包括“企業(yè)信息安全隱患的重心由防范外網(wǎng)攻擊轉(zhuǎn)向防范內(nèi)部泄密”，以及“以大量資金購置防火墻、防病毒等安全產(chǎn)品只是在企業(yè)信息化初期給予安全一定保障。”

一種比較激進(jìn)的觀點(diǎn)認(rèn)為，內(nèi)網(wǎng)安全已經(jīng)成為信息安全的主要威脅，“現(xiàn)有的IT技術(shù)難以控制員工在操作權(quán)限內(nèi)對電子文檔的修改”以及“拷貝和打印不留痕跡”都成為泄密的主要通道。最著名的一個(gè)例子來自摩根斯坦利亞太區(qū)前任首席經(jīng)濟(jì)學(xué)家謝國忠的離職事件，評價(jià)新加坡腐敗的郵件沒有通過電子渠道向外傳送，而是采取了打印后帶出公司散布的做法，最終導(dǎo)致了對摩根公司聲譽(yù)的國際影響以及謝本人的黯然離職。

在軍事情報(bào)部門，很多國家采用這樣的做法：在所有的復(fù)印機(jī)上加密。加密后的復(fù)印機(jī)有各自的編號，影印出來的文件上會(huì)出現(xiàn)該部門名稱及復(fù)印機(jī)編號，一旦文件外泄，憑借這些編號就可以很容易地查出外泄密件的出處。

這種衍生于電子政務(wù)、從復(fù)印和打印出口進(jìn)行安全控制，已經(jīng)成為被重視的一種信息安全手段。就職于日立(www.hitachi.com.cn)與北京工業(yè)大學(xué)(www.bjpu.edu.cn)合資公司的一位工程師表示，這也是其研發(fā)團(tuán)隊(duì)正在致力于推出的新產(chǎn)品：“針對打印文件的各種威脅實(shí)現(xiàn)切實(shí)的安全對策，比如在拷貝檢測的同時(shí)，可以得知文件在打印輸出時(shí)嵌入的信息以及打印出的文件在被不正當(dāng)改寫或添加時(shí)也能被檢測出。”粗略看上去，名為“證書衛(wèi)士”的這款安全產(chǎn)品并沒有太過出奇之處，不過“安全的要點(diǎn)是實(shí)用”，日立北工大信息系統(tǒng)的總經(jīng)理郭慶栓則表示，“類似的產(chǎn)品在日本早有應(yīng)用，這是日立公共系統(tǒng)的打印安全軟件進(jìn)行本土化開發(fā)后的中文軟件。”

這種思路值得品味：它的出發(fā)點(diǎn)便是假設(shè)泄密通道會(huì)采用物理的方式而非電子手段。事實(shí)上在絕大多數(shù)企業(yè)里，重系統(tǒng)監(jiān)管而輕實(shí)際監(jiān)測的現(xiàn)象處處皆是，即使是那些著名的軟件廠商也不例外—最近發(fā)生在上海SAP(www.sap.com.cn)研發(fā)團(tuán)隊(duì)的一個(gè)事例，即是內(nèi)部員工將公司內(nèi)部資料大量打印出售以牟利—而按照通常的內(nèi)部網(wǎng)絡(luò)流量監(jiān)管，如果一次性大量下載或者是網(wǎng)絡(luò)外傳，很容易查出最初的肇事者，但物理的隱形手段顯然更加難以管理。

這意味著另一種商機(jī)，或者說信息安全的回歸正好契合了近年來安全廠商的輿論導(dǎo)向。瑞星(www.rising.com.cn)、金山(www.kingsoft.com.cn)等幾家著名的本土殺毒軟件廠商從前些年的殺毒軟件產(chǎn)品提供商轉(zhuǎn)而宣傳自己是“網(wǎng)絡(luò)安全整體解決方案提供商”，其意也正在于此，在企業(yè)級網(wǎng)絡(luò)產(chǎn)品市場，但凡涉及安全領(lǐng)域，過去劃分明確的監(jiān)控、存儲(chǔ)、安全幾條產(chǎn)品線，如今也常常被整合進(jìn)整體方案打包出售，比如賽門鐵克、Avaya(www.avaya.com.cn)、H3C(www.h3c.com.cn)等等。有意無意地，廠商們希望造成這樣一種印象：機(jī)制的安全比單純的加密技術(shù)更能賦予企業(yè)完美的防范功能，而這樣的安全需要專業(yè)的技能和完整的解決方案，當(dāng)然更重要的，還是乘機(jī)把自己對于安全的理念一同販賣，占據(jù)長期的市場。