1、 數(shù)據(jù)安全的泄密風(fēng)險主要包括：
?、?視頻文件以明文形式存儲(在脫離監(jiān)控平臺后處于非受控狀態(tài))，視頻文件的獲取和使用無法控制，信息容易被其他不應(yīng)獲得者獲取;
?、?視頻文件的使用無法知悉范圍，無法控制指定用戶使用;
③ 視頻文件的使用無法追蹤，造成信息安全管理失控，視頻監(jiān)控系統(tǒng)中的系統(tǒng)日志文件和視頻錄像文件顯而易見需要一套有效的防護(hù)手段。
2、視頻監(jiān)控系統(tǒng)中在應(yīng)用軟件保護(hù)層面，應(yīng)重點(diǎn)考慮以下幾點(diǎn)：
①訪問控制：視頻監(jiān)控系統(tǒng)用戶登錄視頻監(jiān)控系統(tǒng)查看監(jiān)控視頻，可與數(shù)據(jù)泄漏防護(hù)系統(tǒng)進(jìn)行認(rèn)證集成，允許安裝數(shù)據(jù)泄漏防護(hù)系統(tǒng)的用戶正常登錄，否則，禁止登錄視頻監(jiān)控系統(tǒng)，實(shí)現(xiàn)用戶身份強(qiáng)制認(rèn)證。
?、趧討B(tài)加密：對視頻監(jiān)控文件進(jìn)行強(qiáng)制加密處理，在硬盤中以密文形式存儲。通過對監(jiān)控數(shù)據(jù)進(jìn)行全生命周期保護(hù)，確保監(jiān)控數(shù)據(jù)只可在受控范圍內(nèi)正常、透明使用，通過任意方式將數(shù)據(jù)非法帶離內(nèi)部環(huán)境將無法正常使用。
③數(shù)據(jù)篩選：用戶對監(jiān)控的視頻進(jìn)行分類查詢，檢索視頻信息，對敏感數(shù)據(jù)敏感信息進(jìn)行防護(hù);
?、芙K端防護(hù)：在終端機(jī)器上打開監(jiān)控視頻文件，安裝數(shù)據(jù)泄漏防護(hù)系統(tǒng)的用戶可正常打開使用，否則無法打開或打開后也是加密數(shù)據(jù)。
?、莅踩桑翰桓淖円曨l系統(tǒng)部署架構(gòu)，不改變應(yīng)用系統(tǒng)后臺數(shù)據(jù)存儲形態(tài)和規(guī)則，不改變用戶訪問視頻監(jiān)控系統(tǒng)的工作方式和習(xí)慣。
?、奕罩緦徲嫞焊鶕?jù)操作類別、操作對象、操作時間、操作動作等組合條件進(jìn)行日志審計，支持用戶自定義組合條件進(jìn)行日志查詢，所有信息將上傳至后臺數(shù)據(jù)庫進(jìn)行集中存儲。
文件加密技術(shù)是下面三種技術(shù)的結(jié)合：
Ø密碼技術(shù)：包括對稱密碼和非對稱密碼，可能是分組密碼，也可能采用序列密碼文件加密的底層技術(shù)進(jìn)行數(shù)據(jù)加密。
Ø操作系統(tǒng)：文件系統(tǒng)是操作系統(tǒng)的重要組成部分。對文件的輸入輸出操作或文件的組織和存儲形式進(jìn)行加密也是文件加密的常用于段。對動態(tài)文件進(jìn)行加密尤其需要熟悉文件系統(tǒng)的細(xì)節(jié)。文件系統(tǒng)與操作系統(tǒng)其他部分的關(guān)聯(lián)，如設(shè)備管理、進(jìn)程管理和內(nèi)存管理等，都可被用于文件加密。
Ø文件分析技術(shù)：不同的文件類型的語義操作體現(xiàn)在對該文件類型進(jìn)行操作的應(yīng)用程序中，通過分析文件的語法結(jié)構(gòu)和關(guān)聯(lián)的應(yīng)用程序代碼而進(jìn)行一些置換和替換，在實(shí)際應(yīng)用中經(jīng)?？梢赃_(dá)到一定的文件加密效果。
利用以上技術(shù)文件加密主要包括以下內(nèi)容。
Ø文件的內(nèi)容加密通常采用二進(jìn)制加密的方法
Ø文件的屬性加密
Ø文件的輸入輸出和操作過程的加密，即動態(tài)文件加密
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
作者：云電信息
