在國(guó)外廠商中，賽門(mén)鐵克數(shù)據(jù)防泄露技術(shù)堪稱(chēng)領(lǐng)先，它主要從解答用戶的三個(gè)問(wèn)題出發(fā)來(lái)提供相應(yīng)的解決方案，即：機(jī)密數(shù)據(jù)位于何處，是如何被使用的，如何防止其丟失。SymantecDataLossPrevention提供了一種統(tǒng)一的解決方案，無(wú)論機(jī)密數(shù)據(jù)在何處存儲(chǔ)或使用，均能對(duì)其進(jìn)行查詢(xún)、監(jiān)控和保護(hù)，可以為終端、網(wǎng)絡(luò)及存儲(chǔ)系統(tǒng)上的機(jī)密數(shù)據(jù)提供全面的防護(hù)，無(wú)論用戶是否連接到公司網(wǎng)絡(luò)均不例外。通過(guò)大幅降低風(fēng)險(xiǎn)，賽門(mén)鐵克希望在證明遵從的同時(shí)，保護(hù)其客戶、品牌以及知識(shí)產(chǎn)權(quán)，讓企業(yè)高枕無(wú)憂。持有類(lèi)似思路的還有Websense，在Websense中國(guó)區(qū)總經(jīng)理穆軍看來(lái)，企業(yè)需要實(shí)施一套以數(shù)據(jù)安全為核心的防護(hù)解決方案，Websense由此開(kāi)發(fā)了業(yè)界首個(gè)統(tǒng)一內(nèi)容安全解決方案——WebsenseTRITON。作為可提供最全面的先進(jìn)威脅防護(hù)的解決方案，它不僅包含了WebsenseWeb安全網(wǎng)關(guān)，還將可感知上下文內(nèi)容的數(shù)據(jù)泄露防護(hù)技術(shù)與頂尖的威脅智能與防護(hù)技術(shù)集成。Websense是Gartner內(nèi)容感知數(shù)據(jù)泄露防護(hù)魔力象限的領(lǐng)導(dǎo)廠商。

        在國(guó)內(nèi)數(shù)據(jù)防泄漏廠商中，成立于2003年的億賽通起步較早，公司成立當(dāng)年推出了國(guó)內(nèi)第一套文檔安全系統(tǒng)，后又推出有中國(guó)特色的透明加密產(chǎn)品。在2005年，基于審計(jì)的DLP在國(guó)外流行時(shí)，億賽通正在進(jìn)行文檔加密產(chǎn)品的開(kāi)發(fā)。到2007年，它又推出文檔安全、桌面安全等控制類(lèi)產(chǎn)品，提出要從單一產(chǎn)品供應(yīng)商轉(zhuǎn)為數(shù)據(jù)泄露防護(hù)解決方案提供商。目前，億賽通在數(shù)據(jù)防泄漏領(lǐng)域有著較全的產(chǎn)品線，致力于為用戶提供各個(gè)環(huán)節(jié)的數(shù)據(jù)保護(hù)。最近，億賽通還提出“數(shù)據(jù)資產(chǎn)安全”概念，將數(shù)據(jù)進(jìn)行資產(chǎn)化管理。數(shù)據(jù)資產(chǎn)安全管理遵循另一種邏輯，其著眼點(diǎn)不在終端或用戶，而在于數(shù)據(jù)本身，圍繞數(shù)據(jù)流動(dòng)的各個(gè)環(huán)節(jié)，為用戶提供全面保護(hù)。億賽通的競(jìng)爭(zhēng)對(duì)手明朝萬(wàn)達(dá)堪稱(chēng)后起之秀，其“可信安全平臺(tái)”致力于對(duì)用戶進(jìn)行身份認(rèn)證管理、終端安全管理、用戶授權(quán)訪問(wèn)、數(shù)據(jù)保密、審計(jì)等，力求不管用戶基于何種出發(fā)點(diǎn)，最后都能讓資源對(duì)用戶來(lái)說(shuō)是可信的。明朝萬(wàn)達(dá)的底層磁盤(pán)加密技術(shù)體現(xiàn)了其在數(shù)據(jù)加密的特色。另外，在2012年，它還致力于與移動(dòng)應(yīng)用結(jié)合，實(shí)現(xiàn)數(shù)據(jù)從PC手機(jī)上的跨平臺(tái)加密。

