過去一年來，企業(yè)級信息防泄漏市場有了非常迅猛的發(fā)展，DLP成為在企業(yè)級信息安全市場中成為了提及度最高的安全方案。隨著信息防泄漏事故發(fā)生的頻率越來越高，影響范圍越來越大，未來信息防泄露市場的熱度必然會持續(xù)攀升。日前，國內(nèi)領(lǐng)先的企業(yè)級信息防泄漏與內(nèi)網(wǎng)安全廠商溢信科技綜合其自身數(shù)據(jù)與市場公開信息，發(fā)布了一份2011-2012市場研究簡報(bào)，提出了一些關(guān)于企業(yè)級信息防泄漏市場的有參考價值的數(shù)據(jù)。

信息防泄漏方案已經(jīng)成為提及度最高的內(nèi)網(wǎng)安全解決方案

近年來頻發(fā)且影響深遠(yuǎn)的信息泄漏事件，表明企業(yè)和各類組織信息系統(tǒng)中的敏感信息正遭到威脅。僅2011一年，就發(fā)生了RSA遭入侵導(dǎo)致安全令牌丟失、LulzSec、Anonymous等黑客大規(guī)模攻擊、Duqu工業(yè)病毒爆發(fā)等多起引起嚴(yán)重后果的信息安全事件。這些事件不僅僅造成了企業(yè)的實(shí)際經(jīng)濟(jì)損失，更帶來了嚴(yán)重的聲譽(yù)傷害。覬覦企業(yè)機(jī)密信息的攻擊活動變得目的更加明確，頻率更加頻繁，同時攻擊方式也更加多樣化，更加隱蔽和耐心。另外，包括新浪微博在內(nèi)的社交網(wǎng)絡(luò)的蓬勃發(fā)展，以及以智能手機(jī)、平板電腦為代表的移動設(shè)備的爆發(fā)式增長，也使得企業(yè)面臨的信息泄漏風(fēng)險更加多樣化和難以防范。

圖-1：最受關(guān)注的信息安全類方案熱度

在溢信科技2011年底針對國內(nèi)部分用戶的調(diào)研中，大部分企業(yè)的IT管理人員都表達(dá)了對于信息泄漏風(fēng)險加劇的擔(dān)憂，以及信息一旦泄漏所造成的不良影響的心有余悸。如圖-1所示，在受訪的客戶中，近7成的客戶認(rèn)為未來一年自己所在組織對于信息防泄漏方案的需求位于所有信息安全方案需求的首位。同時，為了加強(qiáng)對于社交網(wǎng)絡(luò)與智能終端的管理，對于桌面管理與規(guī)范類產(chǎn)品的需求仍然旺盛。

值得注意的是，過去幾年來國內(nèi)一直提倡的一個細(xì)分市場“內(nèi)網(wǎng)安全”，在本次的調(diào)研中呼聲不高，溢信科技認(rèn)為，這可能由于國內(nèi)“內(nèi)網(wǎng)安全”概念本身比較缺乏準(zhǔn)確的內(nèi)涵，包括信息防泄漏、桌面管理、上網(wǎng)管理、系統(tǒng)運(yùn)維等多種類別的產(chǎn)品都可以歸類于內(nèi)網(wǎng)安全旗下，因此用戶可能存在認(rèn)知上的不確定。未來的發(fā)展中，更加專業(yè)化和準(zhǔn)確的產(chǎn)品細(xì)分，更能抓住用戶的心。

加密熱度不減，信息防泄漏高歌猛進(jìn)

圖-2：最受關(guān)注的信息防泄漏功能需求

作為眾多信息防泄漏實(shí)現(xiàn)方案中的一種，加密類產(chǎn)品在過去一年中依然保持了較高的關(guān)注度，報(bào)告中加密類功能高居功能需求榜第一位也說明了這一點(diǎn)。溢信認(rèn)為，這一方面是由于加密類產(chǎn)品以信息為中心的“自動透明加解密”的理念更加接近信息防泄漏的定義；另一方面，也是用戶在面臨信息泄漏渠道暴增，分別封堵可能“防不勝防”的現(xiàn)實(shí)情況時，更傾向于尋求更加直接的以信息本身為保護(hù)對象的解決方案。

