近年來(lái)，隨著網(wǎng)絡(luò)應(yīng)用的飛速發(fā)展以及互聯(lián)網(wǎng)應(yīng)用的日益廣泛，各種數(shù)據(jù)泄露事件愈演愈烈，它不僅給企業(yè)帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失，同時(shí)在品牌價(jià)值、投資人關(guān)系、社會(huì)公眾形象等多方面造成巨大損害。近日，第十三屆中國(guó)信息安全大會(huì)在京召開(kāi)，作為中國(guó)數(shù)據(jù)泄露防護(hù)第一品牌，北京億賽通科技發(fā)展有限責(zé)任公司（以下簡(jiǎn)稱(chēng)”億賽通”）受邀參加。億賽通資深信息安全專(zhuān)家王維宏先生，在大會(huì)上就中國(guó)企業(yè)數(shù)據(jù)泄露問(wèn)題提出了“符合中國(guó)國(guó)情的數(shù)據(jù)泄露防護(hù)（DLP）體系”的整體解決方案。

中國(guó)數(shù)據(jù)安全大時(shí)代的到來(lái) 

      中國(guó)信息安全技術(shù)和市場(chǎng)發(fā)展，從基礎(chǔ)安全、應(yīng)用安全迅速進(jìn)入數(shù)據(jù)安全時(shí)代，基于業(yè)務(wù)產(chǎn)生的各種文檔、移動(dòng)終端、虛擬化與云數(shù)據(jù)安全等成為安全建設(shè)的重要保護(hù)對(duì)象。

      與國(guó)外DLP以防外部竊密和內(nèi)部無(wú)意泄密不同，中國(guó)DLP以防止內(nèi)部故意泄密為主，兼防內(nèi)部無(wú)意泄密和外部竊密。億賽通王維宏先生強(qiáng)調(diào)：在國(guó)外，由于粗心大意而誤使機(jī)密泄露的情況往往比較多，而在中國(guó)，內(nèi)部泄密尤為嚴(yán)重，很多內(nèi)部人員出于牟利的動(dòng)機(jī)，私自盜竊企業(yè)核心機(jī)密兜售與其他企業(yè)，甚至是競(jìng)爭(zhēng)對(duì)手。因此，中國(guó)首先要考慮的是來(lái)自各方人員的防范問(wèn)題。泄密并不是一個(gè)道德問(wèn)題，而是實(shí)實(shí)在在的利益問(wèn)題。因此，中國(guó)數(shù)據(jù)泄露防護(hù)的核心目標(biāo)是：讓合法的數(shù)據(jù)使用者可以獲得數(shù)據(jù)內(nèi)容，讓非法的數(shù)據(jù)接觸者不能獲取數(shù)據(jù)內(nèi)容！

符合中國(guó)國(guó)情的數(shù)據(jù)泄露防護(hù)體系 

    隨著市場(chǎng)需求和加密技術(shù)的發(fā)展，不同廠商提出了不同的解決方案。作為數(shù)據(jù)泄露防護(hù)(DLP)的解決方案提供商，億賽通(www.esafenet.com)鑄劍十載，秉承“事前主動(dòng)防御、事中及時(shí)控制、事后及時(shí)追蹤、全面杜絕泄密”軟件設(shè)計(jì)理念，建立了日臻完善的數(shù)據(jù)泄露防護(hù)體系，它涵蓋服務(wù)器端安全、客戶端安全、移動(dòng)安全及基于虛擬化的云安全技術(shù)，能夠有效滿足企業(yè)數(shù)據(jù)泄露防護(hù)需求。

    服務(wù)器端安全：服務(wù)器端安全是整個(gè)數(shù)據(jù)安全防護(hù)的第一步，同時(shí)也和客戶端、移動(dòng)終端的安全有著密切聯(lián)系。如果服務(wù)器端的安全不能得以保障，那其他的數(shù)據(jù)安全也無(wú)從談起。對(duì)于不同的服務(wù)器，如Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、郵件服務(wù)器、協(xié)作服務(wù)器等，其數(shù)據(jù)安全的管理也有不同的方式。以使用最為廣泛的Web服務(wù)器為例，作為網(wǎng)站建設(shè)的平臺(tái)，其經(jīng)常遭受惡意軟件或者黑客的攻擊，所以其數(shù)據(jù)泄露的風(fēng)險(xiǎn)也相對(duì)較高，防護(hù)安全級(jí)別相應(yīng)也要有所提高。

