第一百二十七章:天網2.0

　　數據面臨的安全風險主要來自於桑方面，外部威脅、內部威脅和合作夥伴三個方面，對於外部的話主要指黑客;利用數據庫本身的安全漏洞對數據庫進行攻擊，從而獲取經濟利益。對於內部來說主要指企業的系統管理人員、內部員工;利用數據庫的一些不合理配置，缺少監控;管理流程漏洞。來竊取公司私密信息，從而獲取經濟利益。

　　而對外來說，X系統已經完美的解決了這一方面，但是對於冷衝來說，世界上沒有絕對的安全之說。

　　而經過天影的檢測，還是發現了很多漏洞，對於這些漏洞，冷衝編寫的時候，可能沒有發現，但是當真正運行起來的時候，就出現了，不過還好，發現了漏洞，可以及時解決。

　　而隨著信息技術快速發展，大量的業務數據不斷地遷移到網絡環境中，企業日益依賴於信息技術來支撐業務的運行。

　　業務數據成為組織的重要資產，不僅對業務具有價值，同時對組織的決策、商業智能，甚至戰略規劃都具重要意義。數據已成為組織重要的核心競爭力，數據型組織是必然的發展方向。

　　傳統網絡安全保護，難以匹配信息化的數據轉型，數據外泄事件屢有發生，棱鏡門、CSDN密碼泄漏、如家開房信息泄漏、Sony個人信息泄漏等。這些事件，對組織造成重大的甚至無法彌補的經濟損失與聲譽損失。

　　很多企業對於各種業務敏感信息的創建，流轉，存儲等數據生命周期關鍵點缺乏安全管理和技術管控，沒有有效的技術手段來監控敏感信息的流轉過程。

　　無法準確定義和查找相關的泄漏安全事件源頭，不能分析、預警客戶數據有意和無意的流失現象，更無法攔截資料的泄漏。

　　數據安全不僅涉及企業生產運營，還涉及個人隱私、國家利益等。

　　國家、行業有關數據安全的法律、法規、制度也越來越多，數據防泄漏是要求的重點。

　　而現在冷衝對於這些數據又進行了一次梳理，所有數據進行分類分級別，建立敏感數據視圖。對於識別的敏感數進行據進行閉環式風險管控。

　　對於敏感數據使用和管理的相關角色、權限，並與用戶組織結構、人員、崗位、職責進行關聯;制定或完善數據安全管理體系文件，包括策略、制度、標準、流程等一系列管理文檔;推動數據安全管理體系落地，並進行持續監督和改進。

　　這是冷衝想到了一點，因為有很多人員屬於是機密性質，特別是科研或者某位特殊部門的人物等等，這些數據，是屬於敏感信息，其中包括冷衝的父親冷雲升，政府或者軍區等人物，這些級別的信息屬於敏感信息。

　　但是光有這些還不夠，這只是識別歸類，其中還需要很多加密，以保證數據的安全性。

　　其中運用動態文檔加密技術、身份認證技術、硬件綁定技術等多種技術對指定類型的文件進行實時、強製、透明的加解密。

　　並對文檔進行細分化的權限設置，確保加密信息在特定授權范圍內進行指定操作。

　　對文件的輸出(包括外發、共享、打印、拷貝)的進行加密、脫敏、水印等方式管控。

　　還有針對存放在核心業務數據庫系統中的客戶敏感信息數據進行保護，包括數據庫權限管理、數據庫訪問控制、數據庫操作審計、生產數據脫敏(含動態數據脫敏和靜態數據脫敏)等等。

　　當然光是有保護還是不夠，還要防止泄漏，就像是一座城池，即使是牆體高大堅固，外面怎麽也攻入不進去，但是從內部呢?也許只是輕輕的搬動一下，城門的吊橋就被放下來了，很多時候，被瓦解的都是從內部開始的，所以光是保護是完全不夠的，還需要進行防泄漏的設置。

　　當然這其中的重點是實現對產生、使用、傳輸中的數據進行泄露防護。

　　網絡數據泄露防護，在網絡出口或安全域邊界識別、控制傳輸中的敏感數據，控制或監視通過郵件、WEB、FTP等網絡協議傳送敏感數據，並對違規存儲事件報警。

　　終端數據泄露防護，發現、識別、監控計算機終端的敏感數據;對敏感數據的違規使用、發送等進行策略控制;對敏感數據的終端使用行為進行監控，並對違規存儲事件報警。

　　存儲敏感數據發現，對存儲在服務器、數據庫、存儲庫中的結構化數據和非結構化數據進行掃描，根據策略發現、記錄敏感數據，並對違規存儲事件報警。

　　光是這很多方面，冷衝就用了一個星期的時間進行不斷的完善，當一個星期之後，冷衝再次把修改優化好的數據丟給天影進行測試。

　　這次的測試很理想，一切都在冷衝管控范圍之內，當天影測試結束之後，冷衝便把最新的程序打包，然後撰寫了一份說明和使用文檔發給了張寧。

　　而張寧這就被這事情搞的都睡不好覺了， 這天突然接到了冷衝的郵件，他便迫不及待的下載打開，之後欣喜若狂，自己這群人研究了這麽長時間，雖然都明白其中的道理，但是很多事情，你知道是一回事情，但是想要真正的實施，其發現無從下口。

　　現在超現科技的技術人員都是這樣的情況，而這段時間，因為管理制度等問題，很多東西也只是高層了解，消息還沒有擴散到低層，現在接到了冷衝給出的解決方案，以及已經優化好的程序，這對於張寧來說無疑是雪中送炭。

　　假如再過一段時間，全公司上下所有人都知道了，那麽造成的影響是多麽大，想都不敢想，人員流失是一回事，最怕的是機密等信息突然間被帶走，並且擴散這才是關鍵。

　　還好冷衝的這個解決方案來得及時。

　　而後張寧召開了一場高層會議，而後把文檔整理之後，報備給相關部門，並且要求最快速度把天網1.0升級到天網2.0，以保證數據的安全性。當然這其中還有很多公司使用的簡化版的天網1.0也要進行升級。

　　當相關部門接到了張寧的報告之後，很多人都表示懷疑，而後張寧表示，關於丟失的那一部分數據，現在沒有流傳出來，今後也不會流傳出來，假如真的流傳出去了，造成的損失一律由超現科技承擔，在張寧信誓旦旦的保證之下，天網進入了2.0，很多之前停止的業務也在慢慢的解封，開始運作了起來。

　　三天之後，當升級之後的天網反饋回來的信息，是一切完美的時候，張寧在辦公室內終於長長的舒了一口氣。