数据安全交换 一切从“芯”开始

ZDNet至顶网服务器频道 07月03日 新闻消息：某天上午，浙江省厅得悉杭州某论坛发了“发现医药回扣”的帖子。发帖的网友称说，在从杭州南站到杭州的300路公汽上捡到一个U盘和一个打火机，回家后打开U盘，发现叫“XX医疗”的标题word文档里面有好多各种名目的费用，一个医生一个月光开一个品种的药品，就能拿成百上千的钱，其中拿到回扣多的就好几千，都是杭州各大医院的医生。

不可否认，以U盘为代表的移动存储产品具备便于携带、方便存取等特点，因此企业员工经常用它私自下载和保存公司机密文件，以至于带着涉密U盘外出、滥用，一旦丢失或遭“摆渡”攻击会给企业造成严重损失。浙江“回扣门泄密事件”就是很好的证明。当然U盘泄密事件不止此一件，最为出名的当属“棱镜门”事件，斯诺登则是通过拇指存储器（其实就是一个微型U盘）拷贝走了美国国家安全局的多份机密文件，并引爆了美国信任危机。

针对以上难题，升腾基于桌面安全管理系统（CDMS）推出了移动存储设备管理新功能，能从源头处降低机密信息安全风险。可将流经USB端口的数据加密存放到用户的移动存储设备中。加密后的文件只能在授权的机器上被访问。简单来讲，通过USB端口管控方案，员工手上的普通U盘会立刻转变为加密U盘，即使丢失，也不会发生泄密。同时所有的文件拷贝将记录在案，审计员可以及时的从日志中发现各种非法行为，企业内宣传也能够起来很好的事前威慑效果，减少违规事件的发生。

对于已经采购大量普通U盘的企业，将普通U盘变成加密U盘是最为常见的方案，避免了硬件安全U盘的采购成本，在安全级别上也达到了中级，可以满足一般的企业的数据交换管控要求。

而对于涉密级别较高的政府、银行、能源等行业客户，则对数据交换的安全要求则更高。升腾推出的硬件加密安全U盘，抛弃了传统软件加密方式，直接使用加密芯片进行加密，数据安全界别达到高级，非常符合上述行业客户的要求。

目前升腾的硬件安全U盘和软件安全U盘解决方案分别在不同的银行客户中应用，解决了客户在数据交换中出现的信息泄露问题，降低了病毒感染的风险。目前主要的应用场景有以下2个：