    客戶端安全：客戶端安全是數(shù)據(jù)泄露防護(hù)的主要保護(hù)內(nèi)容之一，也是數(shù)據(jù)泄露防護(hù)的重點(diǎn)。由于客戶端數(shù)量大、分布廣，所以客戶端數(shù)據(jù)泄露的風(fēng)險(xiǎn)也較大。目前客戶端數(shù)據(jù)泄露防護(hù)的主要方法仍然是加密、權(quán)限管理以及相關(guān)的監(jiān)控。加密是客戶端數(shù)據(jù)泄露風(fēng)險(xiǎn)的提前防控，也是對(duì)客戶端數(shù)據(jù)泄露最為有效的手段之一，而對(duì)權(quán)限的管控則能極大降低數(shù)據(jù)泄露的風(fēng)險(xiǎn)以及泄露數(shù)據(jù)的范圍。

    移動(dòng)安全：隨著IT設(shè)備的不斷發(fā)展，終端的移動(dòng)性也在不斷的提高，智能手機(jī)、平板電腦等移動(dòng)設(shè)備未來(lái)將會(huì)是主要的客戶終端，而對(duì)于終端安全的防護(hù)未來(lái)將主要集中在移動(dòng)安全領(lǐng)域。由于目前對(duì)移動(dòng)設(shè)備的安全防護(hù)還屬于初級(jí)階段，移動(dòng)設(shè)備的安裝安全軟件的比例不超過(guò)5%，預(yù)計(jì)未來(lái)五年后對(duì)于移動(dòng)設(shè)備上的數(shù)據(jù)丟失將成為最大的數(shù)據(jù)泄露問(wèn)題。與此同時(shí)，隨著移動(dòng)支付，移動(dòng)辦公的快速發(fā)展，移動(dòng)設(shè)備的數(shù)據(jù)將會(huì)受到更大的威脅，因此移動(dòng)安全將成為未來(lái)數(shù)據(jù)泄露防護(hù)行業(yè)技術(shù)發(fā)展的重點(diǎn)領(lǐng)域。

    基于虛擬化的云安全技術(shù)：云安全虛擬化是一種安全服務(wù)能力的提供模式，是將安全能力放在“云”端，通過(guò)云端按需提供給客戶端需要的安全能力。該模式使基于云中心的安全能力將得到極大提升，也可能使安全領(lǐng)域近20年固有的產(chǎn)業(yè)鏈和商業(yè)模式被改寫(xiě)。云安全從服務(wù)上細(xì)分：云安全將會(huì)因新的服務(wù)而擴(kuò)展。加密、VPN、入侵防御系統(tǒng)(IPS)和其他安全功能將作為可按小時(shí)計(jì)費(fèi)的各種服務(wù)提供給客戶。同時(shí)，可管理的安全服務(wù)也將得到擴(kuò)展，將會(huì)出現(xiàn)由管理服務(wù)提供商(MSSP)所提供的數(shù)據(jù)泄露防范、加密、目錄與認(rèn)證等新型服務(wù)，不再只限于傳統(tǒng)的反垃圾郵件、防病毒和防火墻服務(wù)。

    從市場(chǎng)應(yīng)用上看，以億賽通（www.esafenet.com）為代表的數(shù)據(jù)泄露防護(hù)體系，逐漸成為主流的數(shù)據(jù)防泄密解決方案。目前，億賽通DLP已成功應(yīng)用于百萬(wàn)終端，并成為政府、電信、金融、能源、研發(fā)、設(shè)計(jì)、軍隊(duì)、軍工、制造等國(guó)內(nèi)高端企業(yè)級(jí)客戶的首選品牌！

    數(shù)據(jù)的爆發(fā)式增長(zhǎng)仍在延續(xù)，未來(lái)的數(shù)據(jù)安全問(wèn)題將不容忽視，危機(jī)也許就在身邊，因此，數(shù)據(jù)資產(chǎn)安全防范應(yīng)須先入為主，讓信息安全問(wèn)題有效防范于未然。億賽通將秉承“專(zhuān)注、專(zhuān)業(yè)、專(zhuān)心”的服務(wù)理念，不斷創(chuàng)新，持續(xù)為客戶創(chuàng)造長(zhǎng)期價(jià)值，為企業(yè)長(zhǎng)遠(yuǎn)健康發(fā)展保駕護(hù)航。