搜索

[11164] 2017-03-24_企业安全建设之浅谈数据防泄露

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-03-24_企业安全建设之浅谈数据防泄露 企 业 安 全 建 设 之 浅 谈 数 据 防 泄 露 兜 哥   F r e e B u f   2 0 1 7 - 0 3 - 2 4 * 本 文 原 创 作 者 ： 兜 哥 ， 属 F r e e b u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 前 言 前 言 数 据 防 泄 露 在 每 个 公 司 都 是 很 头 疼 的 事 情 ， 大 大 小 小 的 泄 露 事 件 也 总 是 不 期 而 至 。 本 文 结 合 我 的 使 用 经 验 从 使 用 的 层 面 介 数 据 防 泄 露 在 每 个 公 司 都 是 很 头 疼 的 事 情 ， 大 大 小 小 的 泄 露 事 件 也 总 是 不 期 而 至 。 本 文 结 合 我 的 使 用 经 验 从 使 用 的 层 面 介 绍 常 见 的 数 据 防 泄 露 技 术 手 段 。 绍 常 见 的 数 据 防 泄 露 技 术 手 段 。 核 心 数 据 资 产 的 定 义 核 心 数 据 资 产 的 定 义 数 据 防 泄 露 是 一 个 非 常 复 杂 的 工 程 ， 投 入 再 多 人 力 也 不 为 过 ， 但 是 互 联 网 公 司 的 安 全 人 力 多 是 非 常 有 限 ， 所 以 大 蛇 打 七 寸 ， 我 们 需 要 先 定 义 清 楚 什 么 是 核 心 数 据 资 产 。 通 常 理 解 会 包 含 以 下 几 大 类 ： 以 上 只 是 举 例 ， 具 体 公 司 情 况 都 不 太 一 样 ， 需 要 结 合 自 生 实 际 。 比 如 招 聘 类 公 司 ， 简 历 就 是 十 分 重 要 的 资 产 。
数 据 保 护 的 生 命 周 期 数 据 保 护 的 生 命 周 期 数 据 防 泄 露 需 要 针 对 定 义 的 核 心 数 据 的 全 生 命 周 期 进 行 保 护 。 数 据 防 泄 露 的 协 议 栈 为 ：
这 并 非 一 个 严 格 的 划 分 ， 只 是 便 于 把 不 同 的 数 据 防 泄 露 产 品 和 方 案 进 行 划 分 。 设 备 级 设 备 级 0 × 0 1 设 备 加 密 设 备 加 密 设 备 防 丢 失 ， 主 要 是 预 防 设 备 丢 失 后 造 成 的 数 据 泄 露 ， 最 常 见 的 就 是 U 盘 等 移 动 存 储 ， 京 东 上 一 搜 一 大 片 。
指 纹 保 护 的 ： 密 码 保 护 的 ：
虽 然 保 护 方 式 不 一 样 ， 但 是 底 层 数 据 加 密 基 本 都 是 A E S 1 2 8 或 者 2 5 6 ， 可 以 提 高 设 备 丢 失 后 数 据 泄 漏 的 门 槛 ， 对 于 高 手 来 说 还 是 可 以 搞 定 的 。 对 于 硬 盘 ， 也 有 一 些 解 决 方 案 。 硬 盘 密 码 ： 可 以 在 b i o s 里 面 设 置 硬 盘 密 码 ， 这 样 每 次 开 机 都 需 要 输 入 硬 盘 密 码 。
0 × 0 2 硬 盘 加 密 硬 盘 加 密 如 果 冠 希 老 师 看 到 这 段 估 计 会 怪 我 写 晚 了 。 。 。 m a c 自 带 的 硬 盘 加 密 ： 硬 盘 加 密 技 术 非 常 成 熟 了 ， 商 用 产 品 非 常 多 ， 不 得 不 提 的 还 有 t r u e c r y p t ， 据 说 国 内 安 全 传 统 四 强 之 一 就 要 求 员 工 用 这 个 。
