11月22日,由世一企業(yè)管理主辦,聯(lián)軟科技協(xié)辦的首屆“商業(yè)秘密保護與公平競爭”論壇在深圳益田威斯汀酒店宴會廳隆重召開。
為了強化深圳市企業(yè)自有研發(fā)技術資產(chǎn)保護與商業(yè)秘密管理,讓“企業(yè)研發(fā)成果保護”與“企業(yè)人才管理”成為創(chuàng)新驅動的雙核心,進而創(chuàng)造產(chǎn)業(yè)內公平競爭的環(huán)境,本次論壇邀請了政府領導與商業(yè)秘密管理專家分享商業(yè)秘密管理趨勢與經(jīng)驗,并且正式發(fā)布“商業(yè)秘密趨勢領航計劃”。
聯(lián)軟科技副總裁張建耀受邀出席本次論壇,并發(fā)表題為“安全軟件在商業(yè)秘密保護措施上的運用”的演講。
首先張總介紹了商業(yè)秘密的保護需求。近年來,泄密事件頻發(fā),泄密途徑復雜,張總舉例了現(xiàn)在常見的8種泄密途徑。

隨著國內外立法和宣傳逐漸增多,很多企業(yè)對于數(shù)據(jù)保護已經(jīng)有了初步的認識,也采取了適當?shù)陌踩a(chǎn)品來防范來自外部的威脅與攻擊。
但是,明槍易躲暗箭難防。企業(yè)在重視外部威脅的同時,卻忽視了內部的威脅同樣嚴重,同樣需要采取對應措施。
那企業(yè)商業(yè)秘密有哪些呢?張總進行了如下歸類。

在了解我們需要保護哪些商業(yè)秘密后,接下就應該思考,我們要如何去保護。
聯(lián)軟科技經(jīng)過十幾年的摸索和實踐,總結出了企業(yè)數(shù)據(jù)安全的最佳實踐。

一、基礎安全
通過邊界防護技術,建立企業(yè)內網(wǎng)的邊界,要求所有的IT設備接入內網(wǎng)都需要進行實名制驗證,未經(jīng)授權的客戶不得接入內網(wǎng),不可訪問任何業(yè)務,這一步是一切安全措施的基礎;
同時通過聯(lián)軟PC/移動終端管理系統(tǒng)對終端進行統(tǒng)一管理,包括資產(chǎn)管理、軟件標準化管理、防病毒、漏洞修復等,保證基礎設施的安全;
通過數(shù)據(jù)安全擺渡確保在隔離情況下實現(xiàn)數(shù)據(jù)跨網(wǎng)安全交換,防止內部敏感數(shù)據(jù)泄露,對交換行為進行審計審批。
二、內部泄密
利用DLP技術,實現(xiàn)企業(yè)內網(wǎng)中的敏感數(shù)據(jù)識別,通過關鍵字及語義識別技術對數(shù)據(jù)進行自動發(fā)現(xiàn);
通過人工智能輔助技術對數(shù)據(jù)進行分級分類,并結合場景進行差異化的安全管控。
三、外部竊取
通過人工智能(行為分析、仿真),快速發(fā)現(xiàn)入侵,追蹤溯源,消除入侵,同時通過服務器安全管理系統(tǒng)確保服務器無配置缺陷,防止外部黑客竊取數(shù)據(jù)。
整套方案的定位是提供平臺級的安全管控方案,以場景驅動最優(yōu)解決方案,讓安全、效率能夠達到最優(yōu),通過一個客戶端、一套平臺就可實現(xiàn)。
聯(lián)軟希望此次在論壇上的分享能夠促進網(wǎng)絡與信息安全行業(yè)的發(fā)展,幫助更多的企業(yè)部署安全架構。聯(lián)軟也會持續(xù)為用戶提供安全可靠的服務。