DLP行业市场分析.pptVIP

DLP数据防泄漏市场分析 从技术上分析国内外DLP产品，可以发现其实这两种产品源于不同的技术，从本质上是完全不同的两种产品。国内DLP产品的目标是对“有意”、“无意”泄密行为都进行防护，多采取以“文档加密”为核心手段，配合权限控制、审计、端点管理、行为管理等功能，形成整套DLP解决方案的方式。国外DLP产品的目标主要是防止信息的无意泄漏，因此在实现手段上多以“检测”“审计”为主。一般的模式是构建一个策略数据库，这个数据库中包含了所有的检测策略以及对敏感数据的定义，当员工做出某种行为（如外发一封E-mail）时系统会进行扫描，以判断这种行为是否符合安全策略并做出相应的动作，如阻止、警告等。在这个基本模式之上，再加上权限控制、审计、端点控制等功能，最终形成一套DLP解决方案。 可以看到，国内的DLP产品依旧依托于透明加密的功能，在此基础上通过多种权限设置等手段防止机密外发，从而实现“数据防泄漏”；而国外的DLP是通过检测和审计文件中的机密内容来阻止外发，从而实现内容上的“数据防泄漏”。 从本质上看，国内数据防泄漏是基于数据的主动防泄漏，以人为控制为主；而国外数据防泄漏是基于内容的审计，以审计为主。国外厂商所说的DLP是以防止无意泄漏为目标的，而国内厂商则是以防止任何方式的泄漏为目标。 趋势科技 RSA Palisade-数据防损公司 CA DLP市场概述 DLP（Data Leaka