数据重中之重

　　——武汉华工安鼎信息技术有限责任公司整体解决方案防止信息数据泄露

　　武汉华工安鼎信息技术有限责任公司(以下简称华工安鼎)成立于1999年，是专注于信息安全领域的高新技术企业，历经十多年的持续耕耘，在数据安全、云安全和大数据方面形成了具有特色的产品系列和解决方案。

　　其中，数据标签技术成功转化为保密领域的密级标识和敏感标记类产品，成为数据安全防泄漏产品的旗帜。

　　2015年，公司继续发力拓展全国市场，分支机构已遍布北京、上海、南京、西安，现已形成核心区域和重点行业相呼应的市场格局。华工安鼎总经理助理余鹏飞博士介绍今后公司的战略定位和发展目标就是成为“拥有自主可控核心技术的信息安全产品和服务提供商”，为用户打造下一代数据防泄漏安全解决方案。在余鹏飞博士看来，这种企业定位是顺应信息安全行业发展和业务需求持续进化的必然选择，必须顺应这一趋势，才能实现公司业务新的飞跃。

　　“华工安鼎公司是一家专注于信息安全的高新技术企业和软件企业，拥有数据安全、云安全、大数据分析方面多项专利技术”，谈及公司的发展，余鹏飞博士介绍说“可以分为三个阶段。第一个阶段，也就是成立之初，作为一家校办企业，主要从事信息安全体系和密码算法研究，承担了国家重大科技攻关项目，积累了大量国内领先的信息安全科技成果和研发经验。第二个阶段，利用积累的技术成果，成功孵化出系列围绕数据安全的软硬件产品，凭借技术的先进性和产品的安全性和可靠性获得了用户好评和市场的认可，跻身于信息安全行业前列。第三个阶段，也就是近两年，华工安鼎认识到云计算、大数据、移动互联网的应用深化，给企业的信息安全带来极为严峻的挑战，在企业核心数据需要保护的同时，更希望信息安全企业能够提供成体系的整体解决方案，并构建主动、智能的立体防御体系，因此华工安鼎依托技术积累和产品优势，迅速打造出业界领先的系列行业性综合解决方案”。

　　华工安鼎通过在信息安全行业十多年的持续投入与耕耘，信息安全技术、产品和管理方面积累了丰富经验，在国家政策要求和信息安全自主可控的呼声下，华工安鼎陆续推出数据库加密、电子文档安全管理、密级标识生成与管理、安全邮件、打印控制与审计、密标安全网关等多款核心产品并在数据安全、云安全、物联网方面持续创新，参与多项技术标准的制定。

　　2014年，代表华工安鼎核心技术的基于密级标识的数据防泄漏安全解决方案和产品在全国军工、政府、大型央企等的成功示范应用，为华工安鼎的发展提供了难得的历史机遇，也让公司在更广阔的领域有更多机会锤炼自己的产品。随着公司业务的发展，目前已在北京、上海、江苏、西安、江西等地建立分支机构。

　　余鹏飞博士指出，一方面随着国家政策导向和行业监管力度的不断加强，自主可控和安全合规的信息安全产品得到正确的引导和普及，特别是围绕核心数据的安全防护产品会有很好的市场前景。另一方面，随着云计算、大数据和移动互联网的规模性成熟应用，以及大家对敏感信息保护意识的提升，未来面向云计算、大数据等的信息安全服务会为人们的工作、生活带来更好的体验与保障。

　　华工安鼎基于敏感信息数据防泄漏提出的解决方案就是从一个全新的视角出发，结合华工安鼎具有自主知识产权的加密算法与云安全管理模型，以数据安全为核心打造全新的敏感信息数据防泄漏方案。

　　基于密级标识的数据防泄漏的方案是以电子文件为核心，对文件的生成、流转、归档、销毁的全生命周期进行安全管控，同时结合文档集中存储、文档外发管控、统一输出管理、边界安全控制、终端安全管理等特色功能，实现电子文件的分级分类分域的全方位智能防护。余鹏飞博士表示，华工安鼎基于密级标识的系列产品覆盖主机安全、应用安全、数据安全、网络安全和综合审计等各方面，可以实现电子文档等数据信息的全生命周期的安全管理，做到终端不留密、流向可管可控、集中分类存储和打印外发权限管控，可以与企业特有业务模式和管理要求相结合，最终实现敏感信息“带不走、打不开、读不到”的控制目标及效果，适用于分级保护、等级保护和商业秘密保护等行业领域。

