信息安全的木桶效應(yīng)

【技術(shù)達(dá)人秀（13）】

信息安全的木桶效應(yīng)

清華同方電腦總工程師  劉鋒

在營(yíng)銷(xiāo)學(xué)范疇內(nèi)，有個(gè)幾乎所有人都耳熟能詳?shù)睦碚?，就是木桶理論。按木桶理論的最初含義，木桶的儲(chǔ)水量取決于組成木桶的最短一塊木板的長(zhǎng)度。如今，這一理論已得到廣泛引申，應(yīng)用于各種領(lǐng)域中，包括時(shí)下備受關(guān)注的信息安全領(lǐng)域。

信息安全的木桶理論，是指信息安全像一個(gè)木桶，整體的安全性取決于最薄弱的環(huán)節(jié)。否則，即使其他方面做得再?gòu)?qiáng)，也會(huì)在某一方面留下漏洞，可能被他人利用，導(dǎo)致信息失竊。所以，對(duì)于安全功能而言，一枝獨(dú)秀不是春，百花齊放春滿園。但時(shí)下信息安全現(xiàn)狀是廠商和用戶大多在關(guān)心長(zhǎng)板，短板往往在信息安全出現(xiàn)問(wèn)題后才得到重視，比如在一些被破解的事件中，長(zhǎng)板已經(jīng)足夠長(zhǎng)，但短板卻導(dǎo)致長(zhǎng)板成為馬其諾防線。

同方針對(duì)這一狀況推出了擁有體系化、具備全面安全功能的安全解決方案——同方TST安全技術(shù)平臺(tái)。這一平臺(tái)以同方安全芯片為核心，全面覆蓋了身份識(shí)別、信息加密、數(shù)據(jù)恢復(fù)、企業(yè)級(jí)防泄密四大應(yīng)用方面，并集成了授權(quán)密網(wǎng)、個(gè)人密盤(pán)、即時(shí)備份、安心服務(wù)等近20項(xiàng)全面而完善的實(shí)用功能，涵蓋了從軟件到硬件、從網(wǎng)絡(luò)到終端、從傳統(tǒng)加密到生物識(shí)別等各個(gè)方面的安全應(yīng)用。

在木桶理論的各種演變中，有一種得到眾人認(rèn)可的版本就是木桶的最終儲(chǔ)水量，取決于木桶的相互配合和使用狀態(tài)。按照這種版本的含義，組成木桶各木板要銜接緊密、沒(méi)有空隙，否則最終只能導(dǎo)致漏水。

在同方TST安全技術(shù)平臺(tái)中，同方安全芯片和指紋身份識(shí)別系統(tǒng)作為底層安全基礎(chǔ)，擔(dān)當(dāng)銜接各木板的重任，使各項(xiàng)功能得以各司其職，共同構(gòu)成一個(gè)從底層到應(yīng)用層、從軟件到硬件、完整的無(wú)縫安全體系。如果身處在TST安全平臺(tái)之下，所有密鑰無(wú)論是在獨(dú)立存儲(chǔ)空間中，還是在內(nèi)存中，都是以密文的形式存在，也就不會(huì)出現(xiàn)破解的情況。

而指紋身份識(shí)別系統(tǒng)代替了傳統(tǒng)的字符密碼，為個(gè)人密盤(pán)、授權(quán)密網(wǎng)、即時(shí)備份等重要安全功能提供了可靠的身份識(shí)別系統(tǒng)，避免了木桶從內(nèi)部被攻破的可能。以指紋身份識(shí)別系統(tǒng)為基礎(chǔ)，還可將TST安全技術(shù)平臺(tái)中的多種功能，如個(gè)人密盤(pán)與即時(shí)備份功能相結(jié)合，為用戶提供多重信息安全保障。

在木桶理論的各種演變中，還有一個(gè)時(shí)間演變，即隨著木桶的使用，原有的木板可能出現(xiàn)漏洞，木板間的銜接也可能出現(xiàn)問(wèn)題，如果不及時(shí)維護(hù)和修補(bǔ)，漏水將只是時(shí)間問(wèn)題。對(duì)此，為用戶提供持續(xù)的安全環(huán)境是同方電腦一直努力的方向。雖然TST安全技術(shù)平臺(tái)和相關(guān)產(chǎn)品已經(jīng)推出，但研發(fā)工作遠(yuǎn)未完成的，還要進(jìn)行持續(xù)的后續(xù)研發(fā)，通過(guò)不斷的更新和完善，使安全的木桶始終保持堅(jiān)固且嚴(yán)密的狀態(tài)。（陳昂）