加入收藏 | 设为首页 | 会员中心 | 我要投稿 PHP编程网 - 黄冈站长网 (http://www.0713zz.com/)- 数据应用、建站、人体识别、智能机器人、语音技术!
当前位置: 首页 > 服务器 > 安全 > 正文

数据泄露防护市场急寻靠谱方案

发布时间:2021-08-13 11:21:42 所属栏目:安全 来源:互联网
导读:副标题#e# 据权威机构调查数据显示,中国2010年数据泄露防护市场容量已超过10亿元,并且国内DLP市场保持着30%的增速。国内DLP市场在过去五年中,市场规模扩大了10倍,超出了所有权威机构的预测。DLP市场的高速增长,使得DLP技术渐趋定型,DLP市场竞争更趋激
副标题[/!--empirenews.page--]

  据权威机构调查数据显示,中国2010年数据泄露防护市场容量已超过10亿元,并且国内DLP市场保持着30%的增速。国内DLP市场在过去五年中,市场规模扩大了10倍,超出了所有权威机构的预测。DLP市场的高速增长,使得DLP技术渐趋定型,DLP市场竞争更趋激烈,用户对DLP产品的认知度得到提升。

 

 

  DLP市场保持高速增长的真正原因是数据安全形势的迅速恶化。安全形势恶化的突出表现就是各类“安全门”频现,这给企业的CSO或CIO们造成了心理恐慌,使得他们在DLP的选择上,倾向于选择“救命稻草”,而非“万全之策”。

 

 

  灾难催生的DLP市场

 

 

  2007年国内DLP市场增长有限,仅达到了1.1亿元,但这却是成为高增长起点的一年,原因就在于一次事件改变了人们对数据泄露价值的计算方法。

 

 

  2007年美国TJX零售公司由于对4500多万客户的信息卡及保密资料丢失负有责任,导致其客户和银行业对其提起诉讼,最终TJX公司需要向客户赔付1.01亿美元,并承受严重的企业声誉损失。企业的CSO们开始意识到,数据泄漏所造成的损失,已不仅仅是数据本身的成本,还要包括因数据泄漏而带来的连锁反应的代价。

 

 

  对用户而言,美国TJX零售公司发生的数据泄露不过是数据“安全门”的起点,从此以后,各类“安全门”持续地拷问着企业CSO们已经脆弱的神经。从引人瞩目索尼“被黑”、Facebook用户信息泄露,到三星前雇员涉嫌在离职前偷取核心技术,各类“安全门”似乎从来就没消停过。

 

 

  对传统公司而言,“安全门”完全可以与不可估量的经济损失、品牌形象受损等恶果划上等号。在传统公司内部,数据安全只是CSO或信息部门的事情,使用者喜欢无视数据安全方面的清规戒律,只有在出现严重数据安全时才想起向CSO或信息部门求助。CSO们就不得不用手上有限的职权,去全责承担各类“安全门”带来的后果。

 

 

  在压力和无助的双重压力之下,企业的CSO们往往会不自觉地选用“救命稻草”式的DLP产品。但这种选择,却会给企业的数据泄露埋下隐患。

 

 

  “救命稻草”与“万全之策”

 

 

  现在,对IT基础设施中的数据进行保护已不同于以前。过去网络的各个设备都是孤立的,数据也是孤立地存在于各个系统之中。而今天,网络系统支持远程访问,其他系统和用户可以通过网络获取其储存的信息,数据也可以被下载到公司局域网以外的地方或移动存储设备中。在这种现状下,DLP实际上已发展为一个流程,这个流程只有与企业的整体信息系统和业务发展结合起来,才能最大限度地避免各类“安全门”的出现。因此,企业的CSO或CIO们要想真正达到长治久安的目的,必须选择“万全之策”而非“救命稻草”。

 

 

  企业CSO选择“救命稻草”的两大表现,一是迷信国外品牌,二是忽视企业信息化现状,照搬其他企业的成功案例。

 

 

  目前,DLP产品可以分为中、外两大产品阵营。国外主流的DLP厂商有McAfee、趋势科技、Websense、RSA和Symantec等公司,国内主流厂商有亿赛通、深信服、虹安等公司。我们只需对DLP市场的发展历程稍加分析,就不难发现企业CSO们迷信国外品牌的选择并不可取。

 

 

  国内DLP市场自2007年开始呈现出高速增长的局面,此时,国外安全巨头开始纷纷染指国内DLP市场。此后的三年时间里,趋势科技通过收购Provilla,Symantec并购了Vontu,McAfee收购了Onigma和Reconnex,Trustwave收购了Vericept,Websense收购了PortAuthority Technologies。这一系的收购使得收购方在DLP市场占据了领先的位置。但接下来,CheckPoint、RSA、McAfe等公司又先后被几大软件巨头收入囊中,人们开始担忧,国外独立安全厂商究竟还能独立多久。从这一系列令人眼花缭乱的并购中,我们不难发现国外DLP产品发展的源动力并非完全是技术。被并购公司在并购前后,其产品路线和经营策略都或多或少地发生了转变。刻舟求剑的主人公之所以被当做千古笑谈,其失败原因就在于没有找到一个衡定的参照物。

 

 

  与国外DLP厂商不同,以亿赛通为代表的国内厂商则不断以技术为源动力实现着稳健发展。成立于2003年的北京亿赛通科技发展有限责任公司,在2000年已开始进行技术筹备,并且最终确认了数据泄露防护产品的研发方向。公司在成立的第一年,就成功发布了国内第一套文档安全管理系统。接下来,公司在2004年,顺利发布了国内第一套文档透明加解密系统。以此为起点,业界第一款基于FDE技术的全磁盘动态加密系统、第一款基于WIN64Bit操作系统的DLP系统相继问世,亿赛通公司凭借强大的创新研发实力,十年磨一剑,实现着稳健式的发展。亿赛通数据泄露防护体系完全基于“透明加密技术”、“全磁盘加密技术”和“文档安全网关技术”这三项自主研发的成熟技术。不难看出,以亿赛通为代表的国内厂商,在技术研发能力上具备与国外DLP厂商直接对抗的能力,同时由于其长期扎根于DLP这一特定领域,其技术创新和产品升级更为稳健。

 

 

  防止数据泄露的“万全之策”需要内因和外因两个因素全面发挥作用。引入DLP产品只能是实现数据防泄露的外因,要想达到目的,还需要通过各类规定严控整个数据使用流程这个内因来实现。在这方面,国产DLP同样优秀。

 

 

  从产品特性上分析,国外DLP解决方案多数是基于网络的,国内DLP解决方案更多的倾向于基于主机。从国内信息化现状来看,国内企业比较适合采用基于主机的DLP解决方案。因此,以亿赛通DLP解决方案为代表的国内DLP解决方案在与企业整体信息化系统的融合方面有着更强的优势。此外,在服务方面,以亿赛通为代表的国内厂商显然对国内用户有着更为独到的理解,因而能提供更为周到的服务。

 

 

(编辑:PHP编程网 - 黄冈站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

热点阅读