保护大文件传输安全的四个方法企业可以使用sFTP解决方案进行大量数据的传输，但要在允许sFTP通过防火墙的同时阻止其它FTP流量。 不要关注内容，要关注网络行为 除了主机，网络行为分析还可以发现数据流的变化，甚至是一些工具无法看到的加密数据流的内容。由于它们可以看到流出系统的数据流的数量、目的端以及持续时间，这些工具可以帮助监控该过程中的数据泄露问题。有效利用这种系统很难，尤其是当标识流量“正常”的早期阶段；比如入侵检测系统、数据泄露防护系统、网络行为分析工具都很容易引发“误报”，这就提醒我们要判断哪些是异常行为。安全人员需要花费额外的时间来学习这些系统，或者使用某种专业服务来处理这种耗时的工作。安全团队还需要确定并遵循安全流程，不断完善基于警报评估的预警和响应规则，逐渐降低虚假点击的数量。 做你自己的中间人 预防泄露的最极端的方法是开通所有流经能够执行这些中间人功能的设备容量网络的相关部分的加密流量。这些设备内的加密流量面向内部，终止于系统，而通道面向外部，到数据流的另一端结束。通道会对其进行加密解密。然后它可以利用深度数据包检测工具对内容敏感性进行分析，并标记为可疑，然后完全阻隔或允许通过。如果允许通过，流量将被重新加密，然后发送到目的端。这是一个计算量非常大的任务，而且非常昂贵。但是，通过检查所有进出的加密流量，可以明显降低数据被隐藏在加密数据流中的风险。这可以引入他们自己的合理风险，所以加密数据流捕获的范围需要仔细定义，并与企业风险管理者讨论。如果这个范围需要扩展到覆盖用户端点设备和非sFTP加密流，那么用户需要知道，他们的加密流量可能要暴漏在IT人员面前。 总结 这些措施可以帮助你降低使用sFTP引入的风险。要知道，数据泄露设计的范围非常广，通过直接从桌面和笔记本电脑到网络上的多种服务使用加密通道是非常困难的。锁定sFTP周围的环境，甚至是整个数据中心，可以降低数据泄露的风险，但是不能完全消除。在面对Facebook或Tumblr方面的智能手机相机和敏感数据保密的时代，已经没有办法完全避免数据泄露问题了。但是，还是有一些方法可以缓解数据泄露问题。 责编：李玉琴  微信扫一扫实时了解行业动态 著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。 |
最新专题 |
资深技术经理：无线网络设备导致信..
网上邻居九招特殊的应用.doc|
|
