賽門鐵克的數(shù)據(jù)保衛(wèi)戰(zhàn)

6月份香港網(wǎng)民在下載音樂時，無意間在網(wǎng)際“流浪”發(fā)現(xiàn)六份屬于香港警務(wù)處的機密檔案。此次資料外泄事件，不僅涉及到基層臥底警員購買毒品和其他調(diào)查案件的全過程，使部分臥底警員身份曝光，生命受到嚴重威脅，而且連警務(wù)處長鄧竟成曾經(jīng)撰寫的機密文件也在內(nèi)，他懷疑機密泄露可能是內(nèi)部人員使用私人電腦造成的，這引起了香港警方的高度重視。這六份檔案不管是有意或是無意泄漏都對社會造成了十分嚴重的后果，同時也表現(xiàn)出了數(shù)據(jù)防護技術(shù)對內(nèi)部人員監(jiān)管顯得力不從心。數(shù)據(jù)的管理和防護越來越得到社會的關(guān)注，不管是普通市民還是數(shù)據(jù)防護的專業(yè)人士，甚至是CEO們都對這一問題的嚴重性感到焦慮，特別是負責信息安全的主管人員對數(shù)據(jù)的存儲，監(jiān)控將要更加小心、謹慎。

面對數(shù)據(jù)丟失防護，許多公司都推出了數(shù)據(jù)防護解決方案，來防止和解決企業(yè)的數(shù)據(jù)保護問題。賽門鐵克近期推出了從端點、網(wǎng)絡(luò)、存儲的數(shù)據(jù)防護一體化的解決方案。創(chuàng)建的數(shù)據(jù)防護平臺具有集中和中心化的管理功能，把它部署到所有的產(chǎn)品中，讓搜索、違規(guī)情況的反應(yīng)或是系統(tǒng)管理方面，都在同一個平臺直接進行監(jiān)控，而不需要多次創(chuàng)建。

強強聯(lián)手

2007年11月6日，賽門鐵克公司宣布，以3.5億美元現(xiàn)金收購了數(shù)據(jù)防護解決方案廠商Vontu。把現(xiàn)有的產(chǎn)品系列和Vontu的數(shù)據(jù)防護技術(shù)相結(jié)合，將Vontu數(shù)據(jù)丟失防護解決方案推向全球。

2008年，Vontu推出通用性DLP策略進行強制性控制實施，從網(wǎng)絡(luò)監(jiān)控防御人手，發(fā)現(xiàn)問題及時提示。同時也對本地硬盤、基本網(wǎng)絡(luò)、及時消息、FTP、數(shù)據(jù)庫、USB、筆記本、文檔、文件服務(wù)器Sharepoint系統(tǒng)進行探測管理和安全監(jiān)控，使機密信息在終端被發(fā)現(xiàn)，并及時防止信息泄漏。在整合與合作領(lǐng)域IBM似乎走的更早些。2006年IBM公司以13億元收購了互聯(lián)網(wǎng)安全系統(tǒng)公司ISS，2007年又收購了安全性審計與法律遵從管理公司Consu和網(wǎng)絡(luò)安全公司W(wǎng)atchfire，今年還將決定再投入15億美元用于研發(fā)安全產(chǎn)品。Livoli是繼Unix／linx等系列后，IBM推出的又一款安全管理產(chǎn)品。

在這個領(lǐng)域的爭奪戰(zhàn)中，被稱為桌面操作系統(tǒng)龍頭老大的微軟是不會在這時甘愿忍受寂寞的。2007年10月，微軟打造了安全實時監(jiān)測服務(wù)的人口網(wǎng)站，建立微軟惡意程序代碼防護中心。11月金雅拓聯(lián)合雷克沙支持微軟的Vista系統(tǒng)數(shù)字識別和數(shù)據(jù)存儲安全設(shè)備Smart Enterprise Guardian智能防護，整合智能卡的安全和先進的閃爍加密技術(shù)以增強可信業(yè)務(wù)的流動性。直接的用戶界面系統(tǒng)，無需安裝軟件就能提供安全保護以及不用太多的專業(yè)知識就能上手，受到了用戶的歡迎。

