中外DLP（數(shù)據(jù)泄露防護(hù)）品牌之戰(zhàn)號角吹響
【51CTO.com 綜合消息】2010年1月以來，在中國數(shù)據(jù)泄露防護(hù)（DLP）市場上，國外DLP大舉進(jìn)攻中國市場，而國內(nèi)DLP廠商奮力抗?fàn)?，從產(chǎn)品、技術(shù)、營銷、理念等多個(gè)領(lǐng)域正面交鋒，戰(zhàn)斗如火如荼，形成了一個(gè)全新的市場競爭格局。
一、國外數(shù)據(jù)泄露防護(hù)（DLP）產(chǎn)品概述
從2006年開始，基于防止外部入侵竊密和內(nèi)部無意泄密的需求，關(guān)于數(shù)據(jù)泄露防護(hù)（DLP）的技術(shù)和產(chǎn)品，信息安全領(lǐng)域的重點(diǎn)。國際信息安全巨頭包括趨勢科技、賽門鐵克、RSA（EMC）、Websense、麥咖啡等，陸續(xù)推出了DLP產(chǎn)品。
2008年6月，趨勢科技收購Provilla 公司，推出數(shù)據(jù)外泄管理系統(tǒng)LeakProof 3.0。2008年10月，賽門鐵克宣布推出數(shù)據(jù)丟失防護(hù)解決方案9.0版（DLP 9.0），旨在幫助企業(yè)和組織增強(qiáng)發(fā)現(xiàn)、監(jiān)測和保護(hù)機(jī)密信息的能力，無論這些信息在何處存儲(chǔ)和使用。2008年10月，EMC的信息安全事業(yè)部RSA發(fā)布DLP6.0版本。Websense自2007年1月收購PortAuthority公司進(jìn)入DLP市場，推出了終端內(nèi)容保護(hù)套件解決方案。后來通過與Lumension建立合作伙伴關(guān)系來解決移動(dòng)存儲(chǔ)所導(dǎo)致的終端數(shù)據(jù)丟失問題。2009年9月Websense發(fā)布新版數(shù)據(jù)外泄防護(hù)（DLP）產(chǎn)品Data Security Suite，新版Data Security Suite加入端點(diǎn)控管，也就是防止數(shù)據(jù)從USB等管道外泄。McAfee在2006年買下Onigma后，在2007年2月推出了數(shù)據(jù)遺失保護(hù)軟件Data Loss Prevention（DLP）Host，并在2007年11月將其整合進(jìn)安全管理控制臺ePO 4.0。
各家信息安全廠商自從推出DLP產(chǎn)品之日起，通過各種產(chǎn)品推介會(huì)、渠道招募大會(huì)，和媒體上進(jìn)行一波又一波的市場沖擊，在中國開始了廣泛的市場推廣宣傳，面向國內(nèi)企業(yè)銷售。截止至2009年底，各家DLP廠商已經(jīng)累計(jì)花費(fèi)各種市場費(fèi)用大概1000余萬元。
二、國內(nèi)數(shù)據(jù)泄露防護(hù)（DLP）概述
針對國外DLP廠商大規(guī)模產(chǎn)品開發(fā)和市場推廣，國內(nèi)信息安全廠商并不落于下風(fēng)。北京億賽通于2008年發(fā)布了全新的數(shù)據(jù)泄露防護(hù)體系。億賽通數(shù)據(jù)泄露防護(hù)（Data Leakage Prevention，DLP）體系采用分域安全理論，將網(wǎng)絡(luò)分為終端、端口、磁盤、服務(wù)器和局域網(wǎng)五大安全域，并以筆記本電腦、移動(dòng)存儲(chǔ)設(shè)備、數(shù)據(jù)庫為安全域特例，針對各個(gè)安全域及特例實(shí)施相應(yīng)安全策略，形成終端文檔加解密、端口管理、全磁盤加密、文檔安全網(wǎng)關(guān)、安全U盤、安全移動(dòng)硬盤等一系列DLP產(chǎn)品，在確保網(wǎng)絡(luò)各個(gè)節(jié)點(diǎn)數(shù)據(jù)安全的基礎(chǔ)上，構(gòu)建整體一致的立體化DLP解決方案。
億賽通DLP產(chǎn)品線基于驅(qū)動(dòng)層智能動(dòng)態(tài)加解密技術(shù)，通過文檔透明加密、文檔權(quán)限管理、文檔外發(fā)控制、文檔備份、業(yè)務(wù)流程審批、磁盤全盤加密、磁盤分區(qū)加密等基本功能，融合身份認(rèn)證、日志審計(jì)、端口管理、移動(dòng)存儲(chǔ)管控和系統(tǒng)容災(zāi)管理等功能，實(shí)現(xiàn)非結(jié)構(gòu)化數(shù)據(jù)和結(jié)構(gòu)化數(shù)據(jù)的全面防護(hù)。
三、2010年國外DLP廠商紛紛加大投資力度，爭取在中國市場取得突破
無論是賽門鐵克、趨勢科技、麥咖啡，還是RSA（EMC）、Websense，在全球市場上都具備舉足輕重的地位。以賽門鐵克為例，這家全球第四大軟件企業(yè)，最大的信息安全企業(yè)，在全球殺毒軟件市場，排名第一，市場份額高達(dá)22%，營收超過30億美元。賽門鐵克在中國地區(qū)增長更是連續(xù)十個(gè)季度超過計(jì)劃，在電信、金融、政府等行業(yè)，賽門鐵克正在樹立獨(dú)特的競爭力。