另外，從圖-2中可以看出，除了高居榜首的加密類需求，對移動存儲、外設(shè)等設(shè)備邊界，Email、IM等網(wǎng)絡(luò)邊界渠道的防護(hù)需求，仍然占很大比例。在此次調(diào)研中，亦有眾多客戶提及，單純的加密方案，無論是文檔加密還是磁盤加密，都無法完全忽略終端、外設(shè)、網(wǎng)絡(luò)等傳統(tǒng)邊界的安全防護(hù)需求，用戶更多的傾向于采用“加密+邊界防護(hù)”的整合信息防泄漏方案。溢信科技也同樣贊同此種方案，提出的“IP-guard信息防泄漏三重保護(hù)”方案，整合運(yùn)用“審計(jì)-控制-加密”的多層次防護(hù)技術(shù)，獲得了用戶的廣泛認(rèn)可。

更多管理層參與并推動信息防泄漏項(xiàng)目

從溢信科技長期的行業(yè)經(jīng)驗(yàn)來看，與傳統(tǒng)的反病毒、防火墻、IDS\IPS等信息安全項(xiàng)目相比，信息防泄漏項(xiàng)目更加直接的與業(yè)務(wù)流程相關(guān)，同時，由于其保護(hù)的是對于企業(yè)來說最為重要的核心數(shù)據(jù)與信息，因此一般會得到更高的管理層級，如IT部門負(fù)責(zé)人甚至企業(yè)高管等人群的關(guān)注與推動。以下的調(diào)研數(shù)據(jù)即是很好的證明。

圖-3：信息防泄漏項(xiàng)目發(fā)起推動者

本次接受調(diào)研的企業(yè)大多數(shù)已經(jīng)部署了信息防泄漏產(chǎn)品，其中，近五成的信息防泄漏項(xiàng)目是由最高級別的IT經(jīng)理直接推動，同時，高管（11%）和業(yè)務(wù)部門（8%）也有不同程度的參與。

在信息安全領(lǐng)域中，安全與效率的矛盾眾所周知，而信息防泄漏項(xiàng)目，恰恰或多或少的會影響原有的業(yè)務(wù)流程，也就有可能發(fā)生因造成效率損失而招致用戶反對等執(zhí)行受阻的情況。這時，高更級別管理層的支持與意志就決定了項(xiàng)目執(zhí)行上的成敗。IT經(jīng)理更多的尋求高級別的支持有利于保證項(xiàng)目的成功。值得注意的是，過于強(qiáng)勢的推動也可能招致更嚴(yán)重的反彈，IT經(jīng)理也應(yīng)該考慮如何制定更加靈活的安全策略，同時在項(xiàng)目實(shí)施全程都加強(qiáng)與普通用戶的溝通。

信息防泄漏項(xiàng)目不再一“密”俱“密”

我應(yīng)該在多大范圍內(nèi)部署信息防泄漏項(xiàng)目？這可能是眾多IT經(jīng)理經(jīng)常問自己的一個問題。的確，信息防泄漏產(chǎn)品從來都不像廠商宣稱的那樣“完全不改變用戶的使用習(xí)慣”，部分普通部門完全沒有必要一起“陪跑”。同時，考慮到信息防泄漏產(chǎn)品不菲的價格，精打細(xì)算成了IT經(jīng)理的必然選擇。

圖-4：用戶選擇在多大范圍內(nèi)部署信息防泄漏項(xiàng)目

從本次調(diào)研的結(jié)果來看，大部分企業(yè)部署信息防泄漏項(xiàng)目的規(guī)模都相對較小，受訪的IT經(jīng)理們也表示，與全盤部署相比，他們更傾向于在最核心的機(jī)密部門部署信息防泄漏產(chǎn)品，而其他普通的業(yè)務(wù)部門采取普通防護(hù)措施或者干脆放開。

針對此種情況，溢信科技表示，“輕重有別，區(qū)分對待”的信息防泄漏原則是正常的，但不能因此完全放開對于非核心部門的保護(hù)，因?yàn)槲覀儫o法保證非核心部門就不會接觸到機(jī)密部門的敏感信息并有意或無意泄漏；另外，由業(yè)務(wù)流程聯(lián)系起來的企業(yè)是有機(jī)的整體，如果只在核心部門內(nèi)部署嚴(yán)格的保護(hù)，可能在企業(yè)內(nèi)形成人為的區(qū)隔，阻礙了業(yè)務(wù)的運(yùn)轉(zhuǎn)。因此，企業(yè)應(yīng)該更多的考慮內(nèi)部統(tǒng)一部署整合的信息防泄漏方案，只是根據(jù)實(shí)際情況，為不同的部門分配輕重有別的針對性安全策略。

