网络安全 频道

亿赛通阮晓迅谈中国的DLP市场发展

  数据安全在中国的市场上发展了十几年,目前从技术手段上可以分为三种类型:枷锁型、囚笼型和监察型,近几年随着行业需求的发展和变化,三种类型的界定越来越模糊,方案越来越趋于整合性。国内的厂商一般比较擅长以终端管控为主的枷锁型和囚笼型的防护手段,目前能做到监察型的国内厂商仅亿赛通等少数几家。国外的厂商一般比较注重以监察审计为主的防护手段,受到加密资质等的限制,一直没有介入终端管控和文档加密的领域。但随着客户需求的变化,提供单一解决方案已经不能满足客户的需求,如何能贴近客户需求提供行之有效的整体解决方案是决定数据安全市场谁主沉浮的关键。

亿赛通阮晓迅谈中国的DLP市场发展

  亿赛通董事长阮晓迅接受媒体采访,畅谈国内数据泄漏防护市场的现状及未来发展趋势。

  记者:近期国家出台了一系列加强信息安全的利好政策,对此您有什么看法?

  阮晓迅:国家对国产软件的支持以及对信息安全的重视都给了国内安全厂商一个非常好的发展机遇,提供了一个可以和国外厂商同台竞技的大平台,对于亿赛通而言,经历了十多年的技术沉淀和经验积累,已经步入了高速发展的快车道,正需要这样的平台进行跨越式的前进,所以我们非常珍惜眼前的政策环境和发展状态,希望通过自身的努力,在不断满足用户需求的基础上,大胆创新,不断超越,提供有中国特色的信息安全服务。

  记者:我们知道亿赛通一直都是做文档加密的,这和国外的DLP有什么联系?

  阮晓迅:DLP理念最早是从国外引进的,从产品的成熟度方面国外的DLP厂商要比国内厂商业务开展的早,经验丰富,但毕竟国情不同,用户的本地化需求也大同小异,由于国外软件二次开发的响应和成本都无法满足国内客户的需求,所以本地化应用仅存在一些策略模板的整理上,对客户深度应用习惯和个性化定制非常少,在国内虽然推广了很多年,但仍然有很多不适用的地方。亿赛通做数据安全十多年,在对DLP的研发上,主要采用从内容识别过滤和满足本地化需求出发,既可以兼容客户原有的策略模板,又可以解决客户之前一直由于接口开放和个性化开发等长期困扰的问题,国内本土DLP的发展将逐步融入和替代国外的DLP,成为更适合中国用户的内容监察审计类安全产品。

  记者:阮总,亿赛通在DLP产品的投入上有多久了,目前处于什么样的发展阶段?

  阮晓迅:亿赛通在2000年已开始进行技术筹备,并且最终确认了数据泄露防护产品的研发方向,并在公司2003年成立的第一年,就成功发布了国内第一套文档安全管理系统。至此,填补了国内数据安全领域的空白,开启了DLP在国内的发展之路, 如今已发展到提供全方位以客户为中心的解决方案服务商,无论产品、还是服务都已达到国际化先进水平。各类合作方案成功应用于运营商、铁路、金融、能源、科研设计等重点发展领域。

  记者:我们国内的DLP厂商与国外相比,您觉得除了本土化优势还存在哪些竞争优势呢?

  阮晓迅:本土化固然是国内安全软件厂商立足的一项基本要素。同时我们还可以从更多的方面来增加竞争优势,比如:

  1)政策优势:国家对信息安全软件厂商的培养和重视程度,逐日加强。随着未来操作系统的国产化,国产替代已经从IT服务、应用软件深入到以服务器操作系统、中间件为代表的基础软件领域,软件替代产品逐步转向核心部件,国产软件的大时代已到来。

  2)市场开拓优势:国外DLP厂商在市场开拓渠道中不如国内DLP厂商顺畅,因为很多国外厂商都对分销商有很严格的认证要求,从而限制了分销商数量的发展,而国内DLP厂商在拥有丰富的市场和渠道经营方式后,在营销手段上也是非常灵活,从而造成很多国外厂商无法超越。

  3)服务成本:我们知道国外厂商的采购价格和服务成本目前都还是非常高的,如何在保证服务质量的同时帮助客户降低服务和运维成本,也是国内厂商需要不断努力提升的方向。

  因此,我们在立足做好产品本土化需求的同时,国内DLP厂商要想取得永久竞争优势,还必须注重产品质量和用户潜在需求,加大研发投入,使产品不断超越和创新。

  记者:阮总,国内DLP企业在迅猛发展,您认为目前在国内DLP的竞争格局是什么样子?而亿赛通在此处于什么的样位置?它的竞争优势在哪里?

  阮晓迅:目前国内DLP厂商除了亿赛通、绿盟等主流信息安全厂商外,还有数百家从事信息安全的企业,数据安全行业也从一个边缘产业发展为国内重要的新兴产业。现在,在中国市场上,数据泄露防护(DLP)解决方案一般有两种情况,一种是以信息分类为基础,结合外设及网络协议控制、信息过滤等技术,通过检测和审计文件中的机密内容来阻止外发,从而实现内容上的“数据防泄漏”,此类解决方案主要来自赛门铁克、麦咖啡、Websense、亿赛通等。另一类则是以文档透明加密和权限管理为核心,结合了文档备份、文档外发控制、审计、网络边界控制、终端管理等功能,以敏感数据内容识别技术为核心,形成整套DLP解决方案,实现企业敏感数据内容安全一体化管控,目前市面上能提供这两大类全面的数据安全解决方案的厂商唯有亿赛通一家,这是非常值得我们骄傲的地方,也是我们的优势所在。因此,产品不仅要本土化,还要全面化和专业化,提供适合中国国情的综合解决方案。

2
相关文章