数据安全产品相关--转载

一、国内外环境的不同，诞生不同的产品设计理念。 　　在国外，个人信息一直受到法律的高度保护。1974年美国颁布《隐私权法》，德国1976年颁布《联邦资料保护法》，1984年英国制订《数据保护法》，1995年欧盟制订了《关于个人信息运行和自由流动的保护指令》，1998年美国与欧盟签订了“安全港”协定（safeharbor），等等。 　　对于侵犯个人信息保护法律的个人和单位，在国外都受到严厉的制裁。在强有力的法律手段保护下，任何单位和个人都不敢轻易碰触法律这个高压线。对单位来说，凡是违反此类法律的，其赔偿金额是极为惊人的。2007年在美国TJX零售公司发生的4500多万客户的信息卡及保密资料丢失，导致其客户和银行业对其提起诉讼，最终TJX公司需要向客户赔付1.01亿美元，并承受严重的企业声誉损失。国外个人信用体系的完备，也是防止个人从内部泄密的主要原因。在美国敢于从内部泄密获利者，其下场是非常明显的，很可能终身失业。国外法律环境的完善，比较有效地震慑内部有意泄密者，所以在国外内部有意泄密者较少。据此，国外关于个人信息保护的产品设计理念，立足在防止外部入侵和内部无意的泄密。 　　在国内，法律法规不健全，不能有效追究内部泄密者的责任，所以国内个人信息保护基本形同虚设，内部人员违法违规将内部信息主动泄密，这是造成国内个人信息保护不力的主要原因。 　　因此，国内IT厂商针对个人信息保护的解决方案，采用“事前主动防御，事中实时控制，事后及时追踪，全面防止泄密”的设计理念，不仅防止外部入侵，更重要的是防止内部泄密，包括有意泄密和无意泄密。 　　二、国外主要解决方案 　　基于防止外部入侵窃密和内部无意泄密的需求，国外IT厂商纷纷推出数据泄露防护（DLP）解决方案，其中主要的代表厂商有趋势科技、赛门铁克、RSA（EMC）、Websense、麦咖啡等。 　　2008年6月17日，趋势科技收购Provilla公司，推出数据外泄管理系统LeakProof3.0。LeakProof采取服务端－客户端模式，当员工在对敏感文件进行不合适的操作时，该系统可以发出警报，这一警报将在员工电脑屏幕上以对话框的形式出现。这些警报框将指导员工如何处理机密信息，提高他们的安全意识并获得他们的支持，从而防止数据“出门”。管理员可以对警报对话框进行详细定制，当违规行为发生时，员工电脑屏幕上会弹出对话框，说明正在进行什么操作、为什么要这么操作以及到那里获取详细信息（用URL链接形式给出）。管理员还有一种选择是对敏感数据进行特定的操作之前，要求他们提供正当的理由。这种质询/应答特性提供了另一层面的正确处理敏感数据的意识，而且如果该操作不是有意为之，还提供了取消这个操作的途径。 　　2008年10月23日，赛门铁克宣布推出数据丢失防护解决方案9.0版（DLP9.0），旨在帮助企业和组织增强发现、监测和保护机密信息的能力，无论这些信息在何处存储和使用。赛门铁克的数据丢失防护技术可跨越端点、网络和存储系统，通过单一的集成界面为企业和组织提供全面的数据丢失防护覆盖，从而对员工在与公司网络断开的情况下使用笔记本电脑发送电子邮件、网络邮件和即时信息时造成的数据泄露事件也能加以监控。在端点处，新版数据丢失防护解决方案的设计不但可以防止对敏感信息的复制或粘贴，甚至可以阻止将这些信息以电子版方式打印或传真。这些新功能与赛门铁克现有的控制能力相结合，用以防止敏感数据被复制到USB装置和CD/DVD磁盘中。赛门铁克在内容感知（content-aware）监测方面的专业技术及识别特殊内容（无论该内容是否被打包）的能力对成功实现端点数据丢失防护都是至关重要的。 　　2008年10月，EMC的信息安全事业部RSA发布DLP6.0版本。RSADLP是为了在企业内提供统一的、无缝的政策安排而设计的，它使得客户能够发现和监控敏感信息，应用适当的强化机制来保护整个IT存储栈的敏感信息。数据丢失防护组合包括RSA数据丢失防护终端、RSA数据丢失防护网络，以及RSA数据丢失防护资料处理中心，由RSA数据丢失防护企业管理人员对组合进行总体管理。 　　Websense自2007年1月收购PortAuthority公司进入DLP市场，推出了终端内容保护套件解决方案。后来通过与Lumension建立合作伙伴关系来解决移动存储所导致的终端数据丢失问题，Websense与Lumension的技术整合使双方客户都可以利用Websense的内容识别技术保护数据，实现对产品线的全面报告和对安全事件的有效管理。2009年9月Websense发布新版数据外泄防护（DLP）产品DataSecuritySuite，新版DataSecuritySuite加入端点控管，也就是防止数据从USB等管道外泄。Websense透过收购而来的PreciseID技术，可更准确辨认出泄密行为，并根据不同的应用程序/应用程序群组设定不同安全政策。PreciseID技术可将企业数据都转换为数字指纹，加上安全政策控管，藉以比对、分析数据是否有存取、传送的权限。 　　McAfee在2006年买下Onigma后，在2007年2月推出了数据遗失保护软件DataLossPrevention（DLP）Host，并在2007年11月将其整合进安全管理控制台ePO4.0。