近年來，數(shù)據(jù)的發(fā)展呈現(xiàn)出規(guī)模大、種類繁多、價值密度低、處理速度快等特點。隨著信息技術(shù)的發(fā)展，目前國內(nèi)數(shù)據(jù)規(guī)模和應(yīng)用模式已經(jīng)發(fā)生了變化，數(shù)據(jù)已經(jīng)從小規(guī)模發(fā)展到大規(guī)模、超大規(guī)模。目前，數(shù)據(jù)應(yīng)用模式為集中式存儲和云并存。企事業(yè)單位內(nèi)電子數(shù)據(jù)的存儲也變得越來越多樣化，包括文件、圖片、視頻、表單、數(shù)據(jù)庫記錄等，數(shù)據(jù)已經(jīng)不僅僅存儲在終端計算機、企業(yè)應(yīng)用服務(wù)器、企業(yè)數(shù)據(jù)庫中，有大量的數(shù)據(jù)通過BYOD設(shè)備、網(wǎng)絡(luò)存放在云中。數(shù)據(jù)不是在存儲、就是在傳輸中。
數(shù)據(jù)防泄漏是指防止敏感數(shù)據(jù)的泄漏。由于國外信息技術(shù)、安全技術(shù)的發(fā)展較國內(nèi)先進，最早由國外安全廠商建立和發(fā)展了數(shù)據(jù)防泄漏產(chǎn)品和體系。國內(nèi)相關(guān)廠商也通過自身技術(shù)情況和客戶需求發(fā)展了與國外廠商不同的數(shù)據(jù)防泄漏產(chǎn)品。
隨著國內(nèi)外安全廠商對自身產(chǎn)品的宣傳，以及云、大數(shù)據(jù)的應(yīng)用，天融信研究發(fā)現(xiàn)，像國外傳統(tǒng)的數(shù)據(jù)防泄漏廠商，如賽門鐵克、Macfee、Websense、RSA等宣稱自己的DLP才是數(shù)據(jù)防泄漏產(chǎn)品，而國內(nèi)文檔安全廠商，如億賽通等也宣傳自己的產(chǎn)品才是真正符合中國國情的數(shù)據(jù)防泄漏產(chǎn)品。并且這些廠家都說自己的產(chǎn)品支持虛擬化、支持大數(shù)據(jù)，是數(shù)據(jù)防泄漏產(chǎn)品。
數(shù)據(jù)防泄漏紛繁復(fù)雜的產(chǎn)品和廠商，讓用戶很困惑。到底那款產(chǎn)品才是真正的數(shù)據(jù)防泄漏產(chǎn)品呢？這里不得不對數(shù)據(jù)防泄漏的三點誤區(qū)進行澄清：
誤區(qū)一、DLP是真正的數(shù)據(jù)防泄漏
Gartner對于將賽門鐵克、Macfee、Websense、RSA等廠商推出的DLP體系歸結(jié)到數(shù)據(jù)防泄漏體系，并且賽門鐵克已經(jīng)連續(xù)3年，被Gartner、IDC等評價為第一數(shù)據(jù)庫防泄漏領(lǐng)導(dǎo)廠商。但是隨著賽門鐵克在中國國內(nèi)業(yè)務(wù)的開展，賽門鐵克發(fā)現(xiàn)，其在中國市場的DLP競爭對手并不完全是與其技術(shù)類同的廠商，而是大量以文檔加密技術(shù)為核心的廠商，比如億賽通等。隨著幾年的產(chǎn)品實施和銷售情況，賽門鐵克認(rèn)為，DLP和文檔加密為技術(shù)的產(chǎn)品是互補型競爭關(guān)系，是解決不同層面問題的數(shù)據(jù)防泄漏產(chǎn)品，雖然存在競爭，但本身并不存在沖突。
DLP體系可幫助企業(yè)全面的發(fā)現(xiàn)風(fēng)險，并可選擇有效阻止。而由于DLP技術(shù)會存在誤報、漏報的情況，對于非常核心和機密的企業(yè)文檔，可采用文檔加密產(chǎn)品對進行加密保護，并可完全杜絕核心文檔數(shù)據(jù)的泄密。
并且，像運營商、銀行、證券等這類對信息技術(shù)、安全技術(shù)要求和理解較深的大量客戶，其不但全面部署了DLP產(chǎn)品，部分單位在部分范圍內(nèi)還實施了文檔加密類產(chǎn)品。因此，總的來說，目前國內(nèi)市面上比較公認(rèn)：DLP和文檔加密都屬于數(shù)據(jù)防泄漏的產(chǎn)品。
誤區(qū)二、只有實施文檔加密才是符合國內(nèi)國情的數(shù)據(jù)防泄漏
國內(nèi)廠商，比如億賽通、明朝萬達等等，還有其他大量的文檔加密廠商，在面對來自國際賽門鐵克、Macfee等企業(yè)的競爭時，都宣稱國際DLP產(chǎn)品水土不服，不符合國內(nèi)國情。在這里，要說的是，文檔加密類產(chǎn)品存在和發(fā)展都是有一定的環(huán)境因素，并且文檔加密產(chǎn)品還是會繼續(xù)發(fā)展、存在，并且隨著近幾年，客戶對文檔加密的認(rèn)識，市場規(guī)模會呈現(xiàn)一個快速發(fā)展的階段。
但是，隨著大數(shù)據(jù)、云、虛擬化的發(fā)展，文檔加密不見得符合這類新技術(shù)下的數(shù)據(jù)防泄漏，在對這類新應(yīng)用實施數(shù)據(jù)安全方案時，可能需要配合DLP產(chǎn)品、數(shù)據(jù)庫加密與加固類、數(shù)據(jù)庫防火墻等類產(chǎn)品，才能建成全方位的數(shù)據(jù)防泄漏體系。
所以，符合國情的數(shù)據(jù)防泄漏并不是一個或幾個產(chǎn)品，它可能是多個產(chǎn)品組成的數(shù)據(jù)防泄漏體系。
誤區(qū)三、實施了數(shù)據(jù)防泄漏，數(shù)據(jù)的安全就可高枕無憂
在實施了數(shù)據(jù)防泄漏之后，是不是客戶的數(shù)據(jù)就可以高枕無憂了？NO，不完全是。以文檔加密、DLP技術(shù)組成的數(shù)據(jù)防泄漏的確解決了傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品無法根治的問題。但是數(shù)據(jù)泄漏的手段是多種多樣的，除了做好數(shù)據(jù)安全的防護，還需要做好終端安全、網(wǎng)絡(luò)安全等等一系列的安全，做好各個層面的信息安全防護。除了技術(shù)上的防護手段外，還需要做好維護、管理、審計工作，安全管理制度等。并且隨著新技術(shù)的應(yīng)用，不斷的改進信息安全方案。這樣，將技術(shù)、管理相結(jié)合，不斷的更新方案，才能真正做到防患于未然。
京公網(wǎng)安備 11010502049343號