電信運(yùn)營商如何對(duì)數(shù)據(jù)泄密說“No”

　　電信運(yùn)營商的網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)作為與人們的生活、工作密切相關(guān)的信息載體，承載著海量而又敏感的資料內(nèi)容。頻發(fā)的客戶信息泄露事件讓電信運(yùn)營商更加關(guān)注信息保護(hù)，這同時(shí)也是電信企業(yè)的市場(chǎng)公信力與責(zé)任感的體現(xiàn)。首先，我們來分析、歸納哪些環(huán)節(jié)存在信息泄露的可能：

　　- 現(xiàn)場(chǎng)維護(hù)人員直接進(jìn)入機(jī)房，訪問并操作服務(wù)器，將數(shù)據(jù)導(dǎo)出帶走；

　　- 維護(hù)人員通過維護(hù)終端使用客戶端管理工具訪問數(shù)據(jù)庫，將數(shù)據(jù)導(dǎo)出到維護(hù)終端并帶走；

　　- 維護(hù)人員通過前端服務(wù)器（如WEB、中間件等服務(wù)器）連接數(shù)據(jù)庫服務(wù)器，將數(shù)據(jù)導(dǎo)出至前端帶走；

　　- 開發(fā)人員利用對(duì)系統(tǒng)的了解，可以直接連接到后臺(tái)服務(wù)器，并導(dǎo)出數(shù)據(jù)帶走；

　　- 內(nèi)部辦公人員從運(yùn)維人員處獲取數(shù)據(jù)后，通過U盤、FTP、WEB上傳、郵件、QQ等方式將數(shù)據(jù)帶走；

　　- 報(bào)表系統(tǒng)前臺(tái)查詢?nèi)藛T訪問后端數(shù)據(jù)庫，導(dǎo)出并帶走查詢數(shù)據(jù)。

　　針對(duì)以上存在疏漏的環(huán)節(jié)，除了落實(shí)準(zhǔn)入控制，較嚴(yán)厲的應(yīng)對(duì)方式是采用底層透明加密技術(shù)，在敏感數(shù)據(jù)下載時(shí)增加控制措施，同時(shí)加強(qiáng)針對(duì)敏感數(shù)據(jù)的操作審計(jì)，對(duì)敏感數(shù)據(jù)向外部的傳遞過程進(jìn)行監(jiān)控和告警。

　　加密技術(shù)需結(jié)合運(yùn)營商實(shí)際應(yīng)用的需求，對(duì)于通過報(bào)表系統(tǒng)前臺(tái)、集中身份及訪問管理平臺(tái)導(dǎo)出的數(shù)據(jù)均做加密處理，內(nèi)部人員可透明打開、編輯加密文件。經(jīng)過加密的數(shù)據(jù)外發(fā)后，外部人員無法閱讀。在數(shù)據(jù)防泄密控制中，只對(duì)導(dǎo)出數(shù)據(jù)在下載過程中進(jìn)行加密，不影響本地的其它數(shù)據(jù)。如果文件需要外發(fā)，可通過管理手段（管理員審批）放行；若文件需要離線使用，也可通過管理手段（管理員分配設(shè)置時(shí)限、設(shè)置密碼的USB-Key做認(rèn)證）放行。

　　對(duì)于敏感數(shù)據(jù)，在所有人員通過U盤、郵件、QQ、FTP、WEB上傳、WEBMAIL等方式向外部傳遞時(shí)進(jìn)行記錄與報(bào)警；對(duì)文件打印、刻錄等行為進(jìn)行監(jiān)控；對(duì)HTTP、HTTPS的WEB界面上傳下載文件進(jìn)行監(jiān)控；對(duì)修改了文件名的文件進(jìn)行發(fā)現(xiàn)與監(jiān)控；終端再次連接到網(wǎng)絡(luò)后，其在離網(wǎng)期間進(jìn)行的文件導(dǎo)入導(dǎo)出操作可被傳回到審計(jì)服務(wù)器。

　　結(jié)合當(dāng)前大部分運(yùn)營商已經(jīng)部署了集中身份及訪問管理系統(tǒng)的情況，啟解決方案涉及兩大主要功能，一類是準(zhǔn)入控制功能，一類是數(shù)據(jù)加密及審計(jì)管理功能。準(zhǔn)入控制功能對(duì)試圖接入集中身份及訪問管理系統(tǒng)的終端進(jìn)行準(zhǔn)入控制，未安裝防泄露客戶端的終端則不允許接入。數(shù)據(jù)加密及審計(jì)管理功能一方面采用透明加解密技術(shù)對(duì)敏感文件加解密，一方面結(jié)合數(shù)據(jù)泄露審計(jì)技術(shù)，監(jiān)控對(duì)未加密的敏感文件的存儲(chǔ)和操作，并進(jìn)行報(bào)警。采用數(shù)據(jù)泄露審計(jì)技術(shù)，可識(shí)別敏感信息，對(duì)維護(hù)人員、管理人員導(dǎo)出敏感信息的行為進(jìn)行報(bào)警，記錄對(duì)敏感信息的使用，如果出現(xiàn)數(shù)據(jù)泄密，能將問題準(zhǔn)確定位到泄密的賬號(hào)及個(gè)人。

來源：IT專家網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