专访启明星辰吴鲁加：对数据泄密说“No”

    以往我们提到数据防泄密这一话题时，不少国内的企业级用户都会有这样的感觉——数据泄密离我很远，不会发生在自己身上；对于爆出的数据泄密事件，最多只是表示关注而已。然而随着去年CSDN数据泄露事件的爆发，以及今年3.15晚会上金融行业数据泄露事件的曝光，这两大事件不仅为我们敲响了一记警钟，更让我们真正感受到了数据泄密其实就在你我身边。

    从国内调研机构的数据来看，数据防泄密（Data leakage prevention, DLP）在09年的市场规模仅有2.5亿，不过到了2011年就已增长到6.8亿，进入2012年，DLP市场需求更是急速扩大，预计至少将保持70%以上的增长。而根据调研机构预测，未来2、3年DLP的市场规模将突破50亿，其中电信（运营商）和金融行业的需求最为旺盛。

    由此可见，国内企业级用户对DLP的重视程度已经与日俱增，那么我们应该如何构建数据防泄露系统呢？面对种类繁多的DLP解决方案，我们又该如何选择呢？目前市场中国内和国外的DLP产品谁更值得信赖呢？带着这些问题，我们专访了DLP专家——启明星辰公司DLP资深产品经理吴鲁加先生，他将告诉你如何对数据泄密说“No”！

    两大主流DLP 各有优势

    “目前市场中大约有五种类型的DLP解决方案，分别是管控类、加密类，权限控制类、审计类和云端DLP。”吴鲁加先生介绍到，“过往五六年，国内的DLP产品基本以加密类为主，这主要是因为当时仅有制造业对DLP的较大需求，而制造业对数据防泄露要求非常严格，只有加密类的DLP最符合他们的需求；相对的，国外的DLP产品则以权限控制和审计为主，很少有加密类的产品；而对于云端DLP，应该说它还是未来的DLP。”

    从吴鲁加先生的介绍我们不难看出，目前全球的DLP产品主要分为两大类，一类是重控制的，也就是加密类——把所有的数据信息都严格控制起来。另一类则是审计类——一旦出现数据泄露，可以马上通过日志找到是谁“犯的错”。两类DLP各有各的优势，而且适用的行业也不尽相同。就像前文介绍的一样，比如制造业，机密被偷了，损失立刻会显现，所以制造业用户更重视控制，数据信息必须加密；而对于电信（运营商）和金融行业，有较强的法律法规约束，事件发生后需要追责到人，因此更加重视审计。

    满足客户需求 天榕实现加密和审计融合

    从目前国内的DLP市场来看，产品仍以加密类为主，那么如何才能满足电信和金融行业客户的需求呢？为了解决此问题，启明星辰创新推出了天榕数据防泄密（DLP）系统，天榕DLP融合了外发控制、透明加密、终端监控、网关审计等多重检测功能，能从多个层面对数据泄密进行监控和防范；它可以识别敏感信息，对维护人员、管理人员导出敏感信息的行为进行报警，记录对敏感信息的使用，如果出现数据泄密，能将问题准确定位到泄密的账号及个人。可以说天榕DLP更好的贴合了国内大企业对“审计+加密”的需求。

    天榕的优势：“我们更懂中文”

    不可否认，在审计类DLP产品方面，国外的产品做的更早，经验上更丰富。但天榕DLP有自己得天独厚的优势。吴鲁加先生谈到，“就像当年百度对谷歌所说的一样，我们更懂中文。例如，虽然国外的产品也支持双字节，但对一些中文关键词很容易产生误报；此外对于一些国内的Web 2.0应用，如果没有针对性的做定制的话，就不太可能清晰的解析出，而启明星辰的优势就是可以做更进一步的优化，为用户带来更准确的应用体验。”

    吴鲁加先生还谈到：“国内的DLP，不该依靠国外的产品”。而启明星辰作为一家上市的信息安全厂商，在信息安全领域积累了丰富的经验，除了在研发和技术方面的优势外，在客户和渠道等方面也有着自己的优势。这次推出的天榕DLP，正是启明星辰优势的集中展现，同时也为电信（运营商）和金融行业提供了更佳的本土化选择。

    而为了更进一步的满足用户的需求，未来启明星辰的DLP产品还将支持对移动终端的管理，同时会提供对多种热门OS的支持。对于大家关心的云端DLP，启明行程也将会提供一整套的解决方案，全面满足用户的最新需求。

    当然，为了数据防泄漏趋于完善，不仅要在技术上进行限制，管理和流程上也需同步考虑和执行，并建立一整套的数据防泄密系统，不过这是一个长期且需要持之以恒的过程，还需要国内的安全厂商与业内客户共同努力、共同探索。