DLP市场分析报告.doc

DLP市场分析报告 包英明 二〇一年月 文档说明 文档属性 属性 内容 文档主题： 文档编号： 最后更新： 2013-02-25 文档状态： 文档作者： 扩散范围： 文档历史 文档版本 修订日期 修订人 描述 2013-2-25 包英明 加入赛门铁克信息 V0.2 2013-2-26 包英明 加入国内亿赛通、明朝万达的信息 目 录 第一章 DLP市场概述 5 1 DLP概念 5 2 综述 5 3 市场容量 6 第二章 DLP国外产品 7 1 综述 7 2 魔力象限 8 3 赛门铁克（Symantec） 8 3.1 解决方案 8 3.2 技术原理 9 3.3 优势 10 3.4 客户群体(国内情况) 10 4 WEBSENSE 10 4.1 解决方案 10 4.2 技术原理 11 4.3 优势 11 4.4 客户群体 11 5 RSA(EMC) 11 5.1 解决方案 11 5.2 技术原理 12 5.3 优劣势 12 5.4 客户群体 12 6 MACFEE 13 6.1 解决方案 13 6.2 技术原理 14 6.3 优劣势 14 6.4 客户群体 15 第三章 DLP国内产品 16 1 综述 16 2 亿赛通 16 2.1 解决方案 16 2.2 技术原理 18 2.3 优劣势 19 2.4 客户群体 19 2.5 竞争者 19 3 明朝万达 19 3.1 解决方案 19 3.2 技术原理 20 3.3 优劣势 21 3.4 客户群体 21 第四章 推荐选型 22 1 综述 22 2 现金产品 22 3 自主产品 22 DLP市场概述 DLP概念 国外DLP，以集中策略为基础，采用深层内容分析，对静态数据、动态数据及使用中的数据进行识别、监控、保护的相关产品。国外的DLP很具体，聚焦在防数据丢失功能，从安全域出去时要限制含机密内容的文件等在国外，个人信息一直受到法律的高度保护。1974年美国颁布《隐私权法》，德国1976年颁布《联邦资料保护法》，1984年英国制订《数据保护 法》，1995年欧盟制订了《关于个人信息运行和自由流动的保护指令》，1998年美国与欧盟签订了“安全港”协定（safe harbor），而最近新加坡也出台对垃圾信息给以高额处罚等等。? 对于侵犯个人信息保护法律的个人和单位，在国外都受到严厉的制裁。在强有力的法律手段保护下，任何单位和个人都不敢轻易碰触法律这个高压线。对单位来说，凡是违反此类法律的，其赔偿金额是极为惊人的。2007年在美国TJX零售公司发生的4500多万客户的信息卡及必威体育官网网址资料丢失，导致其客户和银行业对其提起诉讼，最终TJX公司需要向客户赔付1.01亿美元，并承受严重的企业声誉损失。国外个人信用体系的完备，也是防止个人从内部泄密的主要原因。在美国敢于从内部泄密获利者，其下场是非常明显的，很可能终身失业。国外法律环境的完善，比较有效地震慑内部有意泄密者，所以在国外内部有意泄密者较少。据此，国外关于个人信息保护的产品设计理念，在国内，法律法规不健全，不能有效追究内部泄密者的责任，预防内容感知数据丢失2010年的 30亿美元到2011年的42.5亿美元，再到2012年的53.5亿美元。 Gartner预计2013年的市场容量将达到67亿美元。 DLP国外产品 综述 在国外，基于防止外部入侵窃密和内部无意泄密的需求，国外IT厂商纷纷推出数据泄漏防护（DLP）解决方案，其中主要的代表厂商有趋势科技、赛门铁克、RSA（EMC）、Websense、等。国外DLP产品的目标主要是防止信息的无意泄漏，因此在实现手段上多以“检测”“审计”为主。一般的模式是构建一个策略数据库，这个数据库中包含了所有的检测策略以及对敏感数据的定义，当员工做出某种行为（如外发一封E-mail）时系统会进行扫描，以判断这种行为是否符合安全策略并做出相应的动作，如阻止、警告等。在这个基本模式之上，再加上权限控制、审计、端点控制等功能，最终形成一套DLP解决方案。无论是赛门铁克、趋势科技、麦咖啡，还是RSA（EMC）、Websense，在全球市场上都具备举足轻重的地位。以赛门铁克为例，这家全球第四大软件企业，最大的信息安全企业，在全球杀毒软件市场，排名第一，市场份额高达22%，营收超过30亿美元。赛门铁克在中国地区增长更是连续十个季度超过计划，在电信、金融、政府等行业，赛门铁克正在树立独特的竞争力。　　但是，在中国数据泄露防护（DLP）市场，国外DLP产品销售额却惨不忍睹。趋势科技、麦咖啡、RSA、Websense大体相似，经过了两年的市场导入和培育期，产品销售方面却仍然不见起色。　　进入2010年以来，国外DLP厂商加大了在中国市场的推广力度，意欲取得销售额的猛增。主要方式有以下