談到信息安全，過去人們往往狹義地理解為殺毒、防毒 、反垃圾郵件等軟件產(chǎn)品。國(guó)內(nèi)的殺毒廠商如金山、瑞星、江民等等，早先也大多以開發(fā)旨在抵御外來人為攻擊的防火墻和旨在抵御 和過濾外來病毒攻擊的殺毒軟件為主。至于反間諜軟件、防泄密軟件這些更高端的安全產(chǎn)品，國(guó)內(nèi)殺毒廠家以往則很少涉及，不管是 個(gè)人產(chǎn)品還是企業(yè)級(jí)產(chǎn)品。
一般的個(gè)人用戶，只要安裝了殺毒軟件和防火墻，對(duì)付一些流行的計(jì)算機(jī)病毒、垃圾郵件 、流氓軟件等等似乎也就綽綽有余了。但對(duì)國(guó)家機(jī)構(gòu)和企業(yè)，單一的殺毒和防毒軟件就顯得不夠。比如，要抵御間諜竊密或者防止內(nèi) 部信息外泄，要保護(hù)知識(shí)產(chǎn)權(quán)和企業(yè)機(jī)密，以往的殺毒軟件就有所不逮。
在國(guó)外，不少企業(yè)其實(shí)早已在內(nèi)部使用類似 反泄密軟件這樣的安全產(chǎn)品。一個(gè)很多人都知道的例子是微軟。在微軟訴李開復(fù)違反競(jìng)業(yè)禁止協(xié)議一案中，由于微軟通過防泄密系統(tǒng) 從李開復(fù)的計(jì)算機(jī)回收站捕獲到其與Google的來往信件并作為呈堂證供，Google最終不得不以支付一筆為數(shù)可觀的費(fèi)用與微軟和解。 如果不是微軟留了這一手，這件官司多半會(huì)因證據(jù)不足而成為一樁懸案。
但防泄密軟件的采用也會(huì)引發(fā)人們對(duì)個(gè)人隱 私問題的擔(dān)憂。如果通過互聯(lián)網(wǎng)和短信等工具傳送的個(gè)人數(shù)據(jù)被防泄密軟件跟蹤，或被用于其他商業(yè)目的，用戶的隱私權(quán)就有受到侵 害的可能。
也是因?yàn)殡[私權(quán)的問題，今年3月美國(guó)眾議院投票通過的《愛國(guó)者法案》修訂版，就曾 經(jīng)在美國(guó)社會(huì)遭致不小的反彈。該法案的某些條款授權(quán)美國(guó)聯(lián)邦調(diào)查局收集大量的私人信息，包括醫(yī)療和商業(yè)記錄等等。
實(shí)際上，美國(guó)的多數(shù)網(wǎng)絡(luò)公司為了長(zhǎng)期保留海量的客戶資料，也大多默認(rèn)設(shè)置了Cookies。這些Cookies的時(shí)效非常長(zhǎng)，微軟在 2016年過期，雅虎的是2010年，Google的是2038年。用戶瀏覽網(wǎng)站時(shí)，如果不對(duì)瀏覽器選項(xiàng)做特別設(shè)置，該網(wǎng)站的Cookie就會(huì)自動(dòng)存 放在用戶的電腦里，于是該用戶的瀏覽習(xí)慣、愛好、行蹤等類似隱私就會(huì)被記錄在案。這些資料很容易成為黑客攻擊的目標(biāo)或用于其 他商業(yè)目的。
有些軟硬件廠商也會(huì)在自己開發(fā)的產(chǎn)品中設(shè)置某種未公開的功能，對(duì)網(wǎng)絡(luò)用戶的數(shù)據(jù) 隱私進(jìn)行收集。據(jù)報(bào)道，微軟的Windows98系統(tǒng)在辦公軟件Word和Excel文件上就生成了包含用戶計(jì)算機(jī)信息的唯一的確認(rèn)號(hào)碼，通過 這個(gè)“后門程序”，用戶信息可以不知不覺進(jìn)入微軟數(shù)據(jù)庫(kù)。此外，有消息稱，英特爾在其奔騰Ⅲ處理器芯片中也接入了 可進(jìn)行遠(yuǎn)程識(shí)別的序列碼，用于跟蹤用戶的私人信息。跟蹤工具如此之多，也真是防不勝防。
對(duì)于國(guó)家機(jī)關(guān)和企業(yè)用 戶而言，采用反泄密軟件自然也會(huì)引發(fā)員工個(gè)人隱私被跟蹤的問題，但防止信息外泄和抵御間諜軟件攻擊可以是一個(gè)更充分的理由。
據(jù)報(bào)道，金山最近已推出一款名為“防水墻”的軟硬一體的企業(yè)級(jí)反泄密裝置，用于企業(yè)用戶防御間諜軟 件和內(nèi)部泄密。這個(gè)防水墻從外觀看像一個(gè)盒子，其實(shí)是一個(gè)分步式的文件加密系統(tǒng)，設(shè)置于企業(yè)的服務(wù)器網(wǎng)關(guān)以及客戶端上，通過 服務(wù)器和客戶端的所有信息，都會(huì)被系統(tǒng)自動(dòng)存檔。這一來，被保護(hù)的文件就無法以拷貝、文件傳輸、打印、FTP、郵件等方式泄露出 去。另外，防水墻也可以在網(wǎng)關(guān)處對(duì)敏感內(nèi)容進(jìn)行阻斷，不讓其流出企業(yè)內(nèi)部，甚至可以對(duì)一些可能干擾企業(yè)日常工辦的軟件如BT、 QQ等作出限制，防止未經(jīng)授權(quán)的人使用。
相比于以往很多企業(yè)為防止機(jī)密泄漏而采取的在辦公區(qū)間安裝攝像頭、做內(nèi) 外網(wǎng)隔離、禁止聯(lián)入互聯(lián)網(wǎng)等逆潮流而動(dòng)的舉措，防水墻的做法可算得人道，但也并不是沒有流弊的，端看怎么用和用于什么目的了 。
另一個(gè)問題是，在關(guān)及國(guó)家信息安全的政府采購(gòu)等領(lǐng)域，是應(yīng)該用國(guó)產(chǎn)產(chǎn)品還是國(guó)外產(chǎn)品？顯然 ，這是一個(gè)見仁見智的問題，不同立場(chǎng)的人，自會(huì)有不同的結(jié)論。
|
