數據防泄密市場高速成長 天榕DLP解燃眉之急
隨著各種數據泄密事件的頻繁發生,企業用戶對數據防泄密產品的需求急劇增加,數據防泄密已經成為信息安全業界關注的新焦點。
數據泄密代價慘痛
讓我們先看看真實世界中的一些數據泄密數據:
·每50份通過網絡傳輸的文件中就有1份包含機密數據;
·50%的USB盤中包含機密信息;
·80%的公司在丟失筆記本電腦后會發生泄密事件;
·在美國平均每次數據泄密事件導致的財務損失高達630萬美金(Ponemon Institute, 2007);
·數據泄密導致客戶流失的比例正在以每年11%的速率上升。
再看看這些真實的數據泄密案例:
·2012年央視3·15晚會上曝光,招商銀行、工商銀行員工向其他人出售客戶個人信息,導致銀行客戶資金被盜;
·2011年12月21日,CSDN、天涯等眾多互聯網公司的賬號、密碼被泄露;
·2011年7月,韓國SK通訊公司泄露七成韓國人資料;
·2011年4月開始,索尼旗下的PSN、SOE、Sweepstakes、sony.co.th陸續被黑客攻陷,盜走上億用戶信息;
·2011年3月,著名安全公司RSA的網絡被入侵,數據被竊取。
通過這些數據,我們能夠得出結論:
1.數據泄密已經發生在我們身邊,甚至就發生在我們身上了。
2.數據泄密事件帶來的影響可能是政治、經濟、精神上的,可能馬上產生影響,也可能在一定潛伏期后產生影響,破壞力與數據的重要程度有關。
數據防泄密市場飛速增長
從近三年中國的數據防泄密產品市場銷售規模來看,目前國內的數據防泄密產業正處于一個爆發式增長的開始階段。
在經歷了全球金融危機、債務危機后,中國數據防泄密市場仍然保持著50%以上的高速增長,市場規模不斷擴大,這無疑給行業中的參與企業帶來了廣闊的發展空間。
2009-2011年中國數據防泄密市場銷售規模
數據來源:CCID 2011,12
全面了解數據防泄密
1.什么是DLP
在信息安全領域,DLP是英文Data Loss Prevention(數據丟失防護)的縮寫,有時也被稱為Data Leakage Prevention(數據泄露防護)或Information Leakage Prevention(信息泄露防護),在中國,往往被稱為“數據防泄密系統”。
我們對數據防泄密系統(DLP)的定義是:用于防止數據信息被非授權獲取與傳播的計算機軟硬件系統。
2.數據存儲的三種狀態
數據信息有三種“狀態”,即使用中(data in use)、傳輸中(data in motion)與存儲中(data at rest),在這三種狀態下,也各有不同的“泄密場景”,例如:
1)使用中
a.操作失誤導致技術數據泄露或損壞;
b.通過打印、剪切、復制、粘貼、另存為、重命名等操作泄露數據。
2)傳輸中
a.通過email、QQ、MSN等網絡工具傳輸機密資料;
b.通過網絡監聽、攔截等方式篡改、偽造傳輸數據。
3)存儲中
a.數據中心、服務器、數據庫的數據被隨意下載、共享;
b.離職人員通過U盤、CD/DVD、移動硬盤隨意拷走機密資料;
c.移動筆記本被盜、丟失或維修造成數據泄露。
這些場景都在數據防泄密(DLP)系統的管理范圍內。
3.從不同角度看數據防泄密解決方案
當前數據防泄密產品有幾種主流的技術實現,包括:設備控制管理、加密、權限(DRM、數字權限管理)、審計(國外的標準DLP產品)、桌面虛擬化、針對數據庫的防泄密。
4.DLP產品與其它安全產品的區別
數據防泄密產品與防火墻、入侵檢測、上網行為管理等安全產品的不同點在哪里?如果用一幢大樓來做比喻,那么:
·防火墻相當于門衛,判斷是否讓人進入樓宇;
·入侵檢測相當于走廊里的攝像頭,監控外來人員的可疑行為;
·上網行為管理則相當于辦公室里的攝像頭,監控內部人員的可疑行為。
而數據防泄密產品則是:
·對貴重物品(文件)打了標簽,如果想要帶離大樓,就會報警;
·給貴重物品(文件)上了鎖,即使被人偷走了,盜賊也無法打開。
從另一方面說,加密類的數據防泄密產品,著眼在“根本”,將最核心的數據做了加密保護,這可以說是信息安全的最后一道防線。
天榕DLP讓數據防泄密變得簡單
啟明星辰公司的天榕DLP通過靈活的解決方案幫助您發現、監控并且保護企業敏感信息。天榕DLP的應用場景主要包括:
·事前預警:通過每日呈現的曲線圖,提示安全人員應該關注的異常事件;
·事后追查:內部機密文件被外發泄密并造成重大損失,管理層希望追查責任人。
與國外數據防泄密產品相比,天榕DLP的優勢是:更懂中文,包括對中文軟件(QQ、WPS、FOXMAIL)的支持;對中文泄密渠道(天涯、微博、QZone、QQ郵箱)的防護;定制與響應快。
與國內數據防泄密產品相比,天榕DLP的優勢是:真正的數據防泄密產品(而非僅僅加密或DRM);對用戶實際需求的深刻理解以及遠遠領先的技術實力。(啟明星辰 吳魯加)