又到一年315

在今年的央视3·15晚会上，信息安全仍旧是关注焦点。

晚会首次设立了“3·15信息安全实验室”，针对消费者日常生活中那些容易忽视的信息安全隐患，进行专业测试，及时发出风险预警。

【315晚会曝光！#免费WiFi手机App根本连不上##免费WiFi暗藏漏洞#】

如今，不少广告和App都打着免费WIFI的旗号，吸引消费者连接上网。其实，很多都是伪装的广告链接。一旦用户被诱导点击，链接中的应用程序就会自动安装到手机里，非法搜集用户信息，激活弹窗广告，让弹窗广告不断出现在用户手机上。

【315晚会曝光！#浏览网页就能泄露手机号##起底骚扰电话背后的秘密#】

不少人都有过这样的经历：手机浏览了某些网站，没有留下电话，却接到了相关行业推销电话。拨打骚扰电话的人，是如何精准地获取了我们的浏览行为呢？杭州以渔公司总经理介绍，用户只要浏览网站，就算没留电话，也可以给用户打电话。每个人手机上对应着一个MAC号（手机识别码），可以匹配到这个手机。拨打骚扰电话的公司使用这样的数据，以渔公司收取每条三元的费用。除了利用加密的号码给用户拨打骚扰电话，部分公司还能通过技术手段，获取用手机上网用户的明码手机号码。融营通信，专门为一些电销公司搭建外呼系统、提供外呼线路。公司冯经理表示，有很多电销公司在通过他们的系统拨打骚扰电话。他们的系统可以隐藏真正的主叫号码，防止被投诉。大量骚扰电话为融营通信带来了丰厚的话费收入，一年纯话费收入近一个亿，陌拜能占80%往上。“陌拜”是业内对骚扰电话隐晦的称呼。容联七陌，是上市企业容联云通讯旗下子公司，也在为电销公司提供外呼系统和线路，应对用户的投诉和监管。

【315晚会曝光！#低配的儿童智能手表成行走的*窥偷**器#】

儿童智能手表可以方便家长和孩子联系，让家长随时掌握孩子行踪。但“3·15信息安全实验室”测试发现，市场一些低配版本的儿童智能手表存在很大安全隐患，可以轻松获取地理定位、人脸图像、录音等权限的授权，导致用户隐私信息很容易被泄露，增加儿童和家庭安全隐患。

--来源：央视财经

通过今年315曝光的三个典型的侵害用户个人信息安全的案例我们不难发现，伴随网络快速发展和应用逐渐普及，人们生活、工作定格“连网”状态，面对的信息安全问题也越来越普遍。

保障个人信息安全关乎我们所有人共同的权益，尤其是在数字化转型进程加快的当下，数据作为推送社会经济发展的关键生产要素和和核心资源。在数据越来越受到国家和行业重视的同时，数据泄漏、个人信息滥用的事件频发，据Risk Based Security（RBS）机构的数据泄露报告显示，2021年度全球公开披露的数据泄露事件有4145起，共导致227.7亿条数据泄露。

因此，数据安全已成为当今时代最紧迫也是最基础的安全问题。

众所周知，作为联网的伴生，多种形式的信息搜集无可避免，因此相关政企单位在正常开展业务的同时就必须考虑：如何在合理合规存储、使用数据的同时保障用户个人信息安全。

据国家计算机信息安全测评中心数据显示，重要资料被黑客窃取和被内部员工不当泄露提供的比例为1：99。因此，保障数据安全的首要任务应是做好“防内”。

作为中国新一代信息安全技术企业的代表厂商，明朝万达基于对数据安全领域深入了解和研究，结合当前政企单位实际业务应用场景，以数据安全为核心、自主可控的国密算法应用技术为基础，研发了Chinasec（安元）数据安全系列产品及解决方案，覆盖数据产生、存储、交换、使用等全生命周期重要环节，实现对服务器、数据库、PC终端、移动终端以及网络通信的全IT架构下数据安全的协同联动管理，打造企业级的数据安全防护体系。

Chinasec（安元）数据安全管理系统

该产品以“防内为主、内外兼防”为理念，通过认证、加密、监控、追踪等手段，对传统 PC 终端和移动终端提供文档加密、身份认证、安全接入、应用保护、访问控制等全方位的安全防护。

