數據保護產(chǎn)品的發(fā)展

　　一、國家政策和市場(chǎng)需求

　　在過(guò)去的二十年間，經(jīng)濟形態(tài)發(fā)生了很大的變遷，知識資產(chǎn)逐漸取代了物理資產(chǎn)成為經(jīng)濟價(jià)值表現的主要載體，各種社會(huì )主體的價(jià)值越來(lái)越多的體現在無(wú)形資產(chǎn)中。在經(jīng)濟發(fā)展從傳統形式向知識經(jīng)濟形態(tài)的轉化過(guò)程中，數據也從單純的數據向著(zhù)數據資產(chǎn)進(jìn)行轉化。

　　數據被盜取將對業(yè)務(wù)產(chǎn)生嚴重甚至致命的影響，這也是為什么許多組織的管理層對當前數據保護高度重視，不斷地尋找更有效的數據保護方法。此外，頻發(fā)的數據外泄事件更是使得組織管理層對組織內數據保護狀態(tài)的擔憂(yōu)，無(wú)法確信組織內的信息安全管理能夠有效的發(fā)揮作用，迫切需要一種體系化的數據保護解決方案。

　　國家政策法規、國內外標準也是安全需求來(lái)源之一。2003年，中央辦公廳、國務(wù)院辦公廳轉發(fā)的《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見(jiàn)》中，已經(jīng)明確提出“全面提高信息安全防護能力，重點(diǎn)保障基礎信息網(wǎng)絡(luò )和重要信息系統的安全;加強以密碼技術(shù)為基礎的信息防護和網(wǎng)絡(luò )信任體系建設;主管部門(mén)或運營(yíng)單位要根據實(shí)際情況建立和完善信息安全監控系統，提高對網(wǎng)絡(luò )失竊密的防范能力”。國家《保密法》要求保護國家秘密，《商密保護條例》要求國資企業(yè)保護企業(yè)的商業(yè)秘密。相關(guān)的數據保護不僅僅影響到一個(gè)組織自身的經(jīng)濟利益和聲譽(yù)，同樣也要承擔違規的行政責任或違法行為的刑事責任。只要涉及任何法規提出的需要保護數據，就必須采取全面的數據管理措施，以保證法規依從。

　　二、發(fā)展階段和趨勢

　　隨著(zhù)社會(huì )對數據保護的重視，越來(lái)越多企業(yè)和個(gè)人為了加強自己的信息資產(chǎn)安全，開(kāi)始使用數據保護相關(guān)的產(chǎn)品。從2004年至今，數據保護技術(shù)的發(fā)展經(jīng)歷了以下幾個(gè)階段。

　　1)2002年，美國“安然”“視通”丑聞爆發(fā);2004年，美國證券市場(chǎng)開(kāi)始實(shí)施針對上市公司財務(wù)和公司治理的Sarbanes-Oxley(塞班斯法案)，其中要求上市公司的內控管理必須切實(shí)做到保護財務(wù)數據、維護系統安全、保護客戶(hù)數據免遭盜竊與破壞以提高公司披露的準確性和可靠性。內控從此成為人們關(guān)注的焦點(diǎn)，隨之而來(lái)的針對郵件、網(wǎng)絡(luò )等IT系統的審計要求使得郵件監控、網(wǎng)絡(luò )監控、行為審計等產(chǎn)品成為熱潮。

　　2)在2005年左右，眾多企業(yè)發(fā)現員工會(huì )在工作時(shí)間內通過(guò)互聯(lián)網(wǎng)訪(fǎng)問(wèn)無(wú)關(guān)信息，這不僅降低了工作效率，還使得釣魚(yú)欺詐、病毒、木馬等安全威脅輕易的進(jìn)入企業(yè)內網(wǎng)，內部泄密也變得輕而易舉。

　　3)透明加密產(chǎn)品在信息安全領(lǐng)域刮起了一陣旋風(fēng)。透明加密軟件可以將企業(yè)圖紙、辦公文檔等資料進(jìn)行加密處理，整個(gè)過(guò)程對用戶(hù)透明，不改變工作習慣。深陷信息安全風(fēng)險的企業(yè)紛紛購買(mǎi)透明加密軟件保護自己的重要信息。

　　4)2007年到2008年間，是內網(wǎng)安全領(lǐng)域變化較大的時(shí)期。隨著(zhù)移動(dòng)存儲介質(zhì)的廣泛普及，移動(dòng)存儲介質(zhì)管理及其周邊產(chǎn)品得到了用戶(hù)的認可。主機監控審計產(chǎn)品亦開(kāi)始盛行。如何保證核心數據的安全再次成為企業(yè)關(guān)注的焦點(diǎn)。一些廠(chǎng)商將國外的DLP(數據泄露保護)概念引入中國，根據中國企業(yè)的實(shí)際需求整合終端防護、存儲磁盤(pán)、文件管理、版權管理以及U盤(pán)、外設端口控制、網(wǎng)頁(yè)信息保護、即時(shí)通訊攔截等多個(gè)功能，推出有中國特色的DLP產(chǎn)品。