　　谈到方案的优势和特点，余鹏飞博士以一个电子文档的生命周期（起草-使用-流转-外发）为例，做了详细的介绍。

　　在文档起草、使用阶段，采用具有自主知识产权的处理技术将文件内容和敏感等级进行混淆，在文件生成的源头进行强制标密。用户在打开或保存文档时，系统自动采用默认的密级对文档进行标密。标密后的文档不会影响用户阅览习惯，不会改变任何工作流程及使用习惯，对用户而言可以说是完全透明的。

　　在存储、权限管理上，方案中对文档的管理采用“分级授权、集中存储”的设计理念。根据文件的重要程度，按照组织架构（部门、用户、项目组等）对文件进行密级标识及授权管理，只允许合法授权用户根据分配权限受控使用；非授权用户即使获取到数据也将无法查阅。

　　授权用户只能按照规定好的权限进行使用，无法越权对文档进行属性修改、复制、另存等操作。所有的文档集中存储在服务器，支持按照个人文档库、公共文档库、涉密文档库分类存储。

　　加强安全防护措施，华工安鼎的解决方案采用多种安全防护措施，实现电子文档的安全管理，保证文档的安全性、可用性和可控性。

　　（1）访问范围控制：仅同密级或高密级用户才可以访问密级文档，对单个的密级文档，可以通过修改访问范围，增添或删除访问用户，以控制各密级文档。

　　（2）操作权限控制：可以对单个文档的操作权限进行设置，包括是否允许下载、重命名、评论、删除、覆盖、打印等操作。合法用户打开加密文件后，系统将实时监控用户的截屏及录屏行为，当用户发起截屏请求时系统会自动拦截截屏请求，无法截屏。

　　（3）传输方向控制：将密级属性与文档相结合，当合法用户打开加密的文件时，系统将对文档的传输方向进行监控，根据文档密级自动阻断密级文档从高密级用户向低密级用户传输，避免高密低流的现象发生。

　　（4）打印控制与审计：系统可对用户的打印行为进行灵活的控制，即可控制用户是否允许或禁止打印加密文件，也可实现打印精细化管理，控制用户对指定文档的阅读、打印权限，如使用次数和时限，也可进行打印水印设置等。

　　在文档外发阶段，通过对数据进行加密及授权封装，保障数据在外部环境的存储及使用安全。

　　（1）文件加密保护：采用加密技术对外发数据进行加密保护，防止非法用户暴力破解泄密。

　　（2）安全身份校验：外发文件提供多种安全身份认证机制，包括：密码口令认证、机器绑定认证、USB-KEY认证等，在身份认证通过后才可正常、安全打开外发文件。

　　（3）文件使用权限控制：外发文件提供细粒度权限控制保护，包含文档使用权限如只读、打印、修改等控制；文档生命周期管理如：阅读次数、阅读时限及过期自动销毁等保护；文档协同权限如修改、还原以及文档内容保护、打印水印等控制。

　　（4）文件内容安全控制：为防止使用者恶意将文件内容扩散，系统对其内容进行高强度安全控制，如内禁止截屏、禁止另存为及打印控制等。

　　（5）外发文件易用性：外发文件在外部环境使用时，无需安装任何客户端及插件，用户双击外发文件完成身份认证后即可根据预设权限透明、安全使用。

　　这种从信息安全的源头就加以控制，结合内容安全防护、应用系统加固以及业务流程支撑等实现手段能起到很好的防护效果，企业敏感数据均被加密，即使被泄露也无法读取到任何有价值内容，从而保证了对恶意行为的防护，可满足各行业用户的安全及管理需求。华工安鼎提供的解决方案和服务能力得到了现有客户的充分肯定。

　　经过十几年的成长及历练，华工安鼎的客户群体已经覆盖军工科企业、大型央企、科研院所等多个行业和领域，在国家自主可控、国产替代发展战略的号召下，公司正整合优质资源、瞄准数据安全细分领域，进行重点攻关，致力于打造具有自主知识产权的下一代信息安全产品，提供新安全形势下的数据安全整体解决方案。

　　谈到企业今后的发展，余鹏飞博士表示，随着互联网+、工业4.0战略的逐渐深化，以及社会普遍对信息安全的认识越来越清晰，在全新的社会信息化服务模式和工业智能化发展趋势的牵引下，下一代信息安全技术也将发生根本性变革，智能、主动、泛在的信息安全产业必将成为战略性新兴产业的一大支柱，未来华工安鼎的发展空间会更加广阔。