移动存储设备防泄密 加密、管控二者缺一不可

FBI和CSI曾对发生过机密信息泄露事件的企业进行调查,调查显示：由于内部人员导致泄密的企业中,近80%的企业计算机端口处于裸露状态！对于企业而言，这是极其危险的。要知道，一个小小的数据就可以左右公司的命运。这些数据在企业自己手里是制胜王牌，在对手手里就是毁灭自身的工具。

计算机端口不设防，无异于为数据泄密大开方便之门，在这种情况下，光对U盘加密又有什么用呢？光对U盘等移动存储设备进行加密防护就能防止数据非法流出吗？显然不是，要防止企业内部重要文件或资料通过USB端口以及采用USB端口为主的便携式设备非法流出，光对U盘加密还不够，对USB端口为主的外设端口控制起来才能起到“治标治本”的作用。

目前针对移动设备泄密的解决办法主要有两方面：一是对移动存储设备本身设置口令/密码进行身份识别，并且对移动存储设备内的数据进行加密。二是对计算机及内部网络各种端口进行管控，对接入端口的移动设备进行统一认证，硬件绑定等方式，限制移动存储设备的使用。只有这两个方面结合起来，才能真正的解决移动设备泄密问题。在这一方面，国内有不少企业能提供优秀的解决方案及产品，如深圳虹安的U盘外设安全管理系统。

简单来说，这类产品不仅要解决U盘等移动存储设备的加密保护、访问控制问题，还要解决连接这些设备的物理端口、网络端口的安全管控问题，不仅要对数据本身进行加密保护，还要对数据流出的各种端口途径进行管理控制。这样，我们既能安全地享受移动存储设备带给我们的便捷，也不用大费周章的去用物理手段拆掉设备或封死端口。

移动存储介质作为涉密数据和信息交换的重要载体，在带给我们便捷的同时也在信息安全存储方面带给我们极大的安全隐患，此类设备及其中的机密数据很容易丢失或被盗，便利与风险并存。只有运用强大的技术和先进的管理平台对移动存储介质与主机外设端口进行灵活全面的控制管理，才能确保移动数据安然无恙。