企业如何选择合适的大数据安全方案?(1)

有几项技术可以解决非结构化数据的安全，
但是一旦数据离开网络，这些安全技术就会因为不能控制数据迁移后的环境而
失去效果。这些技术有一个共同点，安全控制绑定在数据本身之外，
例如网络或者计算机周边设备。不管
数据传输至何处，只有一种技术能完全保护数据的访问。它对元数据建立分类、访问控制以及有关个人用户允许访问数据的权限信息，该解决方案被称为信息权限管理(IRM)。IRM本质上是结合加密和访问控制内置到文件创建和软件应用程序，这样可以加密内容并根据访问权限解密和查看。本文接下来将探讨权限管理技术的历史，始于数字版权管理技术的娱乐产业，发展成为现在对所有非结构化数据应用类似的控制手段的IRM解决方案。为什么选择IRM如图1所示，IRM将安全边界收缩到信息本身。使用IRM保护的不是信息所在的位置，也不是它存在的网络。
而是你申请的访问控制、加密和审计信息本身。这样，不管信息驻留在哪个
磁盘、传输网络或数据库，IRM都能够为信息提供持续性的安全保障。498)this.width=498;' onmousewheel = 'javascript:return big(this)' alt="" width="435" height="424" src="http://s2.51cto.com/wyfs02/M01/4D/65/wKioL1RQmvnAP-QyAABFHnq2InA987.jpg" />图1 IRM将信息的安全边界缩小到内容本身IRM不仅是为静止的数据和传输中的数据提供安全保护，同时也为使用中的数据提供安全保护。IRM技术可以
防止数据复制到粘贴板并粘贴到另外的应用程序。IRM可以允许授权用户打开内容，同时也能限制他们编辑或打印。即便是数据超出了网络边界，这种数据的控制级别也可以审计所
有的访问信息。这些控制基本上是不可能通过其他任何技术实现的。凭借其使用数据的细粒度特性，IRM提供的最有价值的安全环境是控制访问数据，它可以访问从任何地方复制过来的信息以及每个单独副本的信息，也
具备在任何时候撤消访问的能力。想象这样一个场景，你与你的业务伙伴、客户、潜在的收购对象以及员工(包括在职和离职的)共享了数以百万计的电子邮件、图片、电子表格、文档、讲义等资源。当业务关系和信任发生变更时，你能够撤消所有信息的访问，即使它已经脱离你的文件服务器、内容管理系统和网络很长一段时间，你也能保持适当的信息访问权限。IRM数据的安全性是持久的，它不像其他数据安全技术，无法以非受控的方式给应用程序或者最终用户提供相关信息。IRM延伸到信息访问控制之外的领域，通常是配置身份和访问控制技术。然而，与其他技术一样，IRM也有优缺点，本文也将介绍这些优缺点。IRM不是现有安全解决方案的替代品，而是一个极好的实践工具，能有效减少数据丢失风险。 1 2 3 下一页>>查看全文 内容导航第 1 页：为什么选择IRM 第 2 页：DRM和IRM的区别 第 3 页：区分EDRM、ERM、RMS及IRM 原文：企业如何选择
合适的大数据安全方案?(1) 返回网络安全首页