中國數(shù)據(jù)泄露防護(hù)（DLP）市場分析

1、中國數(shù)據(jù)泄露防護(hù)（dlp）市場分析根據(jù)所部署的位置的不同，數(shù)據(jù)泄漏防御方案可以分成基于網(wǎng)絡(luò)的數(shù)據(jù)泄漏防御方案(ndlp)和基于主機(jī)的數(shù)據(jù)泄漏防御方案(hdlp)。大部分?jǐn)?shù)據(jù)泄漏防御方案是基于網(wǎng)絡(luò)類型，少部分是基于主機(jī)類型?；诰W(wǎng)絡(luò)的數(shù)據(jù)泄漏防御方案通常部署內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)連接的出口處，所針對的對象是進(jìn)出單位內(nèi)部網(wǎng)絡(luò)的所有數(shù)據(jù)?；谥鳈C(jī)的數(shù)據(jù)泄漏防御方案則部署在存放敏感數(shù)據(jù)的主機(jī)上，當(dāng)其發(fā)現(xiàn)被保護(hù)主機(jī)上的數(shù)據(jù)被違規(guī)轉(zhuǎn)移出主機(jī)時(shí)，hdlp會采取攔截或警報(bào)等行為。一、數(shù)據(jù)泄露防護(hù)（dlp）概述1、什么是數(shù)據(jù)泄露防護(hù)數(shù)據(jù)泄露防護(hù)的通常解釋是：通過一定的技術(shù)或管理手段，防止用戶的指定數(shù)據(jù)或信息資產(chǎn)以違

2、反安全策略規(guī)定的形式被有意或意外流出。“數(shù)據(jù)泄漏防護(hù)”(data leakage prevention, dlp)，有時(shí)也稱為“信息泄漏防御”(information loss prevention, ilp)。根據(jù)所部署的位置的不同，數(shù)據(jù)泄漏防御方案可以分成基于網(wǎng)絡(luò)的數(shù)據(jù)泄漏防御方案(ndlp)和基于主機(jī)的數(shù)據(jù)泄漏防御方案(hdlp)。大部分?jǐn)?shù)據(jù)泄漏防御方案是基于網(wǎng)絡(luò)類型，少部分是基于主機(jī)類型?；诰W(wǎng)絡(luò)的數(shù)據(jù)泄漏防御方案通常部署內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)連接的出口處，所針對的對象是進(jìn)出單位內(nèi)部網(wǎng)絡(luò)的所有數(shù)據(jù)。基于主機(jī)的數(shù)據(jù)泄漏防御方案則部署在存放敏感數(shù)

3、據(jù)的主機(jī)上，當(dāng)其發(fā)現(xiàn)被保護(hù)主機(jī)上的數(shù)據(jù)被違規(guī)轉(zhuǎn)移出主機(jī)時(shí)，hdlp會采取攔截或警報(bào)等行為。關(guān)于dlp，目前適合中國信息安全狀況的基本解釋如下：數(shù)據(jù)流失保護(hù)：全面的控制和基于用戶的絕對可見透明強(qiáng)制加解密：對受保護(hù)的文件通過驅(qū)動層強(qiáng)制動態(tài)加解密文件權(quán)限控制：文件權(quán)限可控、可回收、可監(jiān)控終端加密：整個(gè)硬盤加密、移動介質(zhì)、文件和文件夾的強(qiáng)加密文檔外發(fā)控制：外發(fā)文檔權(quán)限精準(zhǔn)控制設(shè)備控制：防止未授權(quán)的移動介質(zhì)使用2、 數(shù)據(jù)泄露防護(hù)（dlp）產(chǎn)品線目前國外主流的dlp廠商有reconnex（被mcafee收購），另外還有verdasys、vericept、 websense、rsa（被emc收購）和 sym

4、antec等。國內(nèi)著名的dlp廠商有北京億賽通。dlp是一套完整的體系，也是多種系統(tǒng)的集成，用以解決不同類型的用戶的不同需求。國外dlp方案多數(shù)是基于網(wǎng)絡(luò)的，這主要是因?yàn)閲庥脩舻木W(wǎng)絡(luò)環(huán)境和信息化水平與國內(nèi)大不相同。這種基于網(wǎng)絡(luò)的dlp比較符合國外用戶的需求。而中國國內(nèi)的信息化現(xiàn)狀來看，比較適合采用基于主機(jī)的dlp解決方案。以億賽通為例，數(shù)據(jù)泄露防護(hù)（dlp）體系一般應(yīng)具備以下產(chǎn)品：圖0二、中國dlp市場分析1、市場容量據(jù)esn調(diào)查機(jī)構(gòu)的調(diào)查報(bào)告顯示，中國dlp在2006年的市場不足1億元，而2007年達(dá)到了1.1億元，2008年估計(jì)市場總額將達(dá)到1.7億元，預(yù)計(jì)2010年將達(dá)到3.8億元。d

5、lp每年的增幅均在50%以上。dlp產(chǎn)品應(yīng)用已經(jīng)占到整個(gè)信息安全市場的6.34%。dlp產(chǎn)品已經(jīng)成為繼防火墻、殺毒軟件之后的第三個(gè)主流安全產(chǎn)品。 詳見圖1：圖12、 行業(yè)分布在中國，dlp首先是應(yīng)用在政府和軍隊(duì)、軍工企業(yè)，例如外交部、解放軍二炮和酒泉衛(wèi)星發(fā)射中心。但是從目前市場應(yīng)用的分布來看，使用最多的是制造企業(yè)，占到總數(shù)的48%，其次是通信制造（含手機(jī)研發(fā)行業(yè)）占22%，大型企業(yè)集團(tuán)也非常重視dlp，占到總數(shù)的18%。如圖2：圖2不過，從長遠(yuǎn)的市場發(fā)展來看，政府機(jī)關(guān)、軍隊(duì)、軍工企業(yè)和金融、能源等傳統(tǒng)信息化大戶將會是數(shù)據(jù)泄露防護(hù)（dlp）產(chǎn)品應(yīng)用的主力軍。預(yù)計(jì)到2012年，中國數(shù)據(jù)泄露防護(hù)（dlp）產(chǎn)品應(yīng)用行業(yè)分布將如圖3：圖33、 用戶選擇dlp對產(chǎn)品和提供商的關(guān)注因素esn的調(diào)查結(jié)果表明，用戶在采購dlp產(chǎn)品時(shí)，最為關(guān)注產(chǎn)品性能、易用性、可擴(kuò)展性和可靠性。而因?yàn)閐lp市場屬于新興市場，還沒有形成比較大的企