數據保護產(chǎn)品的發(fā)展

　　2、存儲數據保護產(chǎn)品

　　其安全功能主要包括存儲數據保護和系統自身安全防護兩大部分，其中存儲數據保護包括身份驗證、存儲加密、數據訪(fǎng)問(wèn)控制、用戶(hù)行為審計等功能;系統自身安全防護主要包括漏洞檢測、補丁管理、管理員權限控制等功能。

　　3、網(wǎng)絡(luò )數據保護產(chǎn)品

　　網(wǎng)絡(luò )數據保護產(chǎn)品目前主要對郵件和網(wǎng)頁(yè)的安全控制，對郵件的安全控制主要包括惡意代碼防護、內容審計、內容感知、存儲加密等功能;網(wǎng)頁(yè)安全控制主要包括應用識別、內容感知、內容審計、惡意插件防護等功能。

　　四、關(guān)鍵技術(shù)分析

　　近年來(lái)數據保護市場(chǎng)發(fā)展迅猛，而對于數據保護方面的投入也在發(fā)生著(zhù)明顯的轉變：從傳統的對網(wǎng)絡(luò )自身的保護轉變到對網(wǎng)絡(luò )內的應用系統以及數據本身的安全保護，技術(shù)措施從傳統的被動(dòng)防御轉變?yōu)閺娜?、流程、系統等多維度，通過(guò)深入的內容分析、集中管理結構，識別、管控、保護使用中的數據(如終端動(dòng)作)、動(dòng)態(tài)數據(如網(wǎng)絡(luò )動(dòng)作)、以及靜態(tài)數據(如數據庫)的有效方法。目前，數據保護產(chǎn)品的主流技術(shù)有基于內容分析技術(shù)、郵件加密網(wǎng)關(guān)、數據加密等幾種方式。

　　1、基于內容分析技術(shù)

　　數據內容分析技術(shù)的本質(zhì)是從數據內容提取或形成能夠反應數據敏感性?xún)热莼蚰軌蛭ㄒ淮_定文件的特征，主要的數據內容分析技術(shù)包括：

　　正則表達式：正則表達式是用來(lái)定義符合某個(gè)句法規則的字符串，可用于發(fā)現數據中符合所定義句法模式的文字內容，例如身份證號。正則表達式制定的恰當與否影響誤報率的高低，例如一個(gè)恰當的正則表達式可以區分出真實(shí)和偽造的身份證號。

　　數據指紋：數據指紋方法是通過(guò)哈希函數等方法計算一項數據的摘要，通過(guò)該摘要可在將來(lái)數據審計時(shí)比對審計的數據是否是獲取該摘要的數據。數據指紋包括量累技術(shù)，一類(lèi)是針對文件的(如Word文件)，一類(lèi)是針對數據庫的。數據指紋技術(shù)是一種精確的數據技術(shù)，常用于較敏感的文件或數據庫記錄。

　　關(guān)鍵字：關(guān)鍵字是一種直截了當的匹配技術(shù)，對數據內容分析時(shí)與關(guān)鍵字進(jìn)行比對。比對不僅可以是單一的關(guān)鍵字，也可以是一組關(guān)鍵字的某種邏輯組合。關(guān)鍵字匹配技術(shù)可以在數據審計前來(lái)幫助發(fā)現敏感數據的位置。

　　字典/類(lèi)別規則：字典和類(lèi)別規則是幾乎所有的數據防泄漏產(chǎn)品廠(chǎng)商都會(huì )提供的數據內容分析方法，包括針對某些行業(yè)的敏感數據字典(如石油勘探)或針對某些法規的類(lèi)別規則(如SOX法案)。字典/類(lèi)別規則豐富程度和涉及的領(lǐng)域依賴(lài)于提供數據防泄漏產(chǎn)品廠(chǎng)商的知識和經(jīng)驗，用戶(hù)很難自行定義。

　　內容分析技術(shù)在數據保護產(chǎn)品中的具體應用方式都是通過(guò)數據保護的管理端建立或析取數據特征和建立安全策略，然后部署到各個(gè)數據監控裝置中，這些監控裝置對所監控的數據接收到的數據特征進(jìn)行比對，一旦發(fā)現匹配就按相應的安全策略采取響應行動(dòng)。

　　2、郵件安全網(wǎng)關(guān)技術(shù)

