Chinaunix首页 | 论坛 | 博客
  • 博客访问: 38433
  • 博文数量: 40
  • 博客积分: 1212
  • 博客等级: 中尉
  • 技术积分: 570
  • 用 户 组: 普通用户
  • 注册时间: 2011-01-10 16:23
文章分类
文章存档

2011年(40)

我的朋友
最近访客

分类: 数据库开发技术

2011-03-29 14:10:12

随着虚拟化技术的广泛应用

数据泄露防护(DLP)将成为数据安全的最佳解决方案。

虚拟化是把物理资源转变为逻辑上可以管理的资源,打破物理结构之间的壁垒,物理资源都透明地运行在各种各样的物理平台上,资源的管理都将按逻辑方式进行,完全实现资源的自动化分配。虚拟化是IT大趋势,有服务器虚拟化、存储虚拟化、网络虚拟化、终端虚拟化、桌面虚拟化等。

多数采用C/S架构,对主机、服务器、终端等物理位置上的文档进行加密。而虚拟化技术将会给加密软件带来巨大的冲击,首先是终端的虚拟化。因为终端不再存储文档,所有文档将存放在虚拟的服务器上,终端所操作的文档都只是虚拟的图像文件,不用对本地文档进行管理。存储虚拟化的影响更为直接。虚拟存储将会把文档存放在某个虚拟的区域里,不再像以前样存放在本机或者上传到服务器。网络虚拟化将会使文档的流转途径发生巨大变化,服务器的虚拟化将会使文档的存储位置变得更无序可循。

综合以上种种因素,虚拟化时代的,加密软件将无用武之地,而取而代之的是数据泄露防护(DLP)DLP是一套完整的数据安全保护体系,它将智能地将文档进行过滤,区别出文档是涉密或者是普通文档,然后将涉密文档进行自动、强制、透明地加密。在文档的创建、使用、流转、存储中将采用追踪加密技术。于此同时,DLP将会通过有效的终端管理、网络边界管理、电子邮件管理、网络接入管理等手段,防止非法用户连接到虚拟服务器,并防止涉密信息非法输出内部网络。而对涉密文档合法流转到内网之后,也能对涉密文档进行管理。

 

阅读(201) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~