　　2012年，IT界顯現出多種變化和發(fā)展，變化意味著(zhù)新的安全風(fēng)險，包括終端、服務(wù)器、傳輸、信息、文檔等的安全問(wèn)題將更為復雜。然而究其根本，一切信息安全防護的核心，都是數據問(wèn)題，數據本身就是資產(chǎn)。當前，云計算、虛擬化、移動(dòng)安全以及社交網(wǎng)絡(luò )都已經(jīng)成為影響數據保護技術(shù)、市場(chǎng)走向的重要因素。

　　1、云競爭加劇，數據保護將隨之全面擴展

　　云計算已經(jīng)如此廣泛的被人們接受，將有更多的合作利用資源與相關(guān)核心服務(wù)推動(dòng)云應用。私有云與公有云的混合，在云中實(shí)施軟件開(kāi)發(fā)，企業(yè)將紛紛加入云的競爭中來(lái)，會(huì )出現更多的云服務(wù)和各類(lèi)的行為。2012年，80%的新企業(yè)應用將在各類(lèi)云平臺上開(kāi)發(fā)。在國內，云計算也正在被廣泛的應用，而云上的數據保護問(wèn)題和用戶(hù)隱私保護問(wèn)題一直是用戶(hù)關(guān)注的焦點(diǎn)，因此對國內數據保護防護技術(shù)也提出更高更廣的要求，國內信息安全技術(shù)將會(huì )因為云的高熱而全面擴展。

　　2、虛擬化大幅擴展，數據保護隨之全面變革

　　虛擬化技術(shù)已經(jīng)廣泛應用并進(jìn)一步發(fā)展，諸如服務(wù)器虛擬化、存儲虛擬化、網(wǎng)絡(luò )虛擬化、桌面虛擬化和終端虛擬化等技術(shù)和產(chǎn)品層數不窮的推向市場(chǎng)。2012年，企業(yè)最大的挑戰之一是進(jìn)入云領(lǐng)域和虛擬化。他們使用的許多產(chǎn)品，把虛擬化的環(huán)境與基于云的服務(wù)聯(lián)系在一起，這意味著(zhù)需要進(jìn)行全新的安全考慮和理解。防止數據丟失、反惡意軟件、加密和入侵防御等安全控制措施在進(jìn)入虛擬化和連接到云平臺的時(shí)候是不能丟棄的。

　　3、移動(dòng)設備數量激增提升數據防護安全需求

　　2012年移動(dòng)數據網(wǎng)絡(luò )支出首次超過(guò)固定數據網(wǎng)絡(luò )的支持。移動(dòng)設備在交貨量和支出方面均超過(guò)PC，而移動(dòng)應用更會(huì )以850億的下載量，產(chǎn)生比主流市場(chǎng)更多的收入。IDC將2012年成為“移動(dòng)設備年”，移動(dòng)設備日益成為惡意軟件的攻擊目標，給移動(dòng)設備的安全防護工作帶來(lái)更大的壓力。并且隨著(zhù)移動(dòng)終端設備網(wǎng)絡(luò )化比例的不斷增長(cháng)，對于數據保護產(chǎn)品的需求將會(huì )呈現出爆發(fā)式增長(cháng)。

　　4、社交網(wǎng)絡(luò )仍是數據保護領(lǐng)域的較大威脅

　　在消費市場(chǎng)領(lǐng)域，大批廠(chǎng)商利用相互重疊的技術(shù)爭奪著(zhù)有限的用戶(hù)資源。對社交網(wǎng)絡(luò )的投資已然形成泡沫，但在2012年社交網(wǎng)絡(luò )依然緩慢增長(cháng)，其對數據保護領(lǐng)域仍具備較大的安全威脅。Twitter、Facebook等社交網(wǎng)絡(luò )的廣泛應用，用戶(hù)數量的龐大和用戶(hù)之間信任度高的特點(diǎn)使其成為在線(xiàn)犯罪活動(dòng)的理想目標。近年來(lái)，在中國由微博等社交網(wǎng)絡(luò )帶來(lái)的影響力可見(jiàn)一斑，因此社交網(wǎng)絡(luò )也將極大推動(dòng)數據保護產(chǎn)品的市場(chǎng)需求。

　　三、數據保護產(chǎn)品組成

　　目前市面上流行的數據保護產(chǎn)品主要包括終端數據保護產(chǎn)品、網(wǎng)絡(luò )數據保護產(chǎn)品和存儲數據保護產(chǎn)品。

　　1、終端數據保護產(chǎn)品

　　其安全功能一般包括合規檢查、端口監控、系統監控和文件保護等幾個(gè)方面，其中合規檢查主要是針對于相關(guān)安全保密規定而研發(fā)的功能，一般包括地址綁定、準入控制等;端口控制一般包括外設管理、打印管理、傳真管理功能，防止數據從終端的不安全端口被竊取;系統監控主要包括主機防火墻、網(wǎng)絡(luò )監控、軟件應用控制等功能，主要防止數據因主機的安全漏洞被竊取;文件保護包括磁盤(pán)加密、文件/目錄加密、文件定級、內容感知、文件離網(wǎng)申請等功能，主要是加強對文件的保護。

　　隨著(zhù)移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，目前終端數據保護產(chǎn)品也正向移動(dòng)終端和智能終端覆蓋。