從泄密途徑談網絡敏感數據安全的有效防范

田良群

（江蘇省南通中等專業學校，南通 226000）

1 網絡敏感數據安全泄密途徑

在對網絡敏感數據進行實際運用的過程中，由于缺少必要的網絡安全操作系統、數據庫管理系統、計算機網絡系統等，使得敏感數據在開放式的網絡環境下，面臨著多方面的安全威脅。通過對目前網絡敏感數據安全泄密事件的分析，我們對當前主要的網絡敏感數據安全泄密途徑進行了梳理：一是，網絡安全漏洞泄密。計算機信息系統在運行的過程中，存在多程序運行、通信協議復雜的現實情況，這就在一定程度上增加了網絡的不安全因素，導致網絡信息系統、協議、隱通道、后門、配置等安全漏洞的存在。這些都成為黑客對網絡敏感數據進行木馬摧毀、蠕蟲攻擊、數據監聽、數據篡改的漏洞。二是，移動存儲介質泄密。包括，移動硬盤、U盤、記憶棒、MP4、數碼相機等，這些移動存儲介質信息儲量大、使用方便，在涉密數據的存儲方面有著較為廣泛的應用。但若存在存儲介質保管、使用不當的情況就容易造成數據的泄密。以“擺渡木馬”為例，其主要感染對象就是U盤，當U盤被交叉運用于互聯網計算機、涉密數據存儲計算機時，就會對涉密數據造成安全威脅。三是，人員泄密。人為因素是導致網絡敏感數據安全威脅的一個重要因素，受網絡安全技術發展影響較小，主要是由于操作者在數據安全保密意識不強、責任感較低、技術操作不熟練、思想馬虎、違規操作等的情況下，引發的泄密事故。這些責任人主要指的是那些能夠憑借身份認證進入到網絡信息系統中的網絡管理員、操作員、維護員、程序員以及網絡系統安裝、實施、部署人員等。

2 網絡敏感數據安全有效防范對策

2.1 制定完善的防泄密安全機制

網絡敏感數據安全防范工作的開展，需要通過完善防泄密安全機制的實施來強化全體人員對敏感數據安全管理的重視。為此，具體來講我們需要從以下幾點做起：一是，建立全面的網絡數據安全防護機制。針對網絡敏感數據從創新、共享到存儲轉移建立流程化安全保密機制。并對數據信息的創建時間、共享范圍、審核標準、管理權責、數據修正等予以明確的規定。二是，建立動態網絡數據安全加密機制，確保在整個生命周期中敏感數據始終能夠以密文的形式存在，以此來提升敏感數據的安全性。三是，建立完善的網絡信息安全身份認證機制，在敏感數據的使用過程中，確保用戶身份的真實、可靠性，嚴密預防非用戶人員對數據的非法訪問。

2.2 加強對防泄密安全保護技術的運用

安全防護技術是我們實現對各種網絡安全問題進行防護的重要武器，是實現網絡敏感數據安全有效防護的必備條件。具體來講：一是，建立敏感數據安全與防泄密保護系統模型，在雙重加密機制、密文訪問控制技術、數據隱私安全保護工具、客戶端自保模式等優勢功能的共同作用下，用以對敏感數據予以管理、授權，并在控制監視器的作用下對數據訪問用戶請求予以判斷、執行。二是，對敏感數據予以加密與封裝處理。出于對文件數據安全的考慮，在機密數據生成后創建者需要對電子文檔予以加密并打包封裝。同時為便于操作人員對數據的加解密處理，我們需要采取先進的透明加解密技術，通過對系統指定秘鑰、加密算法、文件類型等的運用，來實現對敏感數據的系統自動加解密。以便于對敏感數據的動態監控與保護。三是，采取層次化的網絡用戶訪問控制管理技術。就敏感數據安全問題對用戶訪問行為予以全方位、靈活控制，以此來實現對用戶身份合法性的認證、對用戶訪問行為權限的判斷，從而為合法用戶提供權限范圍下的訪問服務，拒接非法用戶對系統的訪問。為降低人員操作失誤對數據安全造成的影響，我們更需要對用戶操作動作予以嚴格的控制，使用戶根據自身權限情況實現對敏感數據的打印、編輯、預覽、復制、共享、執行、刪除、讀、寫等。