【51CTO.com 綜合消息】

在新年到來之前，對中國加密軟件行業(yè)進行梳理總結(jié)，是很有必要的。按照國際主流的說法，這個行業(yè)是防泄密、數(shù)據(jù)加密和數(shù)據(jù)泄露防護行業(yè)。把這個行業(yè)說是加密軟件行業(yè)，其實是不嚴謹?shù)?。當然，由于國?nèi)廠商采用的主要技術是加密技術，而且產(chǎn)品形態(tài)主要是軟件，所以粗略地稱之為加密軟件行業(yè)，似乎也是合理的。

自從2003年中國誕生北京第一家加密軟件廠商億賽通以來，加密軟件已經(jīng)走過了近七年的歷程。目前，中國加密軟件已經(jīng)基本成為一