基于密码构建有效的数据安全防护体系

作者：白小勇; 钱晶

来源：信息技术与标准化, 2019, (09): 58-64.

• 数据安全
• 密码防护
• CASB插件模式

从IT到DT时代,企业安全建设正在从以网络为中心转向聚焦以数据为中心。业务应用是数据安全防护的关键抓手,但企业应用系统普遍缺失内建安全能力,而通过改造应用增强安全的方式成本高、风险大,所以国内产业生态特点决定了我们适合采取运行阶段补丁增强安全的方式。创新的CASB插件模式,能够免开发改造应用、敏捷实施数据安全,可结合应用内数据加密与身份识别技术,打造"主体到应用内用户,客体到字段级"的细粒度数据防护。同时,基于锚点解密将密码、访问控制、审计等安全策略一体化,实现防绕过的数据安全密码防护体系。