当卫生部门开展研究时……
卫生部门是一个恰当的例子。 kay hirschfeld 是德累斯顿市政府中一名负责网络安全的行政人员,明确了员工必须能够安全进行研究的敏感领域。 例如,他们必须能够联系性工作者以开展信息宣传活动。 他们必须能够访问同性伴侣论坛,例如提请此类人员留意免费、匿名进行的艾滋病检测。 在所有情况下,个人数据都必须进行加密和使用假名进行处理,并且必须遵循数据保护和删除期限相关要求。 尤其需要注意的是,在线研究活动必须与内部系统分开,如此无人可以使用浏览器访问用于处理个人数据的操作系统。
武器登记的情况与此类似。 直至最近,大约共有 550 个武器管理办公室仍使用多种系统来维护数据,其中部分是索引卡系统而非数字系统。 当根据欧盟相关指令而需要整合所有办公室的数据,在一个中央系统中协调和存储所有数据时,风险就会增加。 正如 hirschfeld 所解释的那样:“届时,黑客可以从单一网关访问数据,且相应质量、甚至数量都完全不可同日而语。” it 安全专家需要注意的一个重要事情是,尽管他们的操作系统进行了封装,但与互联网的通信速度几乎与进行常规保护的系统一样快捷。 进行正确配置之后,操作系统甚至可以在 windows 启动时悄无声息地进行加载。
多层安全是关键所在
当应用程序运行时,操作系统和内联网与 web 浏览器完全隔离。 遥测数据不再发送给生产商。 此类数据是关于文档、相关客户端及其使用的元数据。 机密数据也会连同这些信息而未经通知便被抓取。 浏览器在一个全虚拟化平台上运行,并且会按预期正常工作,因此对用户没有明显影响。 “docs in the box”功能还支持在虚拟化环境中安全预览可能包含病毒的电子邮件附件。
这一功能的关键在于强大的 linux 系统。 schulz 解释道:“开源操作系统被隔离,因此只有浏览器可以在其中运行。” 此外,数据流量使用 r&s®trusted vpn 网关通过 vpn 隧道进行端到端加密。 正如 schulz 所指出的那样,全球其他供应商均无法提供此类完整全面的网络和浏览器封装方案,同时保留全部功能。
人为因素
借助 r&s®browser in the box,各授权用户便无需亲自检查每个站点。 但是,来自德累斯顿市的 kay hirschfeld 警告道:“最大的危险并不是黑客,而是粗心大意、甚至可能心生不满却拥有适当访问权限的员工。” 对于将数据偷带出公司的间谍,技术九游官网下载的解决方案并无用武之地。但是,如果没有这些九游官网下载的解决方案,您将在尚未开始之际便已步入败局。