中国软件发布第一款网盘卫士

2014-12-12 11:31| 发布者: wangjing| 查看: 958| 评论: 0

    北京 2014-12-10(中国商业电讯)－－近期，中国软件近期发布了首款免费的个人网盘隐私保护软件—中软萤之光网盘卫士(下载地址：http://down.51cto.com/data/1907465)。谈及萤之光网盘卫士的发布，中国软件通用产品事业部副总经理王文宇先生认为，随着云存储的逐渐普及，百度、华为等都给用户提供免费的网盘服务，很多用户为了各种便利，将自己的个人资料或者工作资料上传到网盘中转或者存储。这都充分说明了目前免费网盘已经解决了可用性的问题，但事实上却带来了巨大的安全威胁和挑战。因为上传到远端网盘服务器的数据完全是以明文形式存在的，存在很多安全隐患。例如，个人的网盘口令泄露、网盘提供商服务器被攻破、甚至因为各种原因网盘提供商会看到和使用你存储在网盘上的文件。王文宇先生表示，目前部分人上传之前用 WinRAR 压缩文件并加密码再上传到网盘，在实际操作过程中这样也可以达到一定保密效果，但是操作过程过于复杂，并且要记住每次加密的密码，且存在很多针对通过RAR密码压缩包的破解工具。

    据了解，目前，该软件可以自动识别常见网盘应用，例如：百度网盘、360网盘、华为网盘等；并对网盘的使用过程做透明保护；在保证服务器存储加密文件的同时，对用户的使用习惯无任何影响；并且通过用户注册和认证功能，增强了网盘账户的安全性。

    王文宇先生认为，尤其是免费的个人网盘其私密性主要存在两方面的安全威胁和挑战。

    一方面是因为网盘的账户使用开放授权标准，这就允许邮箱、博客、论坛的账户登录网盘，对此，王文宇先生表示，只要这些账户被泄露，网盘提供商的安全性就形同虚设。最近两年出现的天涯、CSDN、映像笔记等常用网站接连被拖库，其带来的直接威胁是这些用户名密码会被网盘应用用户重复使用而导致用户数据泄密。通过中软萤之光网盘卫士的用户注册认证功能，即使用户的账户被黑客泄露或者破解，其下载到的文件也是加密文件，无法读取原始文件内容。

    另一方面，网盘的传输过程和存储方式也并不像网盘厂商宣传的那么安全。王文宇先生表示，萤之光团队对常见的网盘文件传输过程进行了深入的分析，发现大部分网盘的传输过程并没有将数据进行加密传输，黑客可以通过很简单的拼包方式获取用户文件完整内容。同时，网盘提供商在存储文件时由于各种原因，根本不会将数据加密存储，管理员或者其它具有存储访问权限的用户可以轻易获取全部文件。

    谈及开发萤之光网盘卫士的初衷，王文宇先生表示，目前，我们整个国家都高度重视信息安全，这几天，在中国世纪坛，也正在进行首届网络安全宣传周活动，作为从事了10余年信息安全事业的团队，也希望以我们所长多能，做一点有意义的事情。当然我们的主要精力还在企业级市场，我们的力量相对而言还很弱小，但我们相信，只要尽力而为，做已所能，社会会充满正能量，我们在个人市场的免费版本的品牌叫做萤之光，取义也是如此，目前网络安全形势实际上非常严峻，黑客黑产盛行，我们今天所做，如萤火虫之光，虽远不如太阳耀眼，但也是黑暗中一丝希望和努力，希望与更多的安全同仁一起，星星之火，也可燎原。

    最后，王文宇先生表示：“这种情况不只是国内如此，在全球范围内都是类似的情况，例如：DROPBOX账号泄露导致个人云存储数据泄密事件和苹果公司云存储泄密事件。这些事实足以说明个人云存储安全性防护的必要性和紧迫性，从密码学得角度来说，网盘的保护也不能依靠网盘提供商的安全服务，密钥必须掌握在用户自己手中，这才是真正的安全。只有这样，不管是黑客间谍、情报机构或者是网盘提供商，都不能随意获得你存储在网盘文件的真实内容。