        在信息安全廠商中，除了傳統(tǒng)專(zhuān)注于數(shù)據(jù)防泄密的廠商外，一些綜合類(lèi)安全廠商也開(kāi)始涉足數(shù)據(jù)防泄漏領(lǐng)域，讓這一市場(chǎng)變得更為熱鬧。如，啟明星辰今年開(kāi)始大舉發(fā)力DLP，其天榕數(shù)據(jù)防泄密(DLP)融合了外發(fā)控制、透明加密、終端監(jiān)控、網(wǎng)關(guān)審計(jì)等多種檢測(cè)功能，能從多個(gè)層面對(duì)數(shù)據(jù)泄密進(jìn)行監(jiān)控和防范。除啟明星辰外，國(guó)內(nèi)還有更多綜合類(lèi)安全廠商覬覦數(shù)據(jù)保護(hù)這塊蛋糕。

        第四章數(shù)據(jù)安全的未來(lái)

         云計(jì)算帶來(lái)數(shù)據(jù)安全新挑戰(zhàn)

        知名研究機(jī)構(gòu)Gartner調(diào)查顯示，在影響云計(jì)算進(jìn)程的因素中，安全是排在首位的一大因素。賽門(mén)鐵克公司全球副總裁、大中國(guó)區(qū)總裁吳錫源認(rèn)為，相比傳統(tǒng)的安全命題，云安全不是只靠技術(shù)就能實(shí)現(xiàn)的，而是需要多方因素的聯(lián)動(dòng)，是一個(gè)系統(tǒng)工程。在傳統(tǒng)的安全命題中，強(qiáng)調(diào)的是邊界安全，通過(guò)防火墻、防病毒軟件以及入侵檢測(cè)等各種安全工具把邊界保護(hù)起來(lái)。然而，在云計(jì)算背景下，最大的安全威脅不是來(lái)自于外部，而是內(nèi)部。因?yàn)橹挥袃?nèi)部的人才真正了解機(jī)密的信息到底藏在哪里，才更容易將機(jī)密信息泄漏出去。

        云的問(wèn)題要通過(guò)云的方式來(lái)解決，全新的安全機(jī)制將會(huì)在未來(lái)出現(xiàn)。國(guó)內(nèi)著名信息安全專(zhuān)家卿斯?jié)h表示，在云計(jì)算環(huán)境下，企業(yè)不僅需要考慮網(wǎng)絡(luò)安全、主機(jī)安全和物理安全等共性的安全問(wèn)題，而且還不可避免地要面臨云計(jì)算獨(dú)有的安全問(wèn)題，如：虛擬機(jī)安全、云中的隱私保護(hù)、不間斷服務(wù)等。與此同時(shí)，在云計(jì)算環(huán)境下，企業(yè)還要考慮一些特殊威脅，如云計(jì)算濫用和難以追蹤的特殊攻擊等。

        在云計(jì)算環(huán)境下，以傳統(tǒng)的管控思路來(lái)確保數(shù)據(jù)安全遠(yuǎn)遠(yuǎn)不夠，因?yàn)镮T架構(gòu)已經(jīng)非常異化且開(kāi)放，信息化安全成為企業(yè)關(guān)注的焦點(diǎn)，而信息化最有價(jià)值的就是數(shù)據(jù)。云計(jì)算技術(shù)的發(fā)展對(duì)云端數(shù)據(jù)安全提出了更高要求，云端數(shù)據(jù)查看人員身份識(shí)別問(wèn)題是保證云端數(shù)據(jù)安全的一大關(guān)鍵環(huán)節(jié)。企業(yè)需要從數(shù)據(jù)本身著手，對(duì)其進(jìn)行授權(quán)，才可能保障數(shù)據(jù)安全。

       傳統(tǒng)軟件和云計(jì)算在技術(shù)架構(gòu)上的明顯差異告訴我們，需要用不同的思路來(lái)部署不同架構(gòu)下的數(shù)據(jù)安全。傳統(tǒng)的IT系統(tǒng)通常搭建在客戶自身的數(shù)據(jù)中心內(nèi)，數(shù)據(jù)中心內(nèi)部防火墻即可保證系統(tǒng)數(shù)據(jù)的安全性。但是，和傳統(tǒng)軟件相比，云計(jì)算模式下，所有數(shù)據(jù)將由第三方來(lái)負(fù)責(zé)。在云計(jì)算架構(gòu)下，數(shù)據(jù)存儲(chǔ)往往十分分散。傳統(tǒng)的防火墻雖然能對(duì)惡意外來(lái)攻擊起到一定的保護(hù)作用，但這種架構(gòu)將使得一些關(guān)鍵性的數(shù)據(jù)可能被泄露。出于開(kāi)發(fā)和維護(hù)需要，軟件提供商的員工一般都能夠訪問(wèn)存儲(chǔ)在云平臺(tái)上的數(shù)據(jù)，一旦這些員工信息被非法獲得，黑客便可以在網(wǎng)上訪問(wèn)部署在云平臺(tái)上的程序。這給企業(yè)數(shù)據(jù)安全提出了新的課題。