但是，在中國數(shù)據(jù)泄露防護(hù)（DLP）市場，國外DLP產(chǎn)品銷售額卻慘不忍睹。據(jù)估計(jì)，2009年賽門鐵克DLP產(chǎn)品不足200萬元。趨勢科技、麥咖啡、RSA、Websense大體相似，經(jīng)過了兩年的市場導(dǎo)入和培育期，產(chǎn)品銷售方面卻仍然不見起色，實(shí)在是令人沮喪。
進(jìn)入2010年以來，國外DLP廠商加大了在中國市場的推廣力度，意欲取得銷售額的猛增。主要方式有以下幾種：
1. 通過廣泛的媒體宣傳、市場活動(dòng)、渠道招募、售前支持等手段，從市場營銷層面加大力度；
2. 國外DLP廠商與國內(nèi)信息安全廠家成立合資公司，通過技術(shù)合作，實(shí)現(xiàn)產(chǎn)品和服務(wù)本地化，進(jìn)一步滿足中國本地客戶的求；
3. 通過技術(shù)授權(quán)，允許國內(nèi)信息安全廠商采用其核心技術(shù)，利用國內(nèi)公司來實(shí)現(xiàn)產(chǎn)品銷售。
四、國內(nèi)DLP廠商積極應(yīng)對挑戰(zhàn)，掀起抗?fàn)幚顺?/STRONG>
在IT行業(yè)，不論是硬件，還是軟件，能夠與國外產(chǎn)品對抗不處于下風(fēng)者，寥寥無幾。面對國外DLP的猛烈勢頭，眾多愛國人士不禁擔(dān)心，國內(nèi)DLP能否夠抵擋這如潮攻勢？中國DLP廠商能否殺出重圍，在信息安全領(lǐng)域獲得一席之地？
經(jīng)過筆者調(diào)查，國內(nèi)DLP廠家并沒有束手就擒，而是做好了迎戰(zhàn)準(zhǔn)備。主要措施有以下幾方面：
1. 通過戰(zhàn)略融資，獲取風(fēng)險(xiǎn)投資，增強(qiáng)企業(yè)資金實(shí)力，為產(chǎn)品研發(fā)和市場推廣充足的資金準(zhǔn)備。
2. 加強(qiáng)產(chǎn)品研發(fā)，以國內(nèi)行業(yè)用戶需求為基礎(chǔ)，主要立足于通信、制造、設(shè)計(jì)院所、能源、化工、政府、軍工等行業(yè)需求，推出行業(yè)解決方案。
3. 國內(nèi)DLP廠商和加密軟件廠商結(jié)為戰(zhàn)略聯(lián)盟，在技術(shù)交流和市場開拓等多方面合作，避免價(jià)格戰(zhàn)，避免內(nèi)耗，共同進(jìn)退，一直對外。
五、國內(nèi)外DLP之爭，結(jié)局并無懸念
目前，國內(nèi)外DLP廠商的市場推廣正在緊鑼密鼓進(jìn)行。從表面上看，國內(nèi)企業(yè)實(shí)力較小，似有螞蟻撼大樹之嫌。但是，業(yè)內(nèi)人士并不看好國外DLP產(chǎn)品。
專家指出，國外DLP產(chǎn)品在中國必將遭受滑鐵盧之命運(yùn)，反倒是國內(nèi)DLP廠商將會(huì)越戰(zhàn)越強(qiáng)，逐漸成為國內(nèi)DLP產(chǎn)品的主流。其主要原因有以下幾點(diǎn)：
1. 國外DLP無法滿足中國本地用戶需求。國外DLP核心技術(shù)在于：內(nèi)容識別分類、輸出內(nèi)容監(jiān)控、敏感信息阻截、審計(jì)、移動(dòng)設(shè)備管理。這些功能對于內(nèi)部無意間泄密基本上是滿足需求的，但是對于外部入侵防護(hù)的效果相當(dāng)有限。這里還有一個(gè)比較大的問題在于內(nèi)容識別分類。內(nèi)容識別分類是國外DLP產(chǎn)品的核心功能，但是這項(xiàng)功能的有效性還有待改進(jìn)。結(jié)構(gòu)化數(shù)據(jù)相對來說比較容易被識別和分類，但對于非結(jié)構(gòu)化數(shù)據(jù)來說，有效性不高，這是目前國外DLP比較致命的缺陷之一。最重要的是，國外DLP對于內(nèi)部有意帶走資料，是無法防范的。中國國內(nèi)法律對于內(nèi)部泄密者威懾力小，追蹤難度大，泄密者比較容易逃脫法律制裁，犯罪成本比較?。煌瑫r(shí)，國內(nèi)各種管理制度不完善，內(nèi)部人員無意間失密的概率也比較大。而國內(nèi)DLP產(chǎn)品正是基于國內(nèi)環(huán)境而設(shè)計(jì)，主要以透明加密為核心，能有效防止內(nèi)外泄密。
2. 國外DLP產(chǎn)品本地化較差，價(jià)格高昂，是其產(chǎn)品的硬傷。到目前為止，國外DLP產(chǎn)品均沒有中文版產(chǎn)品，甚至紙版宣傳資料都尚不具備，其產(chǎn)品介紹只有官方網(wǎng)站上才有?？梢?，國外DLP廠商并沒有真正做好本地化的準(zhǔn)備。另外更重要的是，國外DLP產(chǎn)品價(jià)格高得令人難以承受。幾乎所有的國外DLP廠家都公然宣稱，低于50萬元的項(xiàng)目不予接待。由此可見，國外DLP廠商的傲慢心態(tài)。
3. 國家關(guān)于信息安全領(lǐng)域的法律限制，是國外DLP產(chǎn)品進(jìn)入中國本地企業(yè)的硬屏障。在中國銷售加密類軟件產(chǎn)品，必須具備法定資質(zhì)。國外DLP廠家要獲得資質(zhì)是極為困難的。