t r u e c r y p t 同 时 支 持 W i n d o w s   V i s t a , 7 / X P ,   M a c   O S   X ,   L i n u x   等 操 作 系 统 。 T r u e C r y p t 不 需 要 生 成 任 何 文 件 即 可 在 硬 盘 上 建 立 虚 拟 磁 盘 ， 大 家 可 以 按 照 盘 符 进 行 访 问 ， 所 有 虚 拟 磁 盘 上 的 文 件 都 被 自 动 加 密 ， 需 要 通 过 密 码 来 进 行 访 问 。 T r u e C r y p t   提 供 多 种 加 密 算 法 ， 包 括 ： A E S - 2 5 6 ,   B l o w f i s h   ( 4 4 8 - b i t   k e y ) ,   C A S T 5 ,   S e r p e n t ,   T r i p l e   D E S ,   a n d   T w o f i s h ， 其 他 特 性 还 有 支 持 F A T 3 2 和 N T F S 分 区 、 隐 藏 卷 标 、 热 键 启 动 等 ， 最 关 键 它 免 费 。 不 过 t r u e c r y p t 被 爆 存 在 安 全 漏 洞 ， 其 开 发 者 也 承 认 存 在 安 全 问 题 ， 具 体 是 否 使 用 大 家 根 据 实 际 情 况 权 衡 。 0 × 0 3 移 动 设 备 数 据 擦 除 移 动 设 备 数 据 擦 除 微 软 邮 件 系 统 自 带 一 个 十 分 强 悍 的 功 能 ， 对 于 配 置 接 受 公 司 e x c h a n g e 邮 件 的 移 动 终 端 ， 可 以 通 过 登 录 O W A 页 面 直 接 远 程 擦 除 整 个 设 备 的 内 容 并 完 全 恢 复 设 备 出 厂 化 配 置 。
文 件 级 文 件 级 0 × 0 1 文 件 加 密 文 件 加 密 文 件 加 密 产 品 目 前 国 内 产 品 就 非 常 强 悍 了 ， 一 搜 一 大 把 ， 我 这 里 介 绍 一 款 微 软 提 供 的 文 件 加 密 产 品 R M S 。 R M S 跟 微 软 的 A D 集 成 ， 可 以 针 对 邮 件 组 进 行 授 权 读 写 打 印 权 限 控 制 ， 坦 率 讲 针 对 微 软 的 文 件 类 型 支 持 挺 不 错 ， 比 如 w o r d     电 子 表 格   p p t 等 ， 而 且 还 有 m a c 版 。 不 过 对 于 非 微 软 等 文 件 类 型 就 比 较 遗 憾 了 ， 不 过 满 足 正 常 办 公 需 要 基 本 够 用 ， 最 强 悍 的 是 与 邮 件 系 统 的 集 成 ， 可 以 在 发 邮 件 的 时 候 直 接 设 置 哪 些 邮 件 组 的 人 才 能 看 （ 收 件 人 和 可 以 加 密 看 邮 件 的 人 恨 可 能 是 子 集 关 系 ） 。 0 × 0 2 端 点 级 端 点 级 D L P 本 质 上 是 网 络 级 D L P 的 端 点 级 实 现 ， 支 持 拦 截 功 能 。 网 络 级 网 络 级 0 × 0 1 网 络 网 络 D L P 狭 义 的 数 据 防 泄 漏 产 品 就 是 指 网 络 D L P ， 这 是 一 个 经 久 不 衰 的 安 全 领 域 ， 1 6 年 的 g a r t n e r 排 名 如 下 ：
网 络 级 D L P 本 质 上 类 似 I D S ， 通 过 旁 路 分 析 网 络 流 量 ， 识 别 至 少 以 下 协 议 中 正 文 以 及 附 件 内 容 ： i m h t t p f t p t e l n e t s m t p
与 I D S 不 同 的 是 ， D L P 关 注 的 不 是 攻 击 签 名 而 是 用 户 定 义 的 核 心 数 据 。 常 见 的 D L P 产 品 支 持 的 检 测 规 则 为 ： 0 × 0 1 基 础 规 则 基 础 规 则 用 规 则 不 丢 人 ， 简 单 几 个 正 则 很 有 用 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理