隨著全業(yè)務(wù)運(yùn)營，用戶接入網(wǎng)絡(luò)的方式變得多樣化，接入點(diǎn)也更加眾多 ，用戶精細(xì)化管控更加困難。如何加強(qiáng)用戶的標(biāo)志、認(rèn)證和業(yè)務(wù)授權(quán)也成為許多大型企業(yè)要解決的重要的安全問題。7月底，在一次大型會(huì)議上，某行業(yè)巨頭信息安全管理負(fù)責(zé)人透露。為了加強(qiáng)客戶信息安全，該公司在管理方面已經(jīng)做了很多的工作，很多的努力，制定的規(guī)范、制度也比較完備。但是這種客戶信息的保護(hù)如果沒有技術(shù)手段相輔助，還是很難達(dá)到必要的效果。為此，移動(dòng)將考慮在技術(shù)手段上面，對數(shù)據(jù)信息的保護(hù)做一些工作。其中，最重要的一點(diǎn)就是部署數(shù)據(jù)泄漏防護(hù)設(shè)備（DLP）、對客戶信息泄密行為進(jìn)行監(jiān)控。

而這次“點(diǎn)名”，再次將DLP這個(gè)還不算太熱門的詞語推到了社會(huì)大眾和企業(yè)廠商的面前，引發(fā)了關(guān)于內(nèi)網(wǎng)安全的一場大討論。

DLP何以引起行業(yè)巨子如此重視

所謂DLP，是通過一定的技術(shù)手段，防止企業(yè)的指定數(shù)據(jù)或信息資產(chǎn)以違反安全策略規(guī)定的形式流出企業(yè)，也是目前國際上最主流的信息安全和數(shù)據(jù)防護(hù)手段。

在傳統(tǒng)企業(yè)安全中，企業(yè)花費(fèi)巨額資金部署傳統(tǒng)的安全產(chǎn)品,包括防火墻、IDS/IPS、防病毒產(chǎn)品等，而忽視了由內(nèi)部向外部或者內(nèi)網(wǎng)之間發(fā)送的敏感數(shù)據(jù)，這成為了企業(yè)安全防護(hù)的薄弱點(diǎn)。而DLP技術(shù)就能夠較好地解決這一問題,即對網(wǎng)絡(luò)進(jìn)行監(jiān)控，由安全網(wǎng)關(guān)配置準(zhǔn)入控制的路由、交換設(shè)備，配合相關(guān)的認(rèn)證和發(fā)布(補(bǔ)丁程序、特征文件等)服務(wù)器以及主機(jī)上安裝的端點(diǎn)安全代理，構(gòu)成完整的網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，防止機(jī)密數(shù)據(jù)通過電子郵件、網(wǎng)頁郵件、FTP、即時(shí)通信以及其他互聯(lián)網(wǎng)協(xié)議向外部輸出，從而幫助企業(yè)確保實(shí)現(xiàn)數(shù)據(jù)安全和知識(shí)產(chǎn)權(quán)的保護(hù)。

在另一方面，數(shù)據(jù)丟失防護(hù)技術(shù)是確保重要信息存儲(chǔ)的有效手段,它時(shí)刻檢測數(shù)據(jù)的存儲(chǔ)位置,適時(shí)提出報(bào)告,協(xié)助企業(yè)用戶對數(shù)據(jù)分類,并提供即時(shí)、自動(dòng)、深度的保護(hù)。數(shù)據(jù)是企業(yè)最寶貴的資源，因此企業(yè)在部署安全防護(hù)的產(chǎn)品時(shí)必然要考慮到數(shù)據(jù)的安全問題。可以預(yù)見，DLP在未來的信息安全領(lǐng)域中將繼續(xù)發(fā)揮自身的優(yōu)勢，成為安全體系不可或缺的一部分。

國內(nèi)DLP產(chǎn)品率先“升級”

相比國外殺毒廠商不遺余力的進(jìn)行DLP產(chǎn)品的開發(fā)和研究，令DLP技術(shù)成為當(dāng)前信息安全最為仰仗的核心技術(shù)，而國內(nèi)的DLP技術(shù)起步較晚，但隨著對DLP的研究越加深入，以深圳虹安信息技術(shù)有限公司為代表的一批專業(yè)研發(fā)DLP產(chǎn)品的民族企業(yè)迅速成長了起來。據(jù)某權(quán)威網(wǎng)站統(tǒng)計(jì)，國內(nèi)DLP產(chǎn)品五花八門，超過200款DLP系統(tǒng)在市場進(jìn)行銷售，而專業(yè)從事DLP產(chǎn)品開發(fā)的廠家不超過10家，而掌握了尖端DLP技術(shù)只有虹安信息等寥寥數(shù)家，這一塊市場可謂正處于方興未艾之勢，行業(yè)巨頭的表態(tài)毫無疑問給了國內(nèi)DLP市場以無窮的想象力。處于市場前沿的龍頭廠商也開始“高調(diào)”了起來。

