恩格斯曾说：“社会一旦有技术上的需要，则这种需要就会比十所大学更能把科学推向前进。”信息防泄漏的发展便是如此，与企业需求相伴相生。随着企业转型以及信息化程度越来越高，单一功能的安全防护产品已经难以满足企业的需求，他们提出了更复杂、更全面的需求。
笔者进入企业内网安全行业已有十年之久，见证了整个[……]
信息防泄露这十年——俨然就是一部用户需求变迁史
发表回复
作者归档：TEC
10月安全视点：信息技术背后的风险
一、调查报告
（1）Gartner报告称，2017年全球将有半数企业实施BYOD不再为员工提供计算设备，并将只有15%的企业拒绝实施BYOD，40%的企业将向员工同时提供公司设备和BYOD两种选择。
（2）麦肯锡报告称，目前约有70%的IT专家和医生们已经在使用移动设备来访问电子健康记录。[……]
IT人须持有的安全观（十一）：防泄密别做“埋头补网
在安全界流传着这样一个故事：在一座破旧的庙里住着两只蜘蛛，一只在屋檐下，一只在佛龛上。一天，旧庙的屋顶塌掉了，不过没有殃及两只蜘蛛，它们依然在自己的地盘上织网。可自此之后佛龛上的蜘蛛网总被弄破，每每害得这只蜘蛛修理半天。如此反复，佛龛上的蜘蛛身心俱疲，无奈之下向它小伙伴求助，屋檐下的蜘蛛反问：“你只[……]
内网安全新趋势之应对移动设备的威胁
这两三年来，i-Pad，Blackberry，Android等移动设备不断的出现在公众的日常生活中，它们让信息的存储与传播更加方便和快捷，借助移动设备，随时随地的在线生活成为了可能。
同样的，移动设备的存在，不仅仅改变了作为个体的生活方式，GigaOm的一份最新报告显示，有38%的受访企业已[……]
漫谈内网安全新趋势之准入控制
什么是准入控制？
准入控制，是网络准入控制（NAC）的简称，是指对网络的边界进行保护，对接入网络的终端和终端的使用人进行合规性检查。其概念包含两个主要的方面，一是对接入网络的用户进行身份的认证和应用的授权，即用户是否有权限使用网络、信息等资源；二是对终端设备的安全状态进行合规性检查，即终端设备是否[……]
IT人须持有的安全观（十）：企业防泄密三大“短板”你有吗？
一只水桶想盛满水，必须每块木板都一样平齐且无破损，如果这只桶的木板中有一块不齐或者某块木板下面有破洞，这只桶就无法盛满水。这个经典的木桶原理就是说一只水桶能盛多少水，并不取决于最长的那块木板，而是取决于最短的那块木板。在当下社会，出于对利益的疯狂追逐，信息泄露事件越来越多。虽然很多企业开始采取了一些[……]
19元的风险，超乎你想象
近期，360新推出的 “随身Wifi”，只需将其插到一台可以上网的电脑上，无需做任何设置，就可将链接有线网络的电脑变成热点，实现与其他终端网络共享。因其小巧、方便，且价格只需19元，而备受网友疯抢。随后，百度也推出了价格相当的小度wifi来抢一杯羹。随身wifi确实是新鲜好用又备受热宠的小玩意。然而[……]
安驰构建全方位信息防泄的“钢铁长城”
几千年来，“攻城拔寨”是历来战争的直接目标和关键动机。随着战事迭起，攻防相生，城池也因此成为最大，最重要的战争舞台。从秦始皇修筑万里长城开始至今，无论是历代对于长城防线的高度重视，还是今天我们依然用“钢铁长城”来形容我们的国防理念，都足已说明这种以城墙为基础的战略防御思想，对我们的影响是多么重要、多[……]
IT须持有的安全观（九）：防泄密疏“蚁穴”
古代，临近黄河岸边有一片村庄，为防止水患，农民筑起了巍峨的长堤。一天有个老农偶尔发现堤中蚂蚁窝猛增了许多，于是很担心这会影响长堤的安全呢？正要回村去报告，老农遇见了他的儿子。儿子听后不以为然地说：那么坚固的长堤，还害怕几只小小蚂蚁吗？随即拉着老农一起下田了。当天晚上风雨交加，黄河水暴涨。咆哮的河水从[……]
怎样防止网盘泄密？
很多人喜欢将工作资料上传到网盘，以便在家里工作。随着云存储服务的出现，在线存储的容量更大功能更丰富更具吸引力，也更加促长了这种行为。但是对于企业说，如果对此放任自流，无疑是埋下一颗泄密的“定时炸弹”。就像天才与疯子的界线一样，便捷与泄密的关系也是很微妙的。那么怎样防止这颗隐形炸弹伤害到自己？以下三招[……]