1、 數(shù)據(jù)安全的泄密風(fēng)險(xiǎn)主要包括：
① 視頻文件以明文形式存儲(chǔ)(在脫離監(jiān)控平臺(tái)后處于非受控狀態(tài))，視頻文件的獲取和使用無(wú)法控制，信息容易被其他不應(yīng)獲得者獲取;
?、?視頻文件的使用無(wú)法知悉范圍，無(wú)法控制指定用戶(hù)使用;
?、?視頻文件的使用無(wú)法追蹤，造成信息安全管理失控，視頻監(jiān)控系統(tǒng)中的系統(tǒng)日志文件和視頻錄像文件顯而易見(jiàn)需要一套有效的防護(hù)手段。
2、視頻監(jiān)控系統(tǒng)中在應(yīng)用軟件保護(hù)層面，應(yīng)重點(diǎn)考慮以下幾點(diǎn)：
?、僭L問(wèn)控制：視頻監(jiān)控系統(tǒng)用戶(hù)登錄視頻監(jiān)控系統(tǒng)查看監(jiān)控視頻，可與數(shù)據(jù)泄漏防護(hù)系統(tǒng)進(jìn)行認(rèn)證集成，允許安裝數(shù)據(jù)泄漏防護(hù)系統(tǒng)的用戶(hù)正常登錄，否則，禁止登錄視頻監(jiān)控系統(tǒng)，實(shí)現(xiàn)用戶(hù)身份強(qiáng)制認(rèn)證。
?、趧?dòng)態(tài)加密：對(duì)視頻監(jiān)控文件進(jìn)行強(qiáng)制加密處理，在硬盤(pán)中以密文形式存儲(chǔ)。通過(guò)對(duì)監(jiān)控?cái)?shù)據(jù)進(jìn)行全生命周期保護(hù)，確保監(jiān)控?cái)?shù)據(jù)只可在受控范圍內(nèi)正常、透明使用，通過(guò)任意方式將數(shù)據(jù)非法帶離內(nèi)部環(huán)境將無(wú)法正常使用。
③數(shù)據(jù)篩選：用戶(hù)對(duì)監(jiān)控的視頻進(jìn)行分類(lèi)查詢(xún)，檢索視頻信息，對(duì)敏感數(shù)據(jù)敏感信息進(jìn)行防護(hù);
?、芙K端防護(hù)：在終端機(jī)器上打開(kāi)監(jiān)控視頻文件，安裝數(shù)據(jù)泄漏防護(hù)系統(tǒng)的用戶(hù)可正常打開(kāi)使用，否則無(wú)法打開(kāi)或打開(kāi)后也是加密數(shù)據(jù)。
?、莅踩桑翰桓淖円曨l系統(tǒng)部署架構(gòu)，不改變應(yīng)用系統(tǒng)后臺(tái)數(shù)據(jù)存儲(chǔ)形態(tài)和規(guī)則，不改變用戶(hù)訪問(wèn)視頻監(jiān)控系統(tǒng)的工作方式和習(xí)慣。
⑥日志審計(jì)：根據(jù)操作類(lèi)別、操作對(duì)象、操作時(shí)間、操作動(dòng)作等組合條件進(jìn)行日志審計(jì)，支持用戶(hù)自定義組合條件進(jìn)行日志查詢(xún)，所有信息將上傳至后臺(tái)數(shù)據(jù)庫(kù)進(jìn)行集中存儲(chǔ)。
文件加密技術(shù)是下面三種技術(shù)的結(jié)合：
Ø密碼技術(shù)：包括對(duì)稱(chēng)密碼和非對(duì)稱(chēng)密碼，可能是分組密碼，也可能采用序列密碼文件加密的底層技術(shù)進(jìn)行數(shù)據(jù)加密。
Ø操作系統(tǒng)：文件系統(tǒng)是操作系統(tǒng)的重要組成部分。對(duì)文件的輸入輸出操作或文件的組織和存儲(chǔ)形式進(jìn)行加密也是文件加密的常用于段。對(duì)動(dòng)態(tài)文件進(jìn)行加密尤其需要熟悉文件系統(tǒng)的細(xì)節(jié)。文件系統(tǒng)與操作系統(tǒng)其他部分的關(guān)聯(lián)，如設(shè)備管理、進(jìn)程管理和內(nèi)存管理等，都可被用于文件加密。
Ø文件分析技術(shù)：不同的文件類(lèi)型的語(yǔ)義操作體現(xiàn)在對(duì)該文件類(lèi)型進(jìn)行操作的應(yīng)用程序中，通過(guò)分析文件的語(yǔ)法結(jié)構(gòu)和關(guān)聯(lián)的應(yīng)用程序代碼而進(jìn)行一些置換和替換，在實(shí)際應(yīng)用中經(jīng)?？梢赃_(dá)到一定的文件加密效果。
利用以上技術(shù)文件加密主要包括以下內(nèi)容。
Ø文件的內(nèi)容加密通常采用二進(jìn)制加密的方法
Ø文件的屬性加密
Ø文件的輸入輸出和操作過(guò)程的加密，即動(dòng)態(tài)文件加密
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專(zhuān)業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專(zhuān)注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專(zhuān)業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷(xiāo)服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
作者：云電信息