近期，深圳虹安即宣稱將發(fā)布虹安DLP數(shù)據(jù)泄露防護(hù)系統(tǒng)3.0版，對舊版就行了大幅的升級和革新，迅速引起了廣大企業(yè)的關(guān)注。業(yè)界人士通過評測則認(rèn)為，虹安DLP數(shù)據(jù)泄露防護(hù)系統(tǒng)3.0版可以完善的解決企業(yè)在三項(xiàng)安全需求，達(dá)到了國際領(lǐng)先水平。

一是數(shù)據(jù)有效識(shí)別——能夠迅速判別根據(jù)企業(yè)的不同特點(diǎn)，明確何種數(shù)據(jù)是機(jī)密數(shù)據(jù)，何種數(shù)據(jù)是可對外公開、傳播的數(shù)據(jù)。這是企業(yè)數(shù)據(jù)泄露防護(hù)的第一步，也是最關(guān)鍵的一步。只有明確判定數(shù)據(jù)的屬性，才能更好的實(shí)施安全防護(hù)。

二是數(shù)據(jù)傳輸進(jìn)程判斷——無論是通過郵件、即時(shí)通訊還是電腦終端，數(shù)據(jù)的傳輸需要途徑，準(zhǔn)確判斷數(shù)據(jù)當(dāng)前所處的狀態(tài)和傳輸進(jìn)程，可有效進(jìn)行安全防護(hù)措施的實(shí)施。

三是靈活的策略制定——企業(yè)管理者擁有對數(shù)據(jù)使用策略的制定權(quán)。

這一次虹安信息新版的發(fā)布，也被視作國內(nèi)DLP廠商回應(yīng)“大客戶”的第一個(gè)聲音。

DLP市場有望迎來井噴

    根據(jù)2008年ESN調(diào)查公司的報(bào)告，預(yù)計(jì)2009年中國DLP市場容量為2.5億元，2010年這個(gè)數(shù)字有望翻倍。但由于加密軟件屬于新興市場，市場推廣不足，項(xiàng)目復(fù)雜、銷售周期長，所以各廠家實(shí)際銷售額遠(yuǎn)遠(yuǎn)低于市場容量，只占到市場容量的30%左右的份額。

筆者認(rèn)為，DLP市場要壯大發(fā)展，逐步形成與國際企業(yè)相抗衡的局面，需要解決的問題有三：一是堅(jiān)持自主創(chuàng)新。目前在國內(nèi)市場的200余家加密軟甲廠商，以深圳虹安信息為代表的民族加密軟件企業(yè)只占很小一部分。而正是這部分企業(yè)具備了產(chǎn)品研發(fā)實(shí)力，其產(chǎn)品源自獨(dú)立自主創(chuàng)新，擁有獨(dú)立自主知識(shí)產(chǎn)權(quán)，也就等于擁有了核心競爭力。

二是加強(qiáng)推廣力度。加密軟件市場占有量處于比較低的水平，這是一個(gè)不容忽視的大問題。對于國內(nèi)國際廠商來講，還有很大的發(fā)展空間，其受到制約的重要原因就是企業(yè)認(rèn)知度仍然遠(yuǎn)遠(yuǎn)不夠，必須加大力度進(jìn)行產(chǎn)品開發(fā)、市場推廣和銷售，以滿足用戶需求。

三是差異化應(yīng)用。自2007年在中國推廣數(shù)據(jù)泄露防護(hù)(DLP)概念以來，國外DLP產(chǎn)品廠商就開始向中國數(shù)據(jù)泄露防護(hù)市場滲透。但廠商所處的國情不一樣，其采用的技術(shù)路線以內(nèi)容識(shí)別、出口檢測、涉密信息警告和日志審計(jì)為主的數(shù)據(jù)泄露防護(hù)(DLP)，并不適合國內(nèi)企業(yè)。因此，未來的DLP產(chǎn)品必定將是靈活運(yùn)用到各行各業(yè)的解決方案，而不是通用于各行各業(yè)的一套解決方案。DLP市場也必將迎來真正的百花齊放，為企業(yè)的信息安全保駕護(hù)航。