天融信解读数据防泄漏三大误区

佚名 发表于:14年07月04日 16:00 [转载] DOIT.com.cn

  • 分享:
[导读]随着国内外安全厂商对自身产品的宣传,数据防泄漏纷繁复杂的产品和厂商,让用户很困惑。到底那款产品才是真正的数据防泄漏产品呢?这里不得不对数据防泄漏的三点误区进行澄清。

天融信解读数据防泄漏三大误区

近年来,数据的发展呈现出规模大、种类繁多、价值密度低、处理速度快等特点。随着信息技术的发展,目前国内数据规模和应用模式已经发生了变化,数据已经从小规模发展到大规模、超大规模。目前,数据应用模式为集中式存储和云并存。企事业单位内电子数据的存储也变得越来越多样化,包括文件、图片、视频、表单、数据库记录等,数据已经不仅仅存储在终端计算机、企业应用服务器、企业数据库中,有大量的数据通过BYOD设备、网络存放在云中。数据不是在存储、就是在传输中。

数据防泄漏是指防止敏感数据的泄漏。由于国外信息技术、安全技术的发展较国内先进,最早由国外安全厂商建立和发展了数据防泄漏产品和体系。国内相关厂商也通过自身技术情况和客户需求发展了与国外厂商不同的数据防泄漏产品。随着国内外安全厂商对自身产品的宣传,以及云、大数据的应用,天融信研究发现,像国外传统的数据防泄漏厂商,如赛门铁克、Macfee、Websense、RSA等宣称自己的DLP才是数据防泄漏产品,而像国内文档安全厂商,如亿赛通等也宣传自己的产品才是真正符合中国国情的数据防泄漏产品。并且这些厂家都说自己的产品支持虚拟化、支持大数据,是数据防泄漏产品。数据防泄漏纷繁复杂的产品和厂商,让用户很困惑。到底那款产品才是真正的数据防泄漏产品呢?这里不得不对数据防泄漏的三点误区进行澄清:

误区一、DLP是真正的数据防泄漏

Gartner对于将赛门铁克、Macfee、Websense、RSA等厂商推出的DLP体系归结到数据防泄漏体系,并且赛门铁克已经连续3年,被Gartner、IDC等评价为第一数据库防泄漏领导厂商。但是随着赛门铁克在中国国内业务的开展,赛门铁克发现,其在中国市场的DLP竞争对手并不完全是与其技术类同的厂商,而是大量以文档加密技术为核心的厂商,比如亿赛通等。随着几年的产品实施和销售情况,赛门铁克认为,DLP和文档加密为技术的产品是互补型竞争关系,是解决不同层面问题的数据防泄漏产品,虽然存在竞争,但本身并不存在冲突。

DLP体系可帮助企业全面的发现风险,并可选择有效阻止。而由于DLP技术会存在误报、漏报的情况,对于非常核心和机密的企业文档,可采用文档加密产品对进行加密保护,并可完全杜绝核心文档数据的泄密。

并且,像运营商、银行、证券等这类对信息技术、安全技术要求和理解较深的大量客户,其不但全面部署了DLP产品,部分单位在部分范围内还实施了文档加密类产品。因此,总的来说,目前国内市面上比较公认:DLP和文档加密都属于数据防泄漏的产品。

误区二、只有实施文档加密才是符合国内国情的数据防泄漏

国内厂商,比如亿赛通、明朝万达等等,还有其他大量的文档加密厂商,在面对来自国际赛门铁克、Macfee等企业的竞争时,都以国际DLP产品水土不服,不符合国内国情的概念误导客户,并且以自己是符合国情的数据防泄漏产品来宣传自己。让大量的客户认为,只有文档加密类产品才是真正符合国情的、适合国内企业的数据防泄漏产品。

文档加密类产品存在和发展都是有一定的环境因素,并且文档加密产品还是会继续发展、存在,并且随着近几年,客户对文档加密的认识,市场规模会呈现一个快速发展的阶段。

但是,随着大数据、云、虚拟化的发展,文档加密不见得符合这类新技术下的数据防泄漏,在对这类新应用实施数据安全方案时,可能需要配合DLP产品、数据库加密与加固类、数据库防火墙等类产品,才能建成全方位的数据防泄漏体系。

所以,符合国情的数据防泄漏并不是一个或几个产品,它可能是多个产品组成的数据防泄漏体系。

误区三、实施了数据防泄漏,数据的安全就可高枕无忧

在实施了数据防泄漏之后,是不是客户的数据就可以高枕无忧了?NO,不完全是。以文档加密、DLP技术组成的数据防泄漏的确解决了传统网络安全产品无法根治的问题。但是数据泄漏的手段是多种多样的,除了做好数据安全的防护,还需要做好终端安全、网络安全等等一系列的安全,做好各个层面的信息安全防护。除了技术上的防护手段外,还需要做好维护、管理、审计工作,安全管理制度等。并且随着新技术的应用,不断的改进信息安全方案。这样,将技术、管理相结合,不断的更新方案,才能真正做到防患于未然。

[责任编辑:dajun]
全球互联网地址分配机构(IANA)在2011年2月向五大地区性互联网注册机构分配出了最后的IPv4地址空间段。专家当时警告称,全球可用的IPv4地址在数个月内将会被悉数分配给互联网服务提供商(ISP)。
官方微信
weixin
精彩专题更多
存储风云榜”是由DOIT传媒主办的年度大型活动。回顾2014年,存储作为IT系统架构中最基础的元素,已经成为了推动信息产业发展的核心动力,存储产业的发展迈向成熟,数据经济的概念顺势而为的提出。
华为OceanStor V3系列存储系统是面向企业级应用的新一代统一存储产品。在功能、性能、效率、可靠性和易用性上都达到业界领先水平,很好的满足了大型数据库OLTP/OLAP、文件共享、云计算等各种应用下的数据存储需求。
联想携ThinkServer+System+七大行业解决方案惊艳第十六届高交会
 

公司简介 | 媒体优势 | 广告服务 | 客户寄语 | DOIT历程 | 诚聘英才 | 联系我们 | 会员注册 | 订阅中心

Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技术有限公司 版权所有.