從監控為目的到防泄漏 信息安全這十年
信息防泄漏發展之路儼然就是一部用戶需求變遷史。恩格斯曾說："社會一旦有技術上的需要，則這種需要就會比十所大學更能把科學推向前進。"信息防泄漏的發展便是如此，與企業需求相伴相生。隨著企業轉型以及信息化程度越來越高，單一功能的安全防護產品已經難以滿足企業的需求，他們提出了更復雜、更全面的需求。
筆者進入企業內網安全行業已有十年之久，見證了整個行業的跌漲起伏。回溯信息防泄漏這10年的發展歷程，儼然就是用戶應用需求的變遷之路。短短10年間，信息防泄漏行業從銷售單一的產品如監控，加密到為企業提供整體的信息防泄漏服務。
時代的開啟：以監控為目的初級安全需求萌芽
世紀之初，隨著計算機的普及，企業開始以電子手段來取代原來的紙質操作，越來越多的商務行為和公司業務都在電腦上完成。電子化帶來便利的同時也讓企業管理者心生憂慮，過去紙質文檔有著嚴格的管理流程，一切操作都有據可查。但如今電子化操作，很多東西都無法查詢，如何能知道員工是否按規定操作呢?
企業開始尋找可以監控員工計算機操作行為的產品，希望監視他們行為來防止信息主動泄露出去。但這個時候大家安全的意識還不足，監控并不是純粹的防泄密，企業更多是通過它來監視員工行為。筆者在產品的銷售過程中了解到，管理者都很喜歡監控軟件，但被執行者卻很反感。因此只有少數企業會明文告知員工，借此對員工產生震懾力。更多的企業則擔心會遭員工抵觸，甚至引起人員動蕩，只能偷偷安裝，不讓員工知道。
歷史拐點：需求劇增，廠商爭奪透明加密市場
監控只是企業初始的防泄密措施，而隨著企業信息化建設進一步推進，信息泄露途徑多樣化，這時企業對機密文檔防護迫在眉睫，安全需求遠遠大于監控需求。以透明加密技術為核心的"文檔透明加密產品"應運而生，開始進入信息防泄漏市場。
透明加密，是指采用透明加密技術，對不同類型的電子文檔進行強制、實時、透明的加密，從文件的創建、存儲、使用、流轉和銷毀全過程進行保護。即使文檔流失到外部，也因為進行了加密處理而無法打開，確保核心機密不被泄露。"絲毫不改變用戶的工作習慣，沒有授權，即時流傳出去也用不了",透明加密的概念十分誘人，吸引了很多用戶，一時間，大家趨之若鶩。
強烈的需求使得加密廠商的增長猶如井噴，2008年更是達到了極致，從起初的兩三家增長到了兩三百家。然而如火如荼的背后隱藏著許多問題。許多廠商自身并不具備研發能力，而是購買透明加密的核心組件或直接貼牌，加以簡單包裝后便出售，在售后維護等方面無法提供專業技術服務。一些加密產品穩定性和兼容性都很差，經常出現加密文檔無法正常打開，甚至文檔被損壞情況。
由于產品問題層出不窮，用戶的使用體驗非常差。從與用戶接觸中筆者發現，從07年起，大家開始謹慎對待加密產品。加密行業進入了蕭條期，面臨著一輪新的洗牌。當初通過OEM、ODM等方式進入市場撈快錢的企業紛紛倒下，到了2010年，這些曾經活躍在市場的加密廠商銷聲匿跡。
優勝劣汰，不僅是自然界的生存法則，更是市場發展的規律。大浪淘沙，在加密行業重新的洗牌中，具有雄厚綜合實力的少數廠商如擁有逾10年經驗，服務上萬家客戶的溢信科技經受住了市場的考驗，在激流中站穩了腳跟。
逐漸步入成熟期：整體防泄漏理念成主流
經歷了非理性幾近乎狂熱的加密潮后，企業開始重新審視加密。加上企業面臨的安全威脅不斷加大，三星泄密事件、富士康IPAD圖紙泄露等泄密案頻發，大家開始意識到只有加密是不夠的，它只是整個信息防泄漏中核心的一環，不足以擔任信息防泄漏的大任。信息防泄漏需要全面、一體化的整體方案。
如今，企業需要的是能因地制宜，把按需部署落實到具體部門，在企業內部進行輕重有別防護的整體信息防泄漏方案。這無疑是當前企業信息防泄漏的主流需求。大家開始從全局的眼光去看待信息防泄漏，觀念從片面地重視安全效果逐漸轉向尋求成本、效率、安全三者關系的最佳平衡點。
【編輯推薦】
