隨著企業(yè)數(shù)據(jù)通過各種渠道被訪問，企業(yè)的數(shù)據(jù)泄漏也以文件形式出現(xiàn)，而不像以前是數(shù)據(jù)庫(kù)記錄內(nèi)容的泄漏，受此影響的企業(yè)數(shù)量正在逐漸增加。如：《網(wǎng)絡(luò)安全——數(shù)據(jù)中心如何保護(hù)信息安全》就有重點(diǎn)提到信息安全對(duì)于企業(yè)的重要性。

　　天下數(shù)據(jù)總工程師DR表示：由于越來越多的敏感數(shù)據(jù)以非結(jié)構(gòu)化內(nèi)容的形式流失，黑客們將能夠從中找到漏洞，并利用這些漏洞為自己的利益服務(wù)。

　　他說：“雖然大部分業(yè)務(wù)應(yīng)用程序采用如數(shù)據(jù)庫(kù)這樣的結(jié)構(gòu)化存儲(chǔ)方式保存和處理企業(yè)的敏感數(shù)據(jù)，但用戶一般都喜歡將這些結(jié)構(gòu)化的信息提取出來，使用后再以非結(jié)構(gòu)化的方式存儲(chǔ)內(nèi)容。”

　　所謂的非結(jié)構(gòu)化存儲(chǔ)的數(shù)據(jù)包括存儲(chǔ)在excel表格里的數(shù)據(jù)，電子幻燈片中的數(shù)據(jù)，甚至醫(yī)學(xué)實(shí)驗(yàn)室所發(fā)給患者的檢驗(yàn)結(jié)果報(bào)告等。但從隱秘走向公開的信息并不僅限于這幾種形式。

　　這樣的信息文件并不需要真的發(fā)送到互聯(lián)網(wǎng)上才能成為威脅。正如前不久我們都知道的維基解密事件，機(jī)密的數(shù)據(jù)被過多的人訪問，就算是擁有合法訪問權(quán)限的人，也會(huì)出現(xiàn)風(fēng)險(xiǎn)。

　　因此，降低員工的訪問權(quán)限，讓他們僅能訪問自己所需的內(nèi)容，同時(shí)加強(qiáng)對(duì)敏感數(shù)據(jù)訪問情況的監(jiān)控，才能有效降低類似風(fēng)險(xiǎn)。

　　DR還表示，目前企業(yè)平均每年增加60%的數(shù)據(jù)量，更多的數(shù)據(jù)共享，以及某些數(shù)據(jù)保留策略，都加重了數(shù)據(jù)泄漏的安全風(fēng)險(xiǎn)。

　　而且，由于文件都擁有所謂的“自由主體”特性，導(dǎo)致這個(gè)問題更加難以解決，目前還沒有哪種工具能夠讓企業(yè)控制這種包含敏感數(shù)據(jù)的零散文件。存儲(chǔ)在數(shù)據(jù)庫(kù)中的信息記錄是由數(shù)據(jù)庫(kù)軟件控制和保護(hù)的，而零散建立和保存的普通文件則有可能因?yàn)閾碛羞^度的訪問權(quán)限，而導(dǎo)致其中包含的敏感信息被泄露出去。

　　基于云技術(shù)的軟件，比如 Google Docs 和 Jive，以及內(nèi)網(wǎng)文件管理系統(tǒng)，如微軟的SharePoint或EMC的Documentum 已經(jīng)成為了企業(yè)IT的一部分，而這類軟件也可能促使非結(jié)構(gòu)化文件數(shù)據(jù)的產(chǎn)生，從而增加數(shù)據(jù)泄漏風(fēng)險(xiǎn)。

　　DR認(rèn)為，去年維基解密事件向人們明確的展示了一個(gè)事實(shí)，即大范圍的敏感信息的泄漏情況已經(jīng)到了燃眉之急的程度。

　　DR還提到了另一個(gè)有名的文件泄漏事件。高盛投資公司的一個(gè)前雇員利用自己的臺(tái)式機(jī)，將公司專用的高頻交易程序代碼發(fā)送到了位于德國(guó)的一臺(tái)服務(wù)器上。由于注意到了大量數(shù)據(jù)從公司的服務(wù)器流出，公司最終發(fā)現(xiàn)了這個(gè)行為，并將該員工繩之以法。

　　考慮到這種情況，DR建議企業(yè)應(yīng)該計(jì)劃建立更高級(jí)的文件訪問監(jiān)控系統(tǒng)和管理工具，減少文件流失的風(fēng)險(xiǎn)。以下是天下數(shù)據(jù)總工程師DR給企業(yè)提供的有關(guān)建立監(jiān)控系統(tǒng)的幾條建議：

　　· 針對(duì)文件制定策略和執(zhí)行方法，比針對(duì)原數(shù)據(jù)制定策略更好。

　　· 靈活部署監(jiān)控系統(tǒng)，不要影響數(shù)據(jù)存儲(chǔ)或網(wǎng)絡(luò)架構(gòu)。

　　· 針對(duì)訪問量較大的文件進(jìn)行自適應(yīng)部署，不要影響對(duì)老文件中敏感數(shù)據(jù)的跟蹤。

　　· 能夠識(shí)別出文件的主人以及文件是否擁有過度訪問權(quán)限。

　　不過在此小編也告誡企業(yè)，就算擁有了良好的監(jiān)控和管理系統(tǒng)，也需要時(shí)刻小心，因?yàn)楹诳透`取信息的手段是不斷翻新的。想要持續(xù)安全，企業(yè)需提高流量監(jiān)控的可視度，并建立跨越企業(yè)各個(gè)層級(jí)的安全控制機(jī)制安全控制應(yīng)該能夠了解黑客行業(yè)的技術(shù)變化，并快速將這種變化應(yīng)用到企業(yè)安全防護(hù)系統(tǒng)中。另外最好還要能加入基于攻擊聲望的防護(hù)控制，防止大型的基于web的自動(dòng)攻擊。天下數(shù)據(jù)對(duì)于《數(shù)據(jù)中心預(yù)防工作該怎么做》問題研究了超十年，經(jīng)驗(yàn)豐富，提出了針對(duì)不同行業(yè)的數(shù)據(jù)中心安全解決方案，切身保護(hù)行業(yè)企業(yè)客戶信息數(shù)據(jù)安全問題。

本文鏈接：http://m.51huadong.com/cloundnews/11000873.html