[导读] 近年来的信息泄露事件频发，U盘的安全性也受到了关注，那么有什么方法可以保障U盘上数据的安全呢？那么我们今天就以专业的U盘加密软件——绿盾透明加密软件为例给大家介绍一下。

一说到U盘泄密，我们想到的原因无外乎就两种，一是因为粗心大意造成的U盘丢失，二就是U盘被盗。一旦U盘落入他人手中，在没有经过任何技术处理的前提下，U盘内的数据自然就归他人所有。但除了这两种原因外，还有一种就是利用木马病毒和数据恢复等技术手段所造成的U盘窃密，这种泄密更为可怕，即使是U盘在自己手中，里面的数据也会在您毫无知觉中被不法分子的利用。

怎么办？将U盘中的涉密文件删除，这种方法看是不错，其实是起不到任何作用的，因为这种行为并没有真正将文件删除或者是覆盖，稍微懂点电脑的人，用数据恢复软件就可以轻易的将这些您认为已经删除了的文件恢复出来。不使用U盘，因为害怕U盘泄密而严禁使用U盘，这种办法是解决不了任何问题，止步不前的做法无法推动市场技术发展，不具有任何积极意义。

一、数据外泄飙升,文件加密软件教您如何防泄

给文件加密，就目前国内的文件和文件夹加密软件来说，不管是从加密算法强度，软件安全性能以及软件可操作性上来看，绿盾透明加密软件无疑是一款最适合普通电脑用户使用的专业级加密软件。绿盾透明加密软件采用国际上先进的加密算法，加密速度快，加密效果非常稳固，如果用户没有正确的加密密码，将无法直接访问经过文件夹加密超级大师加密的文件里的内容。

前不久，一份针对2013年信息泄露的报告出炉，光2013年一年，全球就发生了5.75亿次信息泄露事件，平均每天泄露信息数量157万次。 5.57亿，无疑震惊了人们的眼球，但这还不是最可怕的，随着2014年第一季度的外泄水平指数的曝光，一个更可怕的数字出现了，仅2014年1月至3月就发生了近2亿次的纪录被窃事故，较去年同期增长233%。

更让人值得注意的是，在所有失窃数据中，只有1%的数据在被窃取前采取了强加密、秘钥管理或其他认证解决方案。照这样速度来看，2014年全年的信息泄露数量最少可达到8亿次。当然我们不能让这样的势头继续发展下去，那么是什么原因造成的2014年数据外泄飙升呢？我们只有究其原因，然后才能有的放矢，寻找解决办法。

二、数据外泄飙升的原因

前面我们也介绍了，在所有被窃数据中，只有1%的数据是做了安全措施的，而几乎所有被盗的数据完全没有安全保障，这就好比您敞开了大门让不法分子随意获取，数据不泄密才怪呢？当然这也为近2亿的信息泄露数量奠定了基础和条件。

当然，不法分子的最终目的还是窃取数据本身，如果我们一开始就对电脑上的机密文件进行加密，那么不法分子就无机可乘。防止信息泄露，完善的安全措施是一定需要的，为避免日后更多的泄漏事件发生，在安全防护领域中来说，采用专业的文件加密软件对其本源数据进行加密才是我们最终的选择！

1、文件加密软件部署问题：这就是数据库安全加密经过广泛测试以确保能胜任应该做的所有工作，但有几家公司肯花时间保证数据库不干点儿什么不应该干的事儿呢?解决办法：这个问题的解决办法十分明显：部署前做更多的测试，找出可被攻击者利用的非预期操作。

2、离线服务器数据泄露：公司数据库可能会托管在不接入互联网的服务器上，但这并不意味着对基于互联网的威胁完全免疫。无论有没有互联网连接，数据库都有可供黑客切入的网络接口。解决办法：首先，将数据库服务器当成联网服务器一样看待，做好相应的安全防护。其次，用SSL或TSL加密通信平台加密其上数据。

3、错误配置的数据库：有太多太多的数据库都是被老旧未补的漏洞或默认账户配置参数出卖的。个中原因可能是管理员手头工作太多忙不过来，或者因为业务关键系统实在承受不住停机检查数据库的损失。无论原因为何，结果就是这么令人唏嘘。解决办法：在整个公司中树立起数据库安全是首要任务的氛围，让数据库管理员有底气去花时间恰当配置和修复数据库。

4、SQL注入：SQL注入不仅仅是最常见的数据库漏洞，还是开放网页应用安全计划(OWASP)应用安全威胁列表上的头号威胁。该漏洞可使攻击者将SQL查询注入到数据库中，达成读取敏感数据、修改数据、执行管理操作乃至向操作系统发出指令等目的。解决办法：开发过程中，对输入变量进行SQL注入测试。开发完成后，用防火墙保护好面向Web的数据库。

5、权限问题：涉及访问权限，数据库面临两大主要问题：1).员工被赋予超出工作所需的过多权限;2).合法权限被未授权或恶意使用。解决办法：权限分发时遵循最小权限原则，仅给员工赋予完成工作所需最小权限。数据库访问也要受到严格监视，确保员工权限仅用于经授权的操作。员工离职时需立即撤销分发给他/她的权限。

6、存档数据：与上一条相关，无论出于报复还是利益，员工通过盗取数据库备份获得大量个人资料的事屡见不鲜。解决办法：加密存档数据，严密监视存档数据访问和使用情况，可以大幅减少内部人威胁。