關于防泄密安全產品自身安全性問題分析

洪熠　陳晶晶

摘 要 隨著社會的進步，人們接觸的事物增多，與自身相關的關鍵信息也就越多，這就產生了一個有關隱私的問題。為此，防泄密產品大受歡迎，在此類產業中蓬勃發展。人們為了自身信息的安全，大量的使用防泄密產品來保護自己，但殊不知人們忽視了一個問題，就是防泄密產品本身的安全性問題。因為防泄密產品本身的私密特點，其安全性決定了用戶的信息安全。但防泄密產品的工作原理和安全性問題卻很少有人關注，這就為用戶的信息安全埋下了隱患，不利于防泄密產品的立足與發展。本文將針對此類產品的安全性問題展開分析。

【關鍵詞】防泄密產品 信息安全 安全性問題

1 概念闡述

1.1 防泄密安全產品

防泄密指通過技術和政策達到防止泄露機密或秘密。防泄密安全產品就是針對泄密的可能而采取的技術措施，是指能夠將信息保護起來的安全產品，是保證隱私安全的一種安全保障產品。

1.2 信息安全

信息安全本身包括的范圍很大，任何一個安全漏洞便可以威脅全局安全。主要指信息網絡的硬件、軟件及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷。信息安全主要包括以下五方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。因此信息通常要加密。為保障信息安全，要求有信息源認證、訪問控制，不能有非法軟件駐留，不能有非法操作。

1.3 產品安全性問題

指產品在使用過程中，保障人體健康和人身、財產安全免受傷害或損失的功能。也是指產品的自身質量與設計達到一定的安全標準，能夠向用戶提供合格的使用價值。

2 防泄密安全產品發展現狀

2.1市場飽和，競爭激烈

由于人們對自身信息保護意識的增強，促使防泄密產品大量涌入市場。此類產品不僅技術含量較低，而且行業準入門檻較低，企業容易在市場上站穩腳跟，導致目前市場飽和，此類產品種類不勝枚舉。另外，由于產品的可復制性較強，產品本身的功能大同小異，同時存在企業利用價格戰略占領市場的行為，導致防泄密安全產品的市場競爭激烈，但高端產品方面還存在一定的市場空間。據調查。目前此類產品市場只有國內企業的入駐，國外企業基本沒有涉足中國市場。

2.2產品功能齊全，但質量較差

目前國內的防泄密安全產品更多的注重的是產品的功能，對質量的把關不到位。為了保障企業自身利益，防泄密產品在生產中置行業準則于不顧，存在違規生產的可能性。市場上此類產品除了外觀區別較大，功能基本一樣。但據檢測得知，產品的質量存在重大安全隱患，使用壽命大都不高。雖然我國防泄密安全產品蓬勃發展，但都是一些低端防泄密產品，高端產品還有待進一步開發。

3 防泄密安全產品自身安全性問題

3.1 防泄密安全產品自身系統設計存在問題

大多數防泄密產品的安全問題就是自身系統的不穩定，系統會自行崩潰，使產品安全功能失效，從而盜取客戶信息。系統設計的不規范，導致產品自身的安全性系數下降，不僅無法保護重要信息，還會輕而易舉的透露。網上盛傳的某網絡內容過濾軟件的安全事件給我們敲響了警鐘，也為我們提供了反面教材。正是由于設計的缺陷，導致客戶資料大量泄露和巨大損失。

3.2 內部防泄密的疏忽

防泄密安全產品防止的是從外部竊取信息方式，主要針對外部的惡意攻擊等，阻止外部進入內部系統進行信息的盜取。而有許多信息的泄密卻是從內部開始的，許多內部人員都擁有防泄密安全產品的進入許可，擁有一定的權限，可以查看機密的信息，這時內部信息就有可能泄露。由于內部管理的疏忽和特權人員的存在，信息在內部反而不安全，相比于外部更容易泄露。這就是外賊易防，家賊難防的道理。

4 防泄密安全產品的安全性策略方法

4.1 加強防泄密安全產品自身系統的設計

加強系統自身的安全性，對系統進行高端加密，加強服務器終端的安全設置。也可以設置多級安全信息系統，將機密信息進行分類，分別進行保護，這樣無形中就多了幾條保護層，只有將其全部破解，才能得到完整的信息。防泄密安全產品的系統設計不僅關乎到信息的存亡，重要時還會對客戶的生命財產產生一定的影響。這樣做的目的就是為了改進該類產品自身的安全性問題，從而促進使用人員的信息安全和人身安全。

4.2 加強內部監督，設置內部權限

為了防止信息在內部被泄露，企業或者個人應加強對防泄密安全產品的內部使用設置或規范并規定一定的權限，將防泄密產品的使用權集中管理。同時對防泄密安全產品的內部使用情況進行記錄，也可在系統設置中加入一定的約束措施，使用戶職能在一定的條件、一定的范圍下使用。只有這樣才能使防泄密安全產品發揮最大的外部阻止功能，只有這樣才能保障信息的安全性，也會使防泄密產品更加完善。

4.3 加強防泄密安全產品安全性問題的緊急處理措施安排

此舉是為了在不得已的情況下幫助客戶最大限度地保護信息的完整與全面，減少泄露損失。是一種輔助措施，是在產品離線并與服務器中斷通信的情況下，緊急處理措施就會立即生效，對信息實現隔離的效果或是能夠及時報警等一切相關處理措施。

5 結束語

防泄密安全產品的出現說明人們對自身的信息保護意識在進步，但在選擇防泄密安全產品的同時，不僅要了解產品的工作原理和其本身的安全性問題，還要了解產品自身的質量等產品信息，只有這樣才能更好的保護自身的信息安全。如果忽視了這些產品信息，不僅對信息保護不利，還有可能將其泄露。所以，顧客應將眼光聚焦在產品安全性這方面，而不是功能逐漸同質化的產品上。同時也要注意針對不同的信息保護安全等級，要選擇不同級別的防泄密安全產品，切記不要盲目相信防泄密安全產品的安全性，做好萬全的準備才是上策。

參考文獻

[1]解煒，張權.內網數據防泄密技術研究[A].中國電子學會第十六屆信息論學術年會論文集[C]，2009.

[2]王丹.加強用戶安全意識，提升主機防御能力[A].全國計算機安全學術交流會論文集（第24卷）[C]，2009.

[3]吳其聰，沈亮，張艷.淺談信息安全產品標準如何體現等級保護的要求[A].第26次全國計算機安全學術交流會論文集[C]，2011.

作者單位

1 中國人民解放軍95107部隊 廣東省廣州市 510000

2 中國人民解放軍95269部隊 廣東省廣州市 510000endprint