2011已臨近年關，在這歲末交替之際，信息安全領域里關于2011年熱點和2012年發展趨勢的話題掀起了熱烈的討論。在歷數了終端安全、應用安全、云安全和移動安全之后，業界的觀點又重新聚焦到對數據安全的防護上，認為：一切信息安全防護的核心問題都是數據安全問題。

事實證明，在信息化愈加發達的時代，尤其是最近幾年，隨著幾起國際重大數據泄密事件的發生，越來越多的企業、單位認識到保護機密數據不泄露，是一項重要而艱巨的任務。那么我國數據安全防護市場情況是怎樣的？國內用戶對數據安全防護的認識程度如何？我國數據安全防護產品和技術發展程度如何?

近日，筆者有幸采訪了專注用戶數據安全防護十年之久的億賽通總裁阮曉迅先生，就數據泄露防護相關問題進行了交流。
 
阮曉迅先生現任北京億賽通科技發展有限責任公司董事長、總經理，擁有15年軟件開發和大型項目管理經驗，具備豐富的信息安全、計算機等專業知識，先后發表過多篇有關計算機加密算法、網絡安全、數據安全、安全管理體系、安全通訊等信息安全領域技術前沿文章并獲得國家發明專利。

億賽通十年數據安全發展歷程

十年對于整個信息化發展來說也許不算長，但對于億賽通公司來說卻是異常重要的一段發展時期，這十年讓億賽通創造了無數數據安全防護領域的***，也實現了其堅實的技術積累。

阮曉迅先生2000年開始進行技術儲備，2003年正式成立億賽通公司，在公司成立之初將發展重點定位在數據安全防護上。2003年，億賽通推出國內***套文檔安全管理系統。2004年，結合用戶需求，億賽通研發推出文檔透明加密系統；同年，采用自主研發的內核HOOK技術，推出了國內首套DLP數據防護泄漏解決方案。

2005年研發成功智能文件驅動過濾技術，應用于8大行業近萬用戶。

2007年，億賽通為中國移動成功部署實施文檔安全管理系統，這在當時號稱中國***的信息安全采購單。從這件里程碑式的事件之后，數據安全市場開始逐漸走向成熟，需求持續增加。2008年，億賽通提出數據泄露防護安全體系及解決方案。2009年億賽通開始實現每年***的成長：利潤、客戶、公司規模等均實現翻番增長。

2010年，億賽通發布國內***款基于WIN64Bit操作系統的DLP系統；2011年，發布全球***套Anti-hacking移動終端應用程序防破解系統，同時推出國內***套移動智能安全接入解決方案，快捷應對企業復雜的移動辦公應用；也是在2011年，億賽通推出跨平臺智能動態加解密系統，使得數據安全防護不再受操作系統限制。

歷經十年的發展，目前億賽通已擁有三大系列的產品線：

一是，傳統企業級數據安全市場：億賽通傳統企業級數據安全產品分終端數據安全、網絡數據安全、存儲數據安全三個維度，解決了企業在核心信息共享中的安全問題。該類產品對加密文檔的整個生命周期進行控制，無論是文檔加密、文檔授權、文檔使用、文檔歸檔或銷毀等所有操作做到了如指掌。體現了"事前主動防御，事中靈活控制，事后全程追蹤"的方案安全架構。

二是，智能終端、移動互聯網應用安全產品：企業級的安全智能終端接入與智能終端數據泄露防護方案；針對移動互聯網的應用安全產品，如利用Unti-Hacking技術的反破解產品，保護移動互聯網上各類應用的數字版權、收費安全。

三是，未來云端數據安全解決方案。

早在兩年前，億賽通就成立了自己的技術研究院，專注于前瞻性的網絡安全防護技術研發?，F在億賽通還是一個產品技術型的網絡安全企業，將產品與服務相結合，為用戶提供更為完善的安全服務，是未來億賽通發展的主要方向。

DLP：從文件防護到內容防護

十多年的發展，在國內數據安全市場，與從加密類、桌面安全類擴展至DLP安全廠商相比，億賽通占據絕對的市場占有率***的位置。國外DLP類安全廠商在進行內容安全防護時需要進行相關安全策略的設置，具有一定復雜性。其主要關注國內金融、運營商、證券等大型行業。與之相比，國內DLP類安全企業更側重于對用戶具體問題的解決上。國內安全廠商主要從文件體本身進行數據安全防護，國外安全企業則以內容識別安全防護技術為核心，以安全控制、數據加密為輔助延展安全防護技術對數據進行安全防護。阮曉迅認為：未來，對文件的數據安全防護也將逐步細致到針對內容的數據安全防護上。

面對移動互聯網終端的數據安全防護，億賽通推出了智能終端準入網關。與傳統準入控制網關相比，億賽通智能終端準入網關細化到了每個應用。傳統桌面安全企業所推出的準入控制網關主要集中在網絡邊界的劃分，進行“YES or NO”式的粗粒度安全控制管理。億賽通的準入控制網關則進一步延展到對相關應用的訪問控制上，進行細粒度的安全控制管理。對于新興的移動互聯網智能終端，億賽通將其準入控制與DLP相結合，打造出智能終端準入網關，對用戶的移動終端進行全面的安全防護。

數據安全：未來安全發展主方向

億賽通是國內首家提出DLP的廠商，在起家階段主要為用戶提供文檔安全、透明加密這類單一的安全防護產品，隨著終端安全等安全防護功能的逐漸加入，其產品線愈加豐富起來，并逐步形成了以保護用戶數據為核心的DLP綜合安全解決方案。

在接受采訪的過程中，阮曉迅先生充分體現了其計算機技術出身所特有的那種率直個性，認為數據泄露防護(Data Lose Provection，DLP)的國內與國際標準并不相同，甚至是兩個不同的概念。DLP首先由國外安全廠商提出，是一個產品(產品線)的名稱。國外安全企業的DLP主要從數據內容出發，從數據內容的識別進行防范、控制，以安全策略為主。而國內安全企業所提出的DLP更多地融合了終端安全、網絡監控、上網行為監控、數據加密等功能。所以，二者對DLP的理解與概念并不相同。

阮曉迅提出，國內與數據安全防護相關的產品及解決方案都可以歸為數據泄露防護類安全解決方案，億賽通也正在從單一安全產品提供商轉變為國內數據泄露防護解決方案、體系建設的供應商。自2008年億賽通提出DLP綜合數據安全解決方案以來，國內越來越多的安全企業開始將安全防護的重點集中在數據上。數據的安全使用、內容的安全管理是今后安全發展的必然發展方向。未來，也很可能會發展成圍繞數據進行綜合的安全防護，數據安全的外延會大大拓展，將囊括全部的安全防護技術、安全防護產品、安全防護解決方案。目前，DLP的相關標準還有所缺失，相信隨著整體行業的逐漸成熟將形成相關行業標準。

阮曉迅***表示，雖然當前用戶對數據安全的需求增長迅速，但還未到達需求的爆發點。隨著用戶對數據安全防護意識的提高，數據安全市場的成熟，與數據安全相關法律法規的健全完善，將加速數據安全市場需求井噴時期的到來。

毫無疑問，億賽通完全有理由相信數據安全必將是2012年網絡安全發展的主流，而對于億賽通公司本身而言，2012年也將是機遇與挑戰并存的一年。十年的累積，也使得億賽通具備充分的實力迎接機遇、面對挑戰。