信息时代，数据是最宝贵的财富，一个有价值的数据往往能决定一个企业的命运，而数据本身又通过许多不同的形式存在于企业中，企业的数据安全呈现越来越复杂的趋势。

如果把数据安全的现状比作丛林的话，想要在这丛林中生存，必须掌握相应的生存法则。而山丽网安根据中小企业需求打造的山丽防水墙【虎】【彪】系列是这数据安全丛林生存法则最好的体现。

【威胁分析】文件“离线”使得安全也“离线”

数据会以不同的形式处于企业的各个环节，同时数据的载体也千变万化。但是最常使用的载体还是文件，所以在大部分的日常安全防护中，文件的安全一直被企业看作是数据安全防护的重点。

文件的安全包括很多方面，权限、加密、外发等等。通常文件在企业内部会处于一个安全环境中，即企业的信息安全防护系统。但是随着企业间商业活动交流的频繁，加之信息时代离线技术的发展，很多文件会以离线的形式脱离企业的安全环境，完成一些企业的商业活动或者扩展办公业务。

离线文件虽然大大提高了企业办公的灵活性，但脱离安全环境的事实也让这些文件处于危险之中，从而造成企业数据安全防护的漏洞。

解决漏洞的方法就如同丛林生存的法则，只要完全掌握了才能彻底的解决问题使企业脱离险境。

【威胁处理】离线管理 让“安全环境”与离线文件同行

其实离线文件的安全隐患是由于脱离安全环境所导致的，那么解决方法很简单:让“安全环境”跟随离线文件。事实上，具体执行起来不是为离线文件建造一个离线环境，而是通过一系列的登录和策略管理来让离线文件处于如同安全环境中一样的安全防护效果。而防水墙【虎】【彪】系列的离线管理就能通过以下功能实现这种防护效果。

1、离线登陆管理:当用户在离网时候需要使用加密系统的时候，可以通过离线登陆来实现。离线登陆支持智能卡和离线证书两种方式，智能卡表现为电子钥匙式样，用户离开硬件电子钥匙将无法使用加密系统；使用离线证书方式将采用软证书方式登陆，同样，用户不使用软证书将无法使用加密系统。处于信息安全策略控制需要，离线证书和智能卡均只能在特定电脑上使用，并且只能在管理人员设置的时间范围内使用。在使用的时候，具有证书体系和用户PIN码双层保护。

2、离线策略管理:在离线登陆模式下，用户所有的控制策略均和在线时候一样，即:在离线登陆成功模式下，对用户的加密策略控制等各种策略如同在网。离线模式可以实现即满足对用户安全管控又可以方便用户移动办公。

【结语】

防水墙系列产品是根据中小型企业的需求量身打造的。离线文件安全管理问题就是这一系列需求之一。

此前，百度推出了自己真正的杀毒软件，表明正式进入信息安全行业。而在信息安全行业发展已十余年的山丽信息安全，同样推出了适用于中小型企业数据安全防护的新产品——防水墙【虎】【彪】。

随着企业文件数量的增加，交流的频繁，离线文件的数量也会上升。如果不及时采取针对性的安全防护，必将形成巨大的的数据安全隐患。千里之堤毁于蚁穴，而这个离线文件的数据安全问题如果处理不当，就有可能成为这毁堤的蚁穴。想要数据安全的中小型企业，就必须尽快拿起数据安全防护产品去消灭这个数据安全防护的“蚁穴”！