[导读]从今天开始,谷歌为其云计算客户提供另一层保护,即云平台加密。
近日,为使其云服务用户能够更好地保护个人数据,谷歌在其云平台推出加密服务。加密云平台允许管理员集中管理员工的电子邮件,并很容易地将用户凭据,以及撤销或暂时吊销他们如果设备丢失或被盗。
谷歌云平台数据加密的作用
用户云数据加密后能够控制个人账户的数据访问。虽然用户将有更大的控制权,但是如果用户丢失加密密钥,谷歌表示不能帮助用户找回丢失的密钥或数据。
该方案类似于今年2月推出的密钥管理系统Box,谷歌承诺将私有加密密钥传递给用户之后,尽快删除自己存储的私有加密密钥。但外界还是认为私有加密密钥在传递给客户过程中有可能被执法单位拦截,或者干脆要求谷歌延迟为客户生成私有加密密钥。
然而事实上,谷歌已经自行信息加密了所有存储在云平台上的数据,并持有密钥。
现阶段,谷歌的云加密平台还处于测试阶段,并对所有用户免费。 一个加密软件的密钥是否安全应该主要要解决如下几个问题: 1,加密软件的厂家如果获取到企业的密文,厂家应该是不能解密的。很多加密软件,密钥是根据计算机的某些特征值由程序生成的,企业自己无法设置,这 样只要知道了硬件的特征码,厂家就能轻松获取到用户的密钥,那么企业的文件对厂家来说就是没有保密可言了;还有些加密软件的密钥就是系统固定的,这样厂家只要拿到密文就能解密; 2,企业内部的密文,拿到另外一个企业里面,应该是不能解密的:现在很多加密软件的控制端都由企业的网络管理人员在使用,那么一旦网管人员离职,重新安装相同的加密软件,应该保证原单位的文档即使拷贝过去也不能阅读。也就是要保证不同企业能有不同的加密密钥。 3,在使用过程中,如果密钥泄露,应该要有补救措施:比如说密钥能支持更改,这样密钥泄露了,企业可以方便的更换,但是,更换密钥的前提是采用老密钥对原来的密文全部解密,这个实在是一个浩瀚的工程。因此,选择更换密钥恐怕只能说对后续的文件安全性有帮助。 天锐绿盾加密软件独创的三重密钥算法,分产品密钥,企业密钥,文档密钥,真正从安全的角度出发,解决了以上问题。 目前,在我们国家,对加密产品采用的算法执行的是强制管理政策。也就是说,加密算法采用国家有关部门制定的才是合法产品。
小知识之密钥管理
密钥,即密匙,一般范指生产、生活所应用到的各种加密技术,能够对个人资料、企业机密进行有效的监管,密钥管理就是指对密钥进行管理的行为,如数据加密、数据解密、破解等等。 众所周知,企业办公离不开网络计算机,网络资源可以为企业带来可观的利润的同时,也面临着经营成本高、工作效率低、管理混乱等问题。 企业人员管理重要的是对企业员工上网行为进行有效管控,电脑监控软件是款十分小巧的局域网监测软件,该局域网监测软件功能十分强大,获得权限也很大,只要在同一个局域网下可以不通过对方同意就能给他关机、重启、弹消息,是款不错局域网管理工具。局域网监测软件还可以实时监控员工电脑屏幕,并可以电视墙方式同时查看各个员工的电脑屏幕,并且可以限制员工所能访问的网站,限制某些游戏的运行。
企业选择哪个电脑监控软件比较好呢?作为企业管理的电脑监控软件主要功能有: 1.能实时记录局域网内所有用户浏览过的网页(包括网页标题、网页内容、所属网站、网页大小等),并以网页快照的形式供管理者查看; 2.能实时记录局域网内所有收发的邮件(包括POP3/SMTP协议和HTTP协议的邮件),同时检测并记录其所用的IP地址、收发时间、标题、收件人/发件人、附件、内容及邮件大小等信息; 3.能实时监控局域网用户对各类聊天工具的使用情况,能检查出在线用户所使用的聊天工具、上下线时间等信息,并保存。 4.可禁止浏览所有网站、只允许浏览指定网站(白名单)、禁止浏览指定网站; 5.可禁止收发邮件、只允许收发指定邮局(白名单)、禁止手法指定邮局; 6.可禁止所有的聊天行为,并可以自行增加聊天行为控制列表; 7.可禁止所有的网络游戏,并可以自行增加网络游戏行为控制列表; 8.可禁止自定义应用程序使用的列表,比如股票软件、BT软件等;还可以禁止其下载使用;
|