采用 C/S 架构和 B/S 架构相结合，内外网互通的架构思路，对网络安全和数据安全提供全 IT 架构的多套解决方案，针对敏感数据提供全生命周期的安全管理和审计。将安全防护贯穿于数据产生、访问、传输、使用和销毁的过程中，真正实现事前安全管理、事后行为审计。

产品优势

以数据加密技术为核心

支持 PKI 体系数字证书，支持国密 SM1 、 SM2 、 SM3 及 SM4 等算法，兼容国际主流标准。密钥体系严格遵守国家商用密码规范要求，并通过了国家保密局、国家密码管理局等权威机构的认定。

以终端文档内容发现为管控依据

支持终端文档根据预先定义的规则对文档进行内容扫描，并最终确定文档是否包含敏感信息。支持的文档扫描规则类型包括：关键字、正则表达式、文档分类特征与文档指纹。支持对终端本地存储的文档进行全盘智能扫描，支持对外发的文档进行即时内容扫描。为后续的管控手段提供依据。

全 IT 架构统一管理

可实现对各种类型终端的统一管理，有效应对企业 IT 架构的快速变革与延伸，实现全 IT 架构下数据安全的协调联动管理和异构终端统一化管理。

高效可配置的部署模式

支持服务器的集群部署，同时平台中的业务服务器、数据库服务器、文档服务器和日志服务器等均可进行单独部署。

与现有业务系统灵活对接

采用层次化的设计，实现了高扩展性，支持企业现有的各种标准接口，并提供跨平台、多层次的安全中间件，通过安全中间件可与企业现有平台上的各种业务系统进行安全无缝结合，不改变、不影响企业既有业务系统的正常运作流程。

Chinasec （安元）数据防泄漏系统

Chinasec （安元）数据防泄漏系统主要包括：

网络数据防泄漏系统：网络数据防泄漏系统部署在网络出口处，对通过网络传输的数据进行内容智能分析和识别，并根据策略对违规内容进行审计、告警及阻断。主要监控 Web、FTP、邮件等网络协议传输中的敏感数据。

终端数据防泄漏系统：部署在 Windows 的电脑终端，主要用于发现、识别、监控计算机中的敏感数据,对敏感数据的违规使用进行策略控制,对在终端的使用行为进行管控。

存储数据防泄漏系统：对存储在服务器、数据库、存储库中的结构化和非结构化数据进行扫描，根据系统内预制的策略进行发现、记录敏感数据，并对敏感事件进行报警。

产品优势

构建企业全面数据防泄漏体系

部署在网络出口、终端设备以及存储设备处，全面负责监控、审计、管理企业的数据资产，做到企业数据的全面安全防护。

支持市场主流应用软件的文档类型

如 OFFICE、WPS、PDF、RAR 等文件类型。

支持 Web 阻断及邮件阻断

当发现威胁时，可以通过阻断器的功能完成邮件及 Web 的阻断，防御敏感数据外发。

支持自然语言、机器学习、文档分类分级技术

能够运用自然语言处理、数据挖掘、机器学习等先进技术，基于智能内容识别实现数据分类分级，从而发现、监控、保护和可视化管理关键数据，覆盖数据全生命周期，遵从数据安全治理最佳实践，帮助企业统一管理终端、服务器、邮件和网络中的关键数据，满足监管与合规要求，降低与数据相关的信息安全风险。

安全铸就数据价值

作为中国新一代信息安全技术企业的代表厂商，明朝万达成立于2005年，多年来专注于数据安全、公共安全、云安全、大数据安全及加密应用技术解决方案等服务。历经十余年积累和沉淀，客户覆盖金融、政府、公安、电信运营商等诸多行业

明朝万达始终坚持以技术创新作为企业发展的核心推动力，拥有一支以清华大学博士和硕士为骨干力量的核心研发团队，截止目前已累计申请发明专利400余项，累计授权专利140余项。公司自研产品和解决方案接连被评选为“信创安全优秀解决方案”、“大数据解决方案TOP50”、“中国软件技术数据安全最佳产品奖”、“产品质量创新贡献奖”等，备受业界和客户的认可和肯定。

凭借在数据安全领域优异表现，明朝万达获得了第十届吴文俊人工智能科技进步奖一等奖，获评建议支持的国家级专精特新“小巨人”企业、新一代信息技术创新企业、工信部网络安全技术应用试点示范项目、北京市企业技术中心等。