虚拟化在防泄密领域的弱点

现如今越来越多有防泄密这块需求的客户都在关注虚拟化,想使用虚拟化来代替传统的加密防泄密软件,但是虚拟化真的有这么好吗?真的能够解决企业的防泄密这块的需求吗?今天就简单阐述一下虚拟化在企业防泄密这块将会碰到的诸多问题和他的弱势:

虚拟化的缺点:

1、造价昂贵,

降低成本是很多人对桌面虚拟化带来好处的第一反应,不过真的是这样的吗?大家可以算下,桌面虚拟化并不是免费的,初始成本并不低,要进行基础架构的改造,IT架构的改变,对相关技术人员的要求也更高了,还需额外付出虚拟化的相关软件和许可费用。而如购买正版操作系统和应用软件的话,这些授权也是一个都不少的,跟正常的物理机一样。

2、维护成本高

维护的技术人员数量虽然降低了,但是技能要更高,维护成本可能会是之前的几倍甚至更多,当一台虚拟机出现问题时,技术人员需要判断是虚拟机本身的问题还是底层的问题,这样增加了复杂性。单点故障,是虚拟化不得不面对的问题,用户在考虑成本产出各方面因素往往无法做到存储冗余,所以数据都放在一个存储上,存储崩溃或者服务器损坏带来的就是灾难性的后果。

3、对服务器性能要求较高

客户端的使用点数决定着服务器的性能,一个虚拟化服务器需要在上面运行多个客户端,对服务器的网络负载和服务器负荷将是一个严重的考验,像那些需要做大型图纸设计的,AutoCAD,ProE,SolidWorks等资源消耗很大的软件,将是一个极大的考验,想要稳定流畅运行势必需要增强服务器配置,预算也将越做越高,不然对员工的工作开发将会造成极大影响。

4、云平台泄密风险

员工客户端那边逃不掉的一个问题就是需要上外网,如果不给上网的话,也会造成很多的不便,诸如需要查资料,跟外界沟通传递资料等等。这样的话,就会有泄密的风险,资料在虚拟化客户端上,员工可以随意把资料传递出去,从而造成资料的泄密,这也虚拟化对上网防泄密所无法保护的一点。

5、硬件调泄密风险

关于外设连接方面,有的虚拟化是允许连接外设的,有的则可能是一刀切直接不允许访问外设。但对于有外设调试方面需求的客户来说,不允许访问外设那是不可能的,这将直接影响到正常工作了,而允许使用外设的话,将会出现个问题,那就是核心资料的泄密,员工在调试的过程中可以直接把资料外发出去。

综上所述,企业在信息化发展中可能不可避免的会选择虚拟化,但是虚拟化只是一个企业信息化推进中的产品而不是针对防泄密的特定产品,用户在选型时候不应有用虚拟化同时解决防泄密需求的想法,因为软件的面向就不一样,这样会在选型上形成误区,对今后使用会有较大影响。

时间: 2024-07-31 05:06:44

虚拟化在防泄密领域的弱点的相关文章

Linux/Unix平台源代码及技术文档防泄密解决方案

一.           需求背景 1.应用软件研发行业范围很广 应用软件是为满足用户不同领域.不同问题的应用需求而提供的软件,主要包括:办公室类软件,基于网络B/S,C/S软件,多媒体软件,计算计辅助设计,计算机游戏,分析类软件,统计软件,协作软件,商务软件,会计软件,ERP,CRM,PDM等.这些软件系统的研发源代码,都是企业的生命支柱. 2. 应用软件研发行业保密现状 目前大环境下,研发人员流动性很强,这就要求企业建立一套机制,对企业自己的知识库和项目源代码,技术文档等进行安全控制,不但要

企业防泄密保护三大原则

信息时代的高速发展,泄密形式越来越多样化,单单只是对外置接口进行禁用已经远远无法满足企业的信息保护要求.防泄密软件应站在时代的前端,依据"事前主动防御.事中全程控制.事后有据可查"的设计理念,从源头保护企业的信息安全,为企业提供一体化的信息安全解决方案.即使泄密事件无可必免的发生了,也能够为企业提供有用的数据以供调查,将企业的损失降到最低. 事前主动防御:文件在创建.编辑.保存时自动加密,能保证存放在硬盘上的文件是密文,防止主动泄密.指定类型的文件能自动备份,防止恶意删除. 事中全程控

