信息安全的木桶效應(yīng)

【技術(shù)達(dá)人秀（13）】

信息安全的木桶效應(yīng)

清華同方電腦總工程師  劉鋒

在營銷學(xué)范疇內(nèi)，有個(gè)幾乎所有人都耳熟能詳?shù)睦碚摚褪悄就袄碚摗０茨就袄碚摰淖畛鹾x，木桶的儲水量取決于組成木桶的最短一塊木板的長度。如今，這一理論已得到廣泛引申，應(yīng)用于各種領(lǐng)域中，包括時(shí)下備受關(guān)注的信息安全領(lǐng)域。

信息安全的木桶理論，是指信息安全像一個(gè)木桶，整體的安全性取決于最薄弱的環(huán)節(jié)。否則，即使其他方面做得再強(qiáng)，也會在某一方面留下漏洞，可能被他人利用，導(dǎo)致信息失竊。所以，對于安全功能而言，一枝獨(dú)秀不是春，百花齊放春滿園。但時(shí)下信息安全現(xiàn)狀是廠商和用戶大多在關(guān)心長板，短板往往在信息安全出現(xiàn)問題后才得到重視，比如在一些被破解的事件中，長板已經(jīng)足夠長，但短板卻導(dǎo)致長板成為馬其諾防線。

同方針對這一狀況推出了擁有體系化、具備全面安全功能的安全解決方案——同方TST安全技術(shù)平臺。這一平臺以同方安全芯片為核心，全面覆蓋了身份識別、信息加密、數(shù)據(jù)恢復(fù)、企業(yè)級防泄密四大應(yīng)用方面，并集成了授權(quán)密網(wǎng)、個(gè)人密盤、即時(shí)備份、安心服務(wù)等近20項(xiàng)全面而完善的實(shí)用功能，涵蓋了從軟件到硬件、從網(wǎng)絡(luò)到終端、從傳統(tǒng)加密到生物識別等各個(gè)方面的安全應(yīng)用。

在木桶理論的各種演變中，有一種得到眾人認(rèn)可的版本就是木桶的最終儲水量，取決于木桶的相互配合和使用狀態(tài)。按照這種版本的含義，組成木桶各木板要銜接緊密、沒有空隙，否則最終只能導(dǎo)致漏水。

在同方TST安全技術(shù)平臺中，同方安全芯片和指紋身份識別系統(tǒng)作為底層安全基礎(chǔ)，擔(dān)當(dāng)銜接各木板的重任，使各項(xiàng)功能得以各司其職，共同構(gòu)成一個(gè)從底層到應(yīng)用層、從軟件到硬件、完整的無縫安全體系。如果身處在TST安全平臺之下，所有密鑰無論是在獨(dú)立存儲空間中，還是在內(nèi)存中，都是以密文的形式存在，也就不會出現(xiàn)破解的情況。

而指紋身份識別系統(tǒng)代替了傳統(tǒng)的字符密碼，為個(gè)人密盤、授權(quán)密網(wǎng)、即時(shí)備份等重要安全功能提供了可靠的身份識別系統(tǒng)，避免了木桶從內(nèi)部被攻破的可能。以指紋身份識別系統(tǒng)為基礎(chǔ)，還可將TST安全技術(shù)平臺中的多種功能，如個(gè)人密盤與即時(shí)備份功能相結(jié)合，為用戶提供多重信息安全保障。

在木桶理論的各種演變中，還有一個(gè)時(shí)間演變，即隨著木桶的使用，原有的木板可能出現(xiàn)漏洞，木板間的銜接也可能出現(xiàn)問題，如果不及時(shí)維護(hù)和修補(bǔ)，漏水將只是時(shí)間問題。對此，為用戶提供持續(xù)的安全環(huán)境是同方電腦一直努力的方向。雖然TST安全技術(shù)平臺和相關(guān)產(chǎn)品已經(jīng)推出，但研發(fā)工作遠(yuǎn)未完成的，還要進(jìn)行持續(xù)的后續(xù)研發(fā)，通過不斷的更新和完善，使安全的木桶始終保持堅(jiān)固且嚴(yán)密的狀態(tài)。（陳昂）