2018年已经结束了，网络安全问题却还在持续。近日美国国家航空航天局（NASA）对外披露服务器遭到黑客攻击，其自2006年以来的美国宇航局员工详细个人信息可能被泄露，目前这起信息泄露事件已经被NASA升级为了最重要的优先事项。

据了解，该泄露事件最初是由为NASA工作的网络安全人员发现的，一名未知的入侵者访问了其中一台存储当前和前任员工个人数据的服务器。经过调查，他们发现，NASA员工的社会安全号码和其他个人身份信息都存储在被黑的服务器上，而且潜在的数据泄露范围可能十分庞大。

NASA已经确认其服务器早在10月份就已遭到黑客攻击，但是内部通告却整整迟到了2个月，现在NASA正在与与联邦网络安全合作伙伴合作检查服务器，以确定可能的数据泄漏范围，并识别可能受影响的个人。实际上，NASA在2011年和2016年也遭遇了类似的安全漏洞事件。

类似NASA的服务器安全事件并不少，信息化让绝大部分的资料信息被集中到网络中，存储在各类服务器里，这些具有高价值的数据经常会成为他人惦记的对象。企业需要对服务器进行更深层次的保护，此外如果没有对服务器的访问权限进行管控，也会导致服务器被无关人员访问并下载机密数据。

对于数据服务器的保护，我们更需要一个“守门人”，在对服务器访问时，我们要对其身份信息进行验证，防止无关人员随意访问服务器中的数据信息，同时我们还要对从服务器下载的数据进行加密管控，保证信息数据安全。

IP-guard安全网关就是数据服务器的重要“守门人”，通过对访问服务器的终端计算机进行安全控制，以及上传解密、下载加密及通讯加密，实现对服务器文档上传、下载与传输过程中的全面防护，防止服务器上的数据外泄。

1、授权管理，杜绝非法访问

非授权访问可以说是服务器安全的一大隐患，杜绝非授权计算机和非授权进程对服务器进行访问，才能有效保障服务器的安全。IP-guard可以帮助企业对访问服务器的终端进行管控，只有获得授权的终端才可以访问服务器，对于临时需要访问服务器的外来终端，可以通过设置白名单，允许其直接访问。

2、加密管控，保护数据安全

• 下载加密，防止文档外泄

结合IP-guard加密客户端，对服务器文档进行加保护，服务器文档下载到本地会自动强制加密，防止文档下载外泄。

• 上传解密，确保应用系统正常

终端上的加密文档上传到服务器时自动解密，避免加密的数据对原有的OA、ERP等服务器系统造成影响。

• 安装安全网关无需改变服务器配置和终端用户操作习惯，也无需增加或升级网络设备和改变原有网络结构，支持各种应用服务器。

• 高强度的通讯加密技术，即使数据包被非法截取，也无法获取内容，保证数据包的传输安全。

把信息安全升级为最重要的事已经成为越来越多企业的共识，此次服务器数据泄露让NASA更加注重自身的信息安全。其实不止是服务器，企业终端的信息安全管理也同样重要，存储于终端的信息数据也很多，与外界交流的渠道更多，很容易成为他人窃取机密的跳板，IP-guard一体化终端安全管理系统就旨在帮助企业对终端进行管控与防护，让企业可以更好保护信息数据安全。