數據防泄漏是指在信息技術環境中，通過一系列技術和管理手段來預防和阻止敏感數據未經授權的訪問、使用、修改、銷毀等行為，從而保護組織的關鍵信息資產。
應用背景及存在問題
我國已有的安全建設重要圍繞著網絡防護、主機訪問和應用層安全防護以及服務器層安全防護進行，但對真正核心的數據存儲管理的核心數據庫并沒有采取有效的防護措施。網絡層安全防護的主要產品有：防火墻、網路隔離設備、入侵檢測、防病毒等；應用層安全防護的主要產品有：安全認證、統一授權等；服務器層安全防護的主要產品有：服務器防護、防病毒、入侵檢測、主機審計等；數據層安全防護的主要產品有：數據庫安全增強、數據庫審計、文檔防護等，數據層安全防護是存放于服務器內的數據本身的最后一道安全防護屏障，如果網絡層、應用層和服務器層的安全防護被攻破，只要數據層安全防護有效，就不致予泄露敏感數據。可見數據層安全防護的重要性。
國際案例
世界最大職業中介網站Monster遭到黑客大規模攻擊，黑客竊取在網站注冊的數百萬求職者個人信息，并進行勒索；程序員程稚瀚四次侵入北京移動充值中心數據庫，盜取充值卡密碼，獲利300 多萬元。2003 年廣東聯通7 名人員，利用內部工號和密碼，對欠費停機手機進行充值，使聯通損失260 萬元。2005 年12 月25 日，美國銀行披露,2004 年12 月下旬，丟失了包括1200 萬信用卡信息的盒式錄音磁帶備份. ---高德納咨詢公司 Research；CSI/FBI 2005 年計算機犯罪和和安全會的相關報告中提到70%的信息系統數據丟失和遭受攻擊，都來自于內部。
當前主流Oracle安全增強方案
當前主流Oracle安全增強方案包括前置代理、應用加密和Oracle自帶加密選件DTE等。前置代理需要應用大幅改造、大量Oracle核心特性無法使用；應用加密必須由應用實現數據加密，加密數據無法檢索，已有系統無法透明移植；DTE不能集成國產加密算法，不符合國家密碼政策。因此這幾種方案一直未能得到有效推廣。
基本狀況
國外的Oracle數據庫加密產品相對較多，產品相對成熟。但面臨著不能集成國產的加密算法、不符合國家安全政策，不能利用密文索引進行范圍查詢，造成性能嚴重下降等問題，因此以上產品在我國尚未得到有效應用。國內的數據庫安全增強產品往往采用應用層加密存儲或者前置代理的技術實現方式。應用層加密方式的缺點是應用必須對數據進行加解密，增加編程復雜度；加密后的數據不能作為條件進行檢索；同時對于已有的系統無法透明實現應用改造。前置代理的重要缺陷是應用必須進行現有程序的改造，使用加密前置代理提供的API；另外大量的Oracle數據庫重要特性將無法使用，如存儲過程、函數等。
DBCoffer
DBCoffer是一款Oracle數據庫安全加固系統，能夠實現對Oracle數據的加密存儲、增強權限控制、敏感數據訪問的審計等功能。該產品可以防止繞過防火墻的外部數據攻擊、來自于內部的高權限用戶的數據竊取、以及由于磁盤、盒式錄音磁帶失竊等引起的數據泄密。DBCoffer的核心價值在于防止硬件存儲設備引起的泄密、操作系統文件引起的數據泄密、數據庫超級用戶進行的數據竊取，以及外部入侵進行的數據破解。此外，DBCoffer還提供了獨立于Oracle數據庫權限控制之外的安全權限體系，實現了對數據的加解密獨立控制，有效防止了DBA成為不受控制的超級用戶的情況。
secdocx
secdocx數據安全保護系統是廣東南方信息安全產業基地公司自主研發的產品，旨在保護政府及企業的敏感數據文檔。該系統采用透明加解密技術、泄密保護、強制訪問控制等多種技術手段，實現了對機密數據的有效保護。此外，secdocx還提供了雙因子認證、文檔審計、三權分立等安全功能，確保了數據的安全性和可控性。
虛擬化數據防泄露
虛擬化數據防泄露是利用虛擬化技術的特點，將虛擬化技術應用于數據防泄露領域。虛擬化技術可以幫助區分管理和使用權限，實現用戶間的操作環境隔離，以及集中配置和管理虛擬環境。代表性的虛擬化數據防泄露產品廠家有達龍信息技術和深信服科技的上網安全桌面產品。
數據泄漏原因
業務層面
1. 缺乏對安全角色的正確理解
2. 認為安全方案達標即萬事大吉
3. 安全體系基礎設施
4. 過于關注先進技術
5. 未能充分調用員工的能動性
技術層面
1. 新舊技術之間的融合問題
2. 移動與云計算將弱化基礎設施的作用
3. 傳統安全解決方案沒有完全跟上各類威脅的快速演變
4. 多數安全系統沒有自主學習能力
5. 缺乏整合是大多數企業的致命弱點
參考資料 >
常見數據泄露隱患及防范常識.國家保密局.2024-11-05
什么是數據防泄密?如何防止數據泄露?9個有效防止數據泄密的方法，你get了嗎.搜狐科技.2024-11-05