　　當前商業(yè)合作方或者第三方發(fā)送郵件時(shí)需要用到加密技術(shù)，但是郵件加密的問(wèn)題在于大多數這種加密功能需要發(fā)送方和接收方使用相同的特定軟件，顯然當公司擁有大量的合作伙伴時(shí)，這個(gè)要求是不現實(shí)的，因此郵件安全網(wǎng)關(guān)技術(shù)是以加密形式發(fā)送郵件很好的解決了這個(gè)問(wèn)題。該技術(shù)是將接收方通過(guò)Https方式連接到安全門(mén)戶(hù)，接收郵件前，利用一個(gè)安全的門(mén)戶(hù)存儲數據。在Gartner公司最新的魔力象限分析圖中，Cisco、Proofpoint、Websense、Microsoft、Google和McAfee都是出于安全郵件網(wǎng)關(guān)的領(lǐng)導者地位。

　　3、WEB安全網(wǎng)關(guān)技術(shù)

　　接入互聯(lián)網(wǎng)經(jīng)常會(huì )導致本地設備感染木馬程序，這也可能會(huì )導致數據泄露。為了降低企業(yè)部署安全網(wǎng)關(guān)的風(fēng)險，根據Gartner2012年的研究，Web安全網(wǎng)關(guān)至少要包括URL過(guò)濾、木馬檢測和過(guò)濾、基于Web應用程序的控制。Web安全網(wǎng)關(guān)可以防止用戶(hù)被已知的惡意網(wǎng)站感染，并且能像升級病毒庫那樣經(jīng)常更新自己網(wǎng)站庫。網(wǎng)站同時(shí)也能夠根據目前的需求將特定的網(wǎng)址作為黑名單或白名單增加如自身的URL過(guò)濾器。在Gartner的魔力象限2012分析圖中，Cisco、BlueCoat、Websense以及Zscaler均為該領(lǐng)域的領(lǐng)導廠(chǎng)商。

　　4、加密技術(shù)

　　加密技術(shù)是最常用的安全保密手段，利用技術(shù)手段把重要的數據變?yōu)閬y碼(加密)傳送，到達目的地后再用相同或不同的手段還原(解密)。

　　加密數據包含兩個(gè)因素：算法和密鑰。算法是將普通的信息或者可以理解的信息與一串數字(密鑰)結合，產(chǎn)生不可理解的密文的步驟;密鑰是用來(lái)對數據進(jìn)行編碼的一種算法。在安全保密中，可通過(guò)適當的密鑰加密技術(shù)和管理機制來(lái)保證網(wǎng)絡(luò )的信息通訊安全。

　　目前中國信息安全市場(chǎng)已經(jīng)進(jìn)入成長(cháng)期，這一時(shí)期的特點(diǎn)是：市場(chǎng)增長(cháng)率很高，需求高速增長(cháng)，技術(shù)漸趨定型，行業(yè)競爭狀況和用戶(hù)特點(diǎn)比較明朗，顧客對產(chǎn)品的認知迅速提高，產(chǎn)品形成差別化趨勢以滿(mǎn)足顧客的不同需求。面對這樣一個(gè)市場(chǎng)需求明顯增長(cháng)的客戶(hù)群體，國內的產(chǎn)品卻有明顯不足之處。大多數的國內產(chǎn)品技術(shù)水平相對于國外的同類(lèi)產(chǎn)品還比較落后，產(chǎn)業(yè)化水平較低，充斥著(zhù)大量的不合格劣質(zhì)產(chǎn)品。部分用戶(hù)在使用不合格產(chǎn)品后，往往造成系統癱瘓，信息保密形同虛設，根本無(wú)法做到數據保護。

　　因此，國內數據保護市場(chǎng)急需形成具有中國特色的數據保護標準規范和體系。需要建設一套將數據保護技術(shù)和管理相結合的統一管控平臺，平臺需依據數據的使用特點(diǎn)和用戶(hù)的使用場(chǎng)景根據數據的敏感程度通過(guò)文檔標簽標識、數據保護區域以及敏感內容識別技術(shù)為用戶(hù)提供數據內容層防護、使用環(huán)境防護、泄露途徑層防護或多層聯(lián)動(dòng)防護，并可覆蓋PC終端、筆記本終端、智能移動(dòng)終端、應用系統、已外發(fā)數據、U盤(pán)等存儲設備以及臨時(shí)應用場(chǎng)景。

　　經(jīng)過(guò)多年的發(fā)展，業(yè)界已經(jīng)形成基本的共識，也看到了問(wèn)題所在。加密不能解決所有的問(wèn)題，單純審計也沒(méi)有任何意義，只有從全局出發(fā)，對安全問(wèn)題的統籌規劃、統一管理，整合運用審計、權限管理、透明加密等功能，根據涉密程度不同，部署力度不同的梯度式防護，將技術(shù)、管理、審計進(jìn)行有機的結合，在內部構建起立體化的整體信息安全體系，使得成本、效益和安全三者得到最優(yōu)平衡，才能實(shí)現真正意義的數據安全。