如何設(shè)置網(wǎng)絡(luò)防止數(shù)據(jù)丟失

周兵峰

數(shù)據(jù)對于人們來說無處不在，盡管許多數(shù)據(jù)對其他人是無用的，但每個組織都擁有網(wǎng)絡(luò)攻擊者或其他競爭對手希望獲取的關(guān)鍵數(shù)據(jù)資產(chǎn)。

組織的數(shù)據(jù)可以通過多種方式對外泄露或公開。在全球互聯(lián)網(wǎng)出現(xiàn)之前，很多組織將文件存儲到存儲設(shè)備中保存?，F(xiàn)在，數(shù)據(jù)竊取者或網(wǎng)絡(luò)攻擊者可以利用云計算服務(wù)竊取大量文件。網(wǎng)絡(luò)攻擊者通常會壓縮文件，以便在傳輸文件時不會引起網(wǎng)絡(luò)流量監(jiān)控注意。

組織有哪些選擇可以保護(hù)自己免受數(shù)據(jù)丟失的影響？很多關(guān)鍵措施是采用數(shù)據(jù)丟失防護(hù)（DLP）技術(shù)來阻止或跟蹤數(shù)據(jù)的移動，或者放置在文件移動時觸發(fā)警報。組織還需要防范內(nèi)部威脅和外部攻擊。

內(nèi)部數(shù)據(jù)丟失威脅的基礎(chǔ)知識

數(shù)據(jù)丟失通常是人力資源問題。如果組織的有些員工心懷不滿，有可能從內(nèi)部竊取文件或泄露數(shù)據(jù)。首先，組織需要確保其員工了解不應(yīng)共享或公開哪些數(shù)據(jù)，創(chuàng)建簽名的員工手冊以指導(dǎo)員工。另外，請確保在組織中正確識別和分層數(shù)據(jù)并相應(yīng)地對其進(jìn)行保護(hù)。

例如在美國的斯諾登泄密事件中，大量敏感文件被竊或?qū)ν庑孤?，是因?yàn)樗袡?quán)訪問或獲得它們。這就是組織需要基于安全來定義基本文件訪問的原因，組織可以設(shè)置NTFS文件和文件夾權(quán)限，以便只允許有實(shí)際需要的用戶訪問。

啟用文件審核和網(wǎng)絡(luò)監(jiān)控

始終啟用對文件和文件夾的審核，以跟蹤員工對文件的訪問和使用，除非組織設(shè)置了要監(jiān)控的審核，否則將無法確認(rèn)誰有權(quán)訪問哪些內(nèi)容，從組策略開始，然后啟用對文件共享位置的審核。

接下來，使用工具根據(jù)分層來保護(hù)數(shù)據(jù)，并在重要或壓縮文件在網(wǎng)絡(luò)中移動時設(shè)置警報。對于本地文件服務(wù)器來說，可以使用文件服務(wù)器資源管理器識別和移動包含敏感信息的文件。甚至可以使用文件服務(wù)器資源管理器根據(jù)分類和文件來加密敏感數(shù)據(jù)。

然后查看防火墻中有哪些選項(xiàng)。組織可以輕松地設(shè)置網(wǎng)絡(luò)過濾器來阻止文件共享網(wǎng)站或特定的匿名器位置，以便用戶無法使用在線方式將文件移出網(wǎng)絡(luò)。組織可以設(shè)置SMTP/S掃描規(guī)則來阻止傳出的zip文件或其他壓縮文件格式。

在工作站安裝監(jiān)視軟件以跟蹤用戶操作，并在發(fā)生不當(dāng)操作時使用系統(tǒng)進(jìn)行標(biāo)記。如果使用Exchange 2013或更高版本或Office 365，則可以設(shè)置數(shù)據(jù)泄密防護(hù)（DLP）策略以防止組織的數(shù)據(jù)泄露。Exchange 2013允許用戶設(shè)置傳輸規(guī)則，以基于電子郵件中包含的信息限制數(shù)據(jù)傳輸。用戶可以基于關(guān)鍵字、詞典或正則表達(dá)式將數(shù)據(jù)和文件的分類設(shè)置為敏感或不敏感，從而確定電子郵件是否違反任何數(shù)據(jù)泄密防護(hù)（DLP）策略。

在Office 365中設(shè)置數(shù)據(jù)訪問權(quán)限

合規(guī)性是Office 365高級數(shù)據(jù)治理的一部分。這是Office 365 E5/A5/G5許可證、Microsoft 365 E5/A5/G5許可證、Microsoft 365 E5/A5/G5合規(guī)許可證和Office 365 Advanced Compliance的一部分。

信息權(quán)限管理可用于包含Azure信息保護(hù)高級計劃的Office 365計劃或包含權(quán)限管理的Office 365計劃。例如，如果組織有Office 365 E3或Office 365 E5的計劃，則包括信息權(quán)限管理。

通過以下步驟啟用信息權(quán)限管理：轉(zhuǎn)到“管理中心”；前往設(shè)置”；轉(zhuǎn)到“服務(wù)”；轉(zhuǎn)到“Microsoft Azure信息保護(hù)”；轉(zhuǎn)到“管理Microsoft Azure信息保護(hù)設(shè)置”；在權(quán)限管理頁面上，單擊“激活”；當(dāng)看到消息“是否要激活權(quán)限管理？”時，單擊“激活”。

現(xiàn)在，應(yīng)該看到權(quán)限管理已激活，并且可以選擇禁用它。

用戶可以設(shè)置Azure信息保護(hù)，每位用戶需支付2美元，以自動檢測文檔或電子郵件中使用的敏感數(shù)據(jù)的時間，并根據(jù)策略設(shè)置自動應(yīng)用限制?？蛻舳税惭b在工作站上以強(qiáng)制執(zhí)行設(shè)置。

最后，別忘了以物理方式阻止文件泄露。配置系統(tǒng)BIOS設(shè)置以阻止USB端口的使用，以便用戶無法使用閃存驅(qū)動器從辦公室中刪除敏感信息。用戶可以使用制造商的BIOS軟件或組策略設(shè)置來設(shè)置策略。

數(shù)據(jù)可以通過多種方式對外泄露，因此組織需要確保已經(jīng)評估了保護(hù)數(shù)據(jù)免受外部攻擊者和內(nèi)部風(fēng)險的最佳方法。