強化信息安全 推動防信息泄露DLP產品國產化
責編：admin ｜2014-07-09 16:31:42今天我們講的DLP不是DigitalLightProcession數字光處理。而是數據泄密（泄露）防護（Dataleakageprevention，DLP），或者說數據丟失防護(DataLossprevention，DLP)。大數據讓我們見識到了數據的重要性，而數據的安全信卻在遭到威脅，因此通過科學的技術防止信息泄密很重要。
數據泄密防護(DLP)是通過一定的技術手段，防止企業的指定數據或信息資產以違反安全策略規定的形式流出企業的一種策略。DLP這一概念來源于國外，是目前國際上最主流的信息安全和數據防護手段。主要方案包括防水墻（通過內網管控進行）、防泄密（通過數據加密進行）、權限控制（通過數字權限管理進行）和審計（通過內網審計進行）等四種。此外部分企業已開始著手基于云計算、虛擬化運營的DLP解決方案。
法律環境不同導致國內外DLP產品的側重點各異，目前國外產品在我國占據一半的市場份額。國外的法律環境相對完善，內部有意泄密者較少，因此其產品主要是基于審計的DLP方案，設計理念立足防止外部入侵和無意泄密；國內法律法規不健全，DLP產品多為基于防泄密的方案，采用“事前主動防御，事中實時控制，事后及時追蹤，全面防止泄密”的設計理念。目前國外品牌Websense、Symantec等在我國DLP市場中占據了約51%的份額；國內品牌主要包括億賽通、大成天下等。
我國DLP市場尚處在發展初期，銀行和電信業對其需求迅速升溫。在我國，對DLP最感興趣的行業是制造業；近年來隨著泄密事件的曝光，銀行、電信等行業對DLP的需求迅速升溫。CCID的數據顯示，2013年我國DLP市場的規模約為18億元，與國際市場560億元的規模相比存在較大差距；預計2013~2016年我國DLP市場規模CAGR將達到37.5%。
公安部禁用賽門鐵克有望促進DLP的國產化進程?？紤]到國內外廠商的產品在使用效果等方面的差異不大，預計DLP領域國內廠商對國際廠商的替代將明顯快于信息安全的其他領域。
DLP國產化是強化信息安全思維的延續，釋放信息安全產品國產化信號。公安部禁用賽門鐵克主要是出于對竊密后門和高危安全漏洞的防范，是強化信息安全思維的延續，此次DLP產品國產化事件釋放出信息安全產品國產化信號。
注：賽門鐵克是信息安全領域全球領先的解決方案提供商，為企業、個人用戶和服務供應商提供廣泛的內容和網絡安全軟件及硬件的解決方案，可以幫助個人和企業確保信息的安全性、可用性和完整性。