保持尖端数据加密技术应对数据防泄漏（DLP）市场急速扩张

         近日，各大企业，国家级科研单位，金融市场频繁曝出数据泄漏事件，如“三一重工”间谍门，NASA（美国太空总署）笔电事件，SEC（美国证券交易所）电脑未加密事件等等。数据防泄漏成了信息安全的一大怪圈——都知道要重视，却依然问题不断。

         ESN机构的调查报告显示，中国数据防泄漏（DLP）市场在2006年的市场份额不足1亿元，ESN预测国内DLP市场在2010年可达到3.8亿元。但事实上，据权威机构调查数据显示，中国2010年数据防泄漏市场容量已超过10亿元，并且国内DLP市场保持着30%的增速。

         这种市场的需求急速扩张和信息安全领域泄漏事件频发形成了鲜明的对比。表明各大企业、各国政府以及金融机构已经知道数据防泄漏，数据安全的重要性，但由于需求市场扩张催生出的DLP产品质量参差不齐，数据安全软件生产企业的技术成熟度良莠不齐，导致虽然人们已经开始重视DLP，但呈现的效果不如预期。

         要解决这问题要从市场和技术两方面着手改革。

         首先，关于市场，政府，权威机构必须出台对于DLP 安全软件公认的审查制度和考核标准，杜绝市场上安全系数不过关，安全防护效果不佳的产品在市场上流通；再者，通过奖励制度鼓励数据安全软件企业研发更好的DLP技术，使DLP技术处于IT技术的领先位置。

         为什么DLP技术即数据防泄漏技术必须处于领先水平呢？

         DLP 技术其中最重要的技术就是数据加密技术，只有处于领先位置的加密技术才能起到最好的加密效果，即使数据不小心遗失或者被窃，由于采用的是先进的加密技术，黑客们需要花长时间去破/解甚至无法破/解，从而为追回数据提供了时间，提高了数据防泄漏系统的实际防护效果。

         那么现在处于领先位置的数据加密技术是什么呢？

         那就3.0多模透明加密技术即多模透明加密底层驱动技术。

         多模透明加密底层驱动技术采用基于操作系统内核的处理技术,并不使用Hook技术,满足对不同的软件加密的需求。目前可以设置成支持所有格式的加密（全盘加密，包括绿色软件的加密，随意压缩格式文件的加密，所有数据库格式文件的加密），可以设置成支持特定格式的加密，可以设置成支持具体目录的加密等等。 

         多模透明加密底层驱动技术通过保证电子文档从创建到打开、编辑、浏览、保存、传输直至删除的整个生命周期中始终处于加密状态、任何人（包括文件的创建者和合法使用者）始终都接触不到非加密状态的文件，来做到没有人能够带走非加密文件的安全效果。这种系统采用了创新的文件全生命周期保护安全策略，实现电子文件的实时保护。其安全策略的出发点已经不是通过防止文件被带出；而是要做到任何人、通过任何方式带出的文件都是处于加密状态的，也是无法使用的，也就不怕文件被非法窃取。

         该项信息安全防护技术在对文件权限控制上做的比较完善，特别是离线控制策略，在泄密事件发生后评估期造成的损失的大小和范围有一定的积极意义。同时保护的是数据本身，一定程度上从源头阻止了泄密现象发生。

         山丽的防水墙正是使用这种技术的数据安全软件。山丽的防水墙还具有强大的审计功能，可以对数据操作行为进行有效的监控并记录在日志。

         同时配合山丽的网络堡垒防火墙系统可以对黑客的攻击作出有效的预警，并作出追踪，为挽回数据损失提供有力的帮助。

         在确保DLP市场中的DLP产品其DLP技术是处于领先的位置之后。最后，配合出台一系列DLP市场规范，避免DLP企业之间恶意竞争等现象，维护DLP市场可持续发展。

         再者是技术，其实前面已经提到过了，即保证技术的领先才能使数据防泄漏系统达到最好的防御效果。

         但是这里还是要从DLP企业出发来简单说一下。

         前面提到的技术是指希望政府出台鼓励DLP技术发展的政策；而作为处于这个市场的DLP企业本身，必须以及理所应当地把发展DLP技术放在首位。

         作为DLP企业中的佼佼者，山丽网安一种本着领先才是企业发展的硬道理这项开发原则，努力保持旗下的数据安全防护软件使用的技术是处于业内领先位置的，前面提到的3.0多模透明加密技术正是山丽的防水墙数据防泄漏系统采用的加密技术。

         面对极速扩张的DLP市场和人们对于数据防泄漏产品需求的日益增加，山丽本着保持尖端加密技术，手握先进DLP解决方案的方针，从容应对市场的风云变化！

         关键词：数据加密  数据防泄漏  数据安全  信息安全