根據(jù)所部署的位置的不同，數(shù)據(jù)泄漏防御方案可以分成基于網(wǎng)絡(luò)的數(shù)據(jù)泄漏防御方案(NDLP)和基于主機(jī)的數(shù)據(jù)泄漏防御方案(HDLP)。大部分?jǐn)?shù)據(jù)泄漏防御方案是基于網(wǎng)絡(luò)類型，少部分是基于主機(jī)類型。基于網(wǎng)絡(luò)的數(shù)據(jù)泄漏防御方案通常部署內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)連接的出口處，所針對(duì)的對(duì)象是進(jìn)出單位內(nèi)部網(wǎng)絡(luò)的所有數(shù)據(jù)?；谥鳈C(jī)的數(shù)據(jù)泄漏防御方案則部署在存放敏感數(shù)據(jù)的主機(jī)上，當(dāng)其發(fā)現(xiàn)被保護(hù)主機(jī)上的數(shù)據(jù)被違規(guī)轉(zhuǎn)移出主機(jī)時(shí)，HDLP會(huì)采取攔截或警報(bào)等行為。

一、數(shù)據(jù)泄露防護(hù)（DLP）概述

1、什么是數(shù)據(jù)泄露防護(hù)

數(shù)據(jù)泄露防護(hù)的通常解釋是：通過(guò)一定的技術(shù)或管理手段，防止用戶的指定數(shù)據(jù)或信息資產(chǎn)以違反安全策略規(guī)定的形式被有意或意外流出。“數(shù)據(jù)泄漏防護(hù)”(Data leakage prevention, DLP)，有時(shí)也稱為“信息泄漏防御”(Information Loss prevention, ILP)。

根據(jù)所部署的位置的不同，數(shù)據(jù)泄漏防御方案可以分成基于網(wǎng)絡(luò)的數(shù)據(jù)泄漏防御方案(NDLP)和基于主機(jī)的數(shù)據(jù)泄漏防御方案(HDLP)。大部分?jǐn)?shù)據(jù)泄漏防御方案是基于網(wǎng)絡(luò)類型，少部分是基于主機(jī)類型?；诰W(wǎng)絡(luò)的數(shù)據(jù)泄漏防御方案通常部署內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)連接的出口處，所針對(duì)的對(duì)象是進(jìn)出單位內(nèi)部網(wǎng)絡(luò)的所有數(shù)據(jù)?；谥鳈C(jī)的數(shù)據(jù)泄漏防御方案則部署在存放敏感數(shù)據(jù)的主機(jī)上，當(dāng)其發(fā)現(xiàn)被保護(hù)主機(jī)上的數(shù)據(jù)被違規(guī)轉(zhuǎn)移出主機(jī)時(shí)，HDLP會(huì)采取攔截或警報(bào)等行為。

關(guān)于DLP，目前適合中國(guó)信息安全狀況的基本解釋如下：

數(shù)據(jù)流失保護(hù)：全面的控制和基于用戶的絕對(duì)可見(jiàn)

透明強(qiáng)制加解密：對(duì)受保護(hù)的文件通過(guò)驅(qū)動(dòng)層強(qiáng)制動(dòng)態(tài)加解密

文件權(quán)限控制：文件權(quán)限可控、可回收、可監(jiān)控

終端加密：整個(gè)硬盤加密、移動(dòng)介質(zhì)、文件和文件夾的強(qiáng)加密

文檔外發(fā)控制：外發(fā)文檔權(quán)限精準(zhǔn)控制

設(shè)備控制：防止未授權(quán)的移動(dòng)介質(zhì)使用

2、 數(shù)據(jù)泄露防護(hù)（DLP）產(chǎn)品線

目前國(guó)外主流的DLP廠商有Reconnex（被McAfee收購(gòu)），另外還有Verdasys、Vericept、 Websense、RSA（被EMC收購(gòu)）和 Symantec等。國(guó)內(nèi)著名的DLP廠商有北京億賽通。

DLP是一套完整的體系，也是多種系統(tǒng)的集成，用以解決不同類型的用戶的不同需求。國(guó)外DLP方案多數(shù)是基于網(wǎng)絡(luò)的，這主要是因?yàn)閲?guó)外用戶的網(wǎng)絡(luò)環(huán)境和信息化水平與國(guó)內(nèi)大不相同。這種基于網(wǎng)絡(luò)的DLP比較符合國(guó)外用戶的需求。而中國(guó)國(guó)內(nèi)的信息化現(xiàn)狀來(lái)看，比較適合采用基于主機(jī)的DLP解決方案。以億賽通為例，數(shù)據(jù)泄露防護(hù)（DLP）體系一般應(yīng)具備以下產(chǎn)品：

圖0

二、中國(guó)DLP市場(chǎng)分析

1、市場(chǎng)容量

據(jù)ESN調(diào)查機(jī)構(gòu)的調(diào)查報(bào)告顯示，中國(guó)DLP在2006年的市場(chǎng)不足1億元，而2007年達(dá)到了1.1億元，2008年估計(jì)市場(chǎng)總額將達(dá)到1.7億元，預(yù)計(jì)2010年將達(dá)到3.8億元。DLP每年的增幅均在50%以上。DLP產(chǎn)品應(yīng)用已經(jīng)占到整個(gè)信息安全市場(chǎng)的6.34%。DLP產(chǎn)品已經(jīng)成為繼防火墻、殺毒軟件之后的第三個(gè)主流安全產(chǎn)品。 詳見(jiàn)圖1：

圖1

2、 行業(yè)分布

在中國(guó)，DLP首先是應(yīng)用在政府和軍隊(duì)、軍工企業(yè)，例如外交部、解放軍二炮和酒泉衛(wèi)星發(fā)射中心。但是從目前市場(chǎng)應(yīng)用的分布來(lái)看，使用最多的是制造企業(yè)，占到總數(shù)的48%，其次是通信制造（含手機(jī)研發(fā)行業(yè)）占22%，大型企業(yè)集團(tuán)也非常重視DLP，占到總數(shù)的18%。如圖2：

圖2

不過(guò)，從長(zhǎng)遠(yuǎn)的市場(chǎng)發(fā)展來(lái)看，政府機(jī)關(guān)、軍隊(duì)、軍工企業(yè)和金融、能源等傳統(tǒng)信息化大戶將會(huì)是數(shù)據(jù)泄露防護(hù)（DLP）產(chǎn)品應(yīng)用的主力軍。預(yù)計(jì)到2012年，中國(guó)數(shù)據(jù)泄露防護(hù)（DLP）產(chǎn)品應(yīng)用行業(yè)分布將如圖3：

圖3

3、 用戶選擇DLP對(duì)產(chǎn)品和提供商的關(guān)注因素

ESN的調(diào)查結(jié)果表明，用戶在采購(gòu)DLP產(chǎn)品時(shí)，最為關(guān)注產(chǎn)品性能、易用性、可擴(kuò)展性和可靠性。而因?yàn)镈LP市場(chǎng)屬于新興市場(chǎng)，還沒(méi)有形成比較大的企業(yè)，所以用戶在品牌方面，還沒(méi)有明顯的傾向性。如圖4：

圖4

用戶在選擇DLP提供商時(shí)，比較注重考察廠家的研發(fā)能力和技術(shù)支持能力。企業(yè)的整體實(shí)力和資質(zhì)也是用戶考察的關(guān)鍵要素。