重拳出擊

近日，賽門鐵克公司高級銷售總監(jiān)Kenneth Kim表示：“企業(yè)數(shù)據(jù)丟失的可能性包括員工的個人資料，合作伙伴等，特別是B2B系統(tǒng)。數(shù)據(jù)的丟失不僅是由黑客的惡意侵入，也與公司的業(yè)務(wù)流程不完美有關(guān)，例如網(wǎng)絡(luò)和FTP的站點不安全。”在數(shù)據(jù)丟失防護方面，客戶與公司的數(shù)據(jù)尤為重要。數(shù)據(jù)保護能對客戶的賬戶、密碼、信用卡等重要信息進行數(shù)據(jù)防護設(shè)置，保證不在實際操作流程中被泄漏。公司數(shù)據(jù)的財務(wù)報表，并購信息，裁員計劃等較早被泄露，也將給公司帶來一些不必要麻煩甚至是嚴重的后果。數(shù)字知識產(chǎn)權(quán)也引起了越來越多企業(yè)的重視，它通過限制用戶連接外聯(lián)設(shè)備，切斷與互聯(lián)網(wǎng)的聯(lián)絡(luò)對信息進行安全保護。數(shù)字知識產(chǎn)權(quán)屬于一種源代碼，像銀行的交易系統(tǒng)和使用模板等。

業(yè)界的端點、網(wǎng)絡(luò)、存儲，三個垂直行業(yè)擁有相應(yīng)防護解決方案的不只是賽門鐵克，還有微軟、IBM。例如微軟較早推出Window SXP，加強系統(tǒng)漏洞的修補，提供更多的安全層?，F(xiàn)在又推出了性能更強的Window Server2008，它提高了操作系統(tǒng)的安全性，保證了服務(wù)器網(wǎng)絡(luò)數(shù)據(jù)和賬戶安全，避免發(fā)生故障或遭到入侵。使用終端保護應(yīng)用程序和管理基礎(chǔ)結(jié)構(gòu)在服務(wù)器端執(zhí)行時，在網(wǎng)絡(luò)上傳輸鍵盤、鼠標和顯示信息就行，讓企業(yè)在應(yīng)用情況下提高軟件的部署能力。管理的復(fù)雜性和服務(wù)器數(shù)量的增加，會對10的性能產(chǎn)生一定的影響，使10性能減慢。目前Vontu公司開發(fā)的主動式工作模式產(chǎn)品，可以和客戶的MTA或者是代理服務(wù)器共同工作。它在搜索產(chǎn)品和端點保護產(chǎn)品中，能調(diào)節(jié)工作頻率機制，降低掃描的速度或者是在當機的時候進行掃描，從而減少對性能的干擾，將10的影響性縮短到一秒。對非結(jié)構(gòu)數(shù)據(jù)進行匹配的時候，準確率會發(fā)生一些波動和變化，但產(chǎn)品設(shè)置了精確匹配或部分匹配，在匹配中做出一些取舍，加快匹配數(shù)度。

而IBH的Tivoli是一個跨越主機系統(tǒng)C／S系統(tǒng)、工作組應(yīng)用、企業(yè)網(wǎng)絡(luò)、網(wǎng)絡(luò)服務(wù)器的端到端的解決方案。Tivoli的產(chǎn)品是緊密集成解決方案的一部分，確保了可伸縮平臺流程集成，保留了開放性和模塊化同時包容第三方工具和系統(tǒng)，并支持IBH的信息技術(shù)服務(wù)管理模塊，幫助中小企業(yè)將業(yè)務(wù)遷移到服務(wù)器，在變化環(huán)境中提供服務(wù)交付，降低企業(yè)成本。

賽門鐵克的集成化數(shù)據(jù)防護業(yè)務(wù)解決方案，提供的是行業(yè)政策模板，比如說金融服務(wù)業(yè)解決方案套件，還創(chuàng)建了醫(yī)療行業(yè)、高科技行業(yè)、軟件行業(yè)等專業(yè)領(lǐng)域針對性比較強的模板，并滿足客戶進一步的定制化要求。產(chǎn)品中有一個政策修改的控制臺，可以做進一步的定制，或者是對已有標準模板的行業(yè)政策進行修改。譬如說有一些國家的公司，將信息發(fā)向某一個特定的國家和地區(qū)時就要有額外的數(shù)據(jù)防護需求，只要對模板進行相應(yīng)的修改就可以?，F(xiàn)在，不僅一些大公司需要數(shù)據(jù)防護，中小企業(yè)對數(shù)據(jù)防護的要求也非常迫切。但集成化的數(shù)據(jù)防護解決方案的高成本、高投入，使中小企業(yè)面臨著數(shù)據(jù)解決方案帶來的成本壓力。所以數(shù)據(jù)防護不僅要提高防護的能力，也要考慮企業(yè)對產(chǎn)品的接受能力，這樣才能更好的擴展市場，發(fā)現(xiàn)更多的消費群體，增加企業(yè)的收益，從而加大對數(shù)據(jù)防護軟件的開發(fā)，形成良性循環(huán)。