        移動(dòng)數(shù)據(jù)風(fēng)險(xiǎn)催生新需求

        隨著移動(dòng)互聯(lián)時(shí)代的到來(lái)，數(shù)據(jù)安全將面臨更加嚴(yán)峻的挑戰(zhàn)。近年來(lái)，手機(jī)泄密事件不斷發(fā)生。中國(guó)軟件評(píng)測(cè)中心智能移動(dòng)終端測(cè)試實(shí)驗(yàn)室統(tǒng)計(jì)出2011年最著名的十大手機(jī)泄密事件，分別是：CIQ(CarrieriQ)間諜軟件曝光，默多克竊聽(tīng)門(mén)，陳冠希再陷“艷照門(mén)”，“X臥底”竊聽(tīng)軟件公開(kāi)售賣(mài)，空白短信傳播手機(jī)竊聽(tīng)軟件留言與辟謠，卡扎菲或因手機(jī)暴露行蹤，網(wǎng)友撿手機(jī)發(fā)現(xiàn)局長(zhǎng)曖昧短信，黑客入侵好萊塢明星手機(jī)，蘋(píng)果收集iPhone用戶地理位置信息手機(jī)泄密事件不斷發(fā)生。據(jù)中國(guó)軟件評(píng)測(cè)中心智能移動(dòng)終端測(cè)試實(shí)驗(yàn)室統(tǒng)計(jì)，2011年，最為著名的十大手機(jī)泄密事件是：CIQ(CarrieriQ)間諜軟件曝光，默多克竊聽(tīng)門(mén)，陳冠希再陷“艷照門(mén)”，“X臥底”竊聽(tīng)軟件公開(kāi)售賣(mài)，空白短信傳播手機(jī)竊聽(tīng)軟件留言與辟謠，卡扎菲或因手機(jī)暴露行蹤，網(wǎng)友撿手機(jī)發(fā)現(xiàn)局長(zhǎng)曖昧短信，黑客入侵好萊塢明星手機(jī)，蘋(píng)果收集iPhone用戶地理位置信息，影星袁詠儀丟失手機(jī)忙報(bào)警。

       移動(dòng)互聯(lián)時(shí)代，個(gè)人隱私信息的輕易被泄漏令人驚訝，BYOD(BringYourOwnDevice，自帶設(shè)備辦公)趨勢(shì)更讓企業(yè)的管理者擔(dān)憂。對(duì)企業(yè)來(lái)說(shuō)，當(dāng)業(yè)務(wù)從嚴(yán)密防范的內(nèi)網(wǎng)延伸到開(kāi)放的移動(dòng)網(wǎng)絡(luò)時(shí)，涉及敏感信息的系統(tǒng)數(shù)據(jù)在接入、傳輸、通信、應(yīng)用等過(guò)程中可能發(fā)生的風(fēng)險(xiǎn)則會(huì)大大增加。無(wú)線網(wǎng)絡(luò)的開(kāi)放性，將成為影響移動(dòng)辦公應(yīng)用系統(tǒng)推進(jìn)的絆腳石。

       移動(dòng)數(shù)據(jù)安全需求正變得日益急迫，市場(chǎng)的升溫給相關(guān)安全廠商帶來(lái)了新的發(fā)展機(jī)遇。明朝萬(wàn)達(dá)《2012中國(guó)企業(yè)級(jí)移動(dòng)信息化與移動(dòng)安全發(fā)展報(bào)告》顯示，有73%受訪者有移動(dòng)信息化計(jì)劃。業(yè)內(nèi)人士認(rèn)為，今年是移動(dòng)信息化應(yīng)用的開(kāi)端之年，預(yù)計(jì)這一市場(chǎng)將在2~3年后迎來(lái)爆發(fā)期。