【51CTO.com 綜合消息】為了防止重要信息外泄，目前很多企業(yè)紛紛部署了各種形式的安全防護(hù)軟件，如終端安全與文件保護(hù)、違規(guī)外聯(lián)、安全審計(jì)、中間件、電子文檔安全保密、綜合安全防護(hù)、移動(dòng)存儲(chǔ)介質(zhì)管理等。

一個(gè)突出的問題是，單純依靠軟件防護(hù)保護(hù)企業(yè)重要信息并不可靠，只有通過基于基礎(chǔ)硬件級的防護(hù)措施，才能抓住內(nèi)網(wǎng)安全的根本。在鼎普科技有限公司技術(shù)總監(jiān)陳廣輝看來，在網(wǎng)絡(luò)安全形勢日益復(fù)雜的今天，單純依靠軟件防護(hù)保護(hù)企業(yè)重要信息并不可靠，只有通過基于基礎(chǔ)硬件級的防護(hù)措施，才能抓住內(nèi)網(wǎng)安全的根本。

軟件方案隱患重重

 “以軟件為主要形式來實(shí)現(xiàn)安全防護(hù)就像建立在沙地上蓋房子，根基不夠牢固。這些安全防護(hù)軟件雖然也能發(fā)揮一定的作用，但對于所需保護(hù)的敏感信息數(shù)據(jù)而言，安全隱患依然明顯?！标悘V輝認(rèn)為。

所謂信息泄漏，就是被故意或偶然地截獲、竊取、分析、收集到系統(tǒng)中的信息，特別是秘密信息或敏感信息，從而造成泄密事件。如終端計(jì)算機(jī)沒有及時(shí)安裝防病毒軟件造成病毒感染或泄密，沒有及時(shí)安裝系統(tǒng)補(bǔ)丁致使惡意代碼入侵造成泄密，以及內(nèi)部人員有意無意地泄密、外部人員惡意竊取等，這些安全隱患都是造成失泄密事件的重要原因。

應(yīng)該說，無論對于何種規(guī)模的企業(yè)，尤其對于有保密需求的單位和個(gè)人，保證重要信息不通過任何途徑外泄已經(jīng)成為網(wǎng)絡(luò)安全維護(hù)的首要目標(biāo)。目前，市場上已有針對信息泄漏的安全防護(hù)軟件，這些安裝運(yùn)行于操作系統(tǒng)之上的軟件，自身安全性主要依賴于操作系統(tǒng)的安全，而事實(shí)上，操作系統(tǒng)也是病毒威脅時(shí)常攻擊的目標(biāo)。

另外，由于無法控制計(jì)算機(jī)用戶私自外掛光驅(qū)或從盤來非法使用主機(jī)硬盤數(shù)據(jù)，隨意重裝操作系統(tǒng)等敏感行為，使計(jì)算機(jī)常常面臨失控風(fēng)險(xiǎn)，導(dǎo)致已部署的安全防護(hù)軟件完全失效，嚴(yán)重影響計(jì)算機(jī)的數(shù)據(jù)安全和運(yùn)維管理，甚至還存在安全軟件經(jīng)常與操作系統(tǒng)或者計(jì)算機(jī)硬件不兼容等現(xiàn)象。

從底層構(gòu)建硬件防護(hù)體系

需要指出的是，以上提到的這些信息泄漏風(fēng)險(xiǎn)，由于更多涉及操作系統(tǒng)或基礎(chǔ)硬件，絕非一般防護(hù)軟件所能解決，所以，采用基于硬件的安全防護(hù)措施，效果就會(huì)顯著增強(qiáng)。

相比安全軟件解決方案而言，目前能夠推出基于硬件安全防護(hù)方案的廠商比較少。作為其中之一，鼎普科技推出的計(jì)算機(jī)安全防護(hù)卡解決方案比較典型，該方案可以在不改變當(dāng)前計(jì)算機(jī)安全架構(gòu)下，在BIOS級別實(shí)現(xiàn)計(jì)算機(jī)的信息安全防護(hù)，從最底層為計(jì)算機(jī)提供可靠的硬件保護(hù)，可從根本上解決計(jì)算機(jī)的軟件安全防護(hù)的隱患，有效防止信息泄漏事件的發(fā)生。

具體來說，硬件級登錄認(rèn)證、數(shù)據(jù)全硬盤保護(hù)、指定軟件開機(jī)檢測是其中的幾項(xiàng)主要功能。首先，該防護(hù)卡系統(tǒng)提供BIOS級終端系統(tǒng)啟動(dòng)的安全認(rèn)證功能，可先于操作系統(tǒng)提供計(jì)算機(jī)終端啟動(dòng)的密碼口令保護(hù)，同時(shí)強(qiáng)制插入智能Key才能進(jìn)行認(rèn)證登錄系統(tǒng)，并且該附帶的便攜智能Key與主卡分離保存，保證安全性。

另外，防護(hù)卡可對硬盤實(shí)施整盤加密，對包括操作系統(tǒng)文件在內(nèi)的所有硬盤數(shù)據(jù)實(shí)施全盤保護(hù)，如果硬盤丟失，由于其中的數(shù)據(jù)全為密文，因此不能被恢復(fù)竊取。對于計(jì)算機(jī)常用的一些防護(hù)軟件或其他必備軟件，嵌入防護(hù)卡的防護(hù)功能模塊可以讓用戶指定這些必須安裝的程序開機(jī)時(shí)必須啟動(dòng)，如果開機(jī)時(shí)檢測不到，系統(tǒng)將不予啟動(dòng)，計(jì)算機(jī)安全防護(hù)卡的防護(hù)功能模塊可以在操作系統(tǒng)的啟動(dòng)過程中加載并在操作系統(tǒng)啟動(dòng)后運(yùn)行，不需要安裝軟件或驅(qū)動(dòng)，并能夠保證不會(huì)被卸載。

總體上看，以PCI適配卡為硬件載體、基于BIOS級別的安全系統(tǒng)，不會(huì)因卸載或者重新安裝操作系統(tǒng)等因素而失效，無需安裝任何應(yīng)用軟件或驅(qū)動(dòng)程序，所有控制都基于硬件安全基礎(chǔ)得以實(shí)現(xiàn)，實(shí)現(xiàn)真正意義上的終端安全管理。