“安全融入应用，可信承载IT”卫士通全方位保障信息泄漏。

李元正：在这里我要跟大家说明一下，我们李总（李学军）因为今天有事不能来，由我为大家做这个报告，在这个报告中，我会向大家介绍我们卫士通公司在全方位保障防泄漏方面作出的努力和取得的经验。

报告内容，有四个方面，我们会对信息泄漏的新形式和新的特点做一个分析，针对这些新的形势和新的特点，我们在防止信息泄漏的总体思路的考虑，同时我们为了解决这些信息泄漏的难点问题，需要解决的一些关键技术，最后会介绍我们卫士通公司在信息防泄漏方面已经做出的成绩。

第一个方面是信息泄漏的新形式和新特点，信息是多样化的，它可以是个人的信息，也可以是企业的信息，也可以是国家的信息，依据信息存在的内容不同，它泄漏以后影响的范围也不一样，相信大家都有这样的体会，我们在随时随地都有可能接收到令你烦心的垃圾短信，这种情况就是个人电话信息泄漏以后造成的影响，这种影响只是让你不厌其烦，但是如果是个人的资金帐号，交易密码，这些敏感信息泄漏以后，就会直接给个人带来直接的经济损失，同样对于企业和国家而言，损失会更大，影响会更广，信息它必须以介质为载体，可以存储在光盘、U盘以及各种的存储卡上，这些存储的介质在存储终端，手机等等的数码设备上进行使用，信息也可以在各种各样的的有线或者无线的网络上进行传输，在这些信息交换的途径上的任何一个位置，如果没有有效的防范措施都将发生信息泄漏的风险，特别是在网络普及化的今天，信息泄漏会大大地出乎我们的意料，有可能刚刚发出一份商业计划，或者说发出的技术方案可能我们刚刚发出去，而我们的竞争对手就已经拿到了。

信息泄漏的方式也是多样的，它可能是我们信息存在的介质、设备被不可靠的人使用，或者说这些介质和设备被遗失会造成信息的泄漏，也有可能是操作系统或者是软件的漏洞造成信息的泄漏，同样的未经保护的信息通过网络传输的时候，也会造成信息的泄漏，而未能有效地防木马和病毒造成的信息泄漏会大面积的发生。

在现在的话病毒和木马已经成为了窃取信息并造成信息泄漏的主要的方式，我们这里有一个统计的信息，在07年时候病毒的种类接近30万种，70%为木马程序，每天感染的用户接近了一百万，如果没有有效的防范措施，我们要想不感染病毒和木马，除非我们不再使用软件。而且现在从病毒到恶意软件到木马，这些恶意软件的制造目的也发生了本质的变化，以前可能是处于某种目的单纯是搞破坏，或者说显示自己的技术特点或者是技术的能力，到现在已经转变为了获取他人阴私和追求实际利益为主要目标。

针对这种新形势，恶意软件制造者也呈现出了新的特点，他们不再是个人，或者说小的团体，而是演变为散布在网络上，他们的分工严密的庞大组织，他们以追逐利益为目标，形成了包括发现漏洞，制造木马，传播木马并窃取信息的利益链条，他们在利益的驱使下，在网络以极高的速度传播木马并窃取信息，同样的受害者、对象已经不仅仅是局限于互联网的用户，他也包括了企业内部的网络用户。

我们在防止信息泄漏的总体思路，我们对信息泄漏的问题需要做一个综合的判断，它不仅是个人特征式的，尤其是在企业和组织，他们更要重视，他们要知道信息它的泄漏的途径，它的方式，造成的危害有哪些，而且现在泄漏所涉及到的不仅仅是技术方面的问题，它同时它是涉及到了监管、政策和法律等多个方面。