数据安全技术初探

数据安全技术初探

当前数据安全技术主要有DSM文档透明加密、DSA数据安全隔离以及DLP数据泄露防护等。这一类技术无一例外均是以数据安全为直接目标，防止其泄露、扩散。明显区别于防火墙、反病毒软件、入侵检测以及上网行为管理等以“外围作战”为主的传统安全产品。从本质上讲，数据与内容安全回归已是必然。

DSM文档透明加密--针对文档类数据

在文档创建时即对文档自身进行透明加密（内核级），并与用户、权限相结合。文档被加密后，合法用户正常双击打开，在授权范围内使用，非法用户无法则无法使用密文，最终实现文档类数据安全；

DSM文档透明加密核心功能包括：用户管理、文档透明加解密、细粒度权限管理、文档内外发管理、日志审计以及备份等；

对自身进行透明加解密，不改变用户操作习惯，是DSM文档加密软件的最大特色优势。

DSA数据安全隔离--针对代码类数据

通过存储隔离、网络隔离、外设隔离以及应用隔离等技术手段，在终端中隔离出数据安全区，并以此为基础在内部网络上按需隔离出一个或多个数据安全区域（外部终端、服务器无法接入安全区域），用于保护各类敏感数据。在安全区域内存储、流转、使用全周期数据安全且不受任何限制，但当敏感数据离开安全区域时则必须通过审核。

DSA数据安全隔离核心功能包括：用户管理、存储隔离、网络隔离、外设隔离、应用隔离细粒度权限管理、外发审核管理、日志审计以及备份等；

通过在内部网络上隔离出数据安全区域，保护各类敏感数据安全，避免损坏数据、降低系统损耗，是DSA数据安全隔离的最大特色优势DLP数据泄露防护--按数据类型选择对应模块以数据资产为对象，数据安全威胁为驱动，依据用户具体数据特征、应用场景，在DLP平台上，灵活采用加密、隔离以及敏感内容识别等技术手段，按需提供针对性整体解决方案，防止各类敏感数据泄露、扩散。

DLP数据泄露防护是方案型产品，其功能实现与用户数据特征与应用场景密切相关。