企业防泄密软件的安全性

1.密钥的安全性 加密文件的安全由算法和密钥来保证.加密算法一般都是采用国际流行的安全性高的算法,这些算法都是公开的,所以确切的说加密算法的安全性真正依赖的是密钥. 防泄密软件的密钥是否安全应该解决以下问题: 要保证不能够搭建出两套一样的软件环境,也就是要保证不同企业能有不同的加密密钥,确保不同的企业即使安装相同的加密软件,也无法打开彼此加密的文件. 要保证厂商即使获取到密文也无法解密.很多防泄密软件,企业无法自己设置密钥.厂商拿到了密文后,只要根据软件本身的特征就可以进行破解,这样子的防泄密软

源代码防泄密的失败案例(文档加密软件)

使用文档加密软件加密保护源代码,实现源代码防泄密.目前实践效果很差,以下失败案例可供查证: 比亚迪.宇龙通讯.酷派.国人通讯等(都是同一家公司做的,名字就不说了,问用户就知道了,北京的.) 1)卡.慢.蓝屏.损坏数据: 2)存在漏洞.安全性不高: 3)技术上争议不断:

源代码防泄密-DSA数据安全隔离

DSA数据安全隔离是当前数据防泄密技术中有效手段之一,主要用于软.硬件开发企业或部门的源代码防泄密,无论源代码位于终端或SVN等服务器中,均可保护. DSA数据安全隔离技术基本原理 通过磁盘.存储.网络等多重隔离技术手段,在多个终端上按需构建一个或多个源代码安全区.源代码在终端安全区内使用不受任何限制,也可以在多个安全区之间正常流转使用不影响日常工作,仅在源代码要脱离某一个安全区时进行必要管控.由于其在整个保护过程中没有针对源代码本身进行处理,因此可从根本上避免使用文档加密软件加密保护源代码时所

数据防泄密行业标准

在数据泄露年代,数据防泄密产品被受宠爱.然而,面对形态各异的功能以及眼花缭乱的名称(数据防泄密.数据防泄露.数据防泄漏等等),让人感到迷茫,已无从判断与选择: 那么问题来了,这些令人耳目一新的产品在本质上到底是什么?是否有行业标准? 答案是肯定的,这些产品实质上都是文档加密软件,正式名称是:电子文档安全管理.其本质在于:在文档创建时即对文档自身进行透明加密(内核级),并与用户.权限相结合.文档被加密后,合法用户正常双击打开,在授权范围内使用,非法用户无法则无法使用密文,从而最终实现数据防泄密的目

源代码防泄密解决方案

一般企业内部都会有ERP,OA,文档管理系统,PLM/PDM,SVN/VSS/CVS,文件共享等一些存放企业核心数据的业务系统,这些业务系统被使用的方式大多数是B/S架构,或者C/S架构,或者文件共享,因其内部存放了公司的核心数据,所以企业的经营者希望业务系统在被使用的过程中,进行一定的防泄密措施,在不影响正常的浏览阅读,编辑修改,上传下载等正常业务需要的前提下,需要防止数据另存,内容复制粘贴,U盘拷贝,邮件,甚至是屏幕截图等.这些服务器,有的是windows的,有的则是linux的.员工使用业

软件开发防泄密解决方案,需重视的几点

最近一直致力研发行业防泄密方案,做源代码加密防泄密的解决方案 目前为止,了解实施了不少项目,概括下来该行业有如下特点: 1.软件研发人员水平比较高,首先得做到不易被破解: 2.软件研发人员的反监控.反加密.反防泄密的水平比较高,比较难防.普通的加密产品,很容易被秒杀.想花时间的人,进程伪造IP伪造dll注入等,懒的人去网上的下点工具,基本上都能搞定.懂安全的人就更不用说了,相信目前市面上的加密产品,95%的产品都很难熬过10分钟: 3.大部分员工都会抵触监控或加密.除非公司够强势,发的钱足够多,

软件公司主要防泄密点

软件研发企业防泄密需求: 随着企业信息化发展的日益增长,软件行业厂商之间的竞争也愈加白热化,加上国内对知识产权的不够重视.山寨模仿产品的横行.保护源代码.保证企业的核心竞争力,成为众多软件研发企业的第一要务.那么企业应该如何保证源代码的安全呢?企业该如何选择一款合适自己的加密软件呢? 需求概要分析 通常,企业中存在如下状况: 1. 内部人员可以把涉密文件通过U盘等移动存储设备从电脑中拷出带走: 2. 内部人员可以把自带笔记本电脑接入公司网络,然后把涉密文件拷出带走: 3. 内部人员可以通过互联网