制造業(yè)打頭陣，競爭升級催生普遍性安全保密需求

圖-5：信息防泄漏行業(yè)關(guān)注度排行

 作為信息化的先行者，制造業(yè)企業(yè)理所當(dāng)然的在信息防泄漏項(xiàng)目的實(shí)施上走在了最前列。因此，電子電氣、機(jī)械重工等行業(yè)出現(xiàn)在信息防泄漏產(chǎn)品關(guān)注與實(shí)施排行榜的前兩位也就不足為奇。真正值得注意的是，以往傳統(tǒng)意義上的勞動密集型行業(yè)如紡織服飾，其信息防泄漏需求也正在在升溫。根據(jù)溢信科技的調(diào)研與市場數(shù)據(jù)，紡織服飾、咨詢文化、貿(mào)易等傳統(tǒng)意義上信息化應(yīng)用并不發(fā)達(dá)的行業(yè)，正表現(xiàn)出對于信息防泄漏方案的強(qiáng)烈關(guān)注。

事實(shí)上，行業(yè)屬性的不同，只是表面的分別；而信息防泄漏受到各個行業(yè)的普遍關(guān)注表明，我們正處在一個以信息為資產(chǎn)，以信息為競爭力的時代。制造業(yè)的圖紙、流程是核心競爭力，紡織服飾的設(shè)計(jì)樣板是競爭力，甚至經(jīng)營數(shù)據(jù)、客戶列表更加是競爭力…不同的行業(yè)，需要保護(hù)的信息載體與種類可能不同，溢信科技認(rèn)為，以后的信息防泄漏解決方案，應(yīng)該是“以信息和數(shù)據(jù)為中心，綜合考慮業(yè)務(wù)流程和保密需求”而制定的多層次安全策略的組合。

信息防泄漏前路方向明確，實(shí)施之路依然荊棘滿布

盡管大多數(shù)用戶對于信息防泄漏的重要性與緊迫性都有足夠的認(rèn)識，但顯然并不是所有的用戶，都知道如何去做。通過結(jié)合自身市場數(shù)據(jù)以及互聯(lián)網(wǎng)上的公開信息，溢信科技在本次報(bào)告中還總結(jié)出了在實(shí)施信息防泄漏項(xiàng)目過程中，項(xiàng)目執(zhí)行者最經(jīng)常提及的5大難題，如下：

 在眾多的信息防泄漏方案中，哪一種才是最適合我的，強(qiáng)審計(jì)，邊界封堵，信息過濾，還是加密？

 我該如何做才能更好調(diào)和部署信息防泄漏方案過程中所必然面臨的效率、安全和成本三者之間的矛盾呢？

 信息防泄漏怎樣才能順利的從紙上的方案被卓有成效的實(shí)施推進(jìn)呢？

 信息防泄漏解決方案怎樣才能與原有的ERP\PLM\OA等業(yè)務(wù)系統(tǒng)更好的整合呢？

 我應(yīng)該怎樣看待審計(jì)在信息防泄漏體系中的角色？如何才能避免審計(jì)帶來隱私難題呢？

以上5大難題，有的反映了用戶對于當(dāng)今信息防泄漏市場宣傳眾說紛紜亂象的迷惘，有的反映了IT部門面臨的項(xiàng)目執(zhí)行力困境，有的更直擊目前信息防泄漏項(xiàng)目的癥結(jié)所在。

溢信科技認(rèn)為，雖然信息防泄漏在過去一年中得到了很高的關(guān)注度，市場表現(xiàn)良好，但總體來看，信息防泄漏市場依然處在一個概念和噱頭競爭的時代，產(chǎn)品與方案很多都缺乏經(jīng)得住推敲的理論支撐，信息防泄漏產(chǎn)品也面臨著從理論到實(shí)際執(zhí)行效果之間的差距鴻溝。新的一年，信息泄漏威脅不會減少，用戶的需求將會更加明確和多樣化，但如何解決上述5大問題，是擺在用戶和業(yè)界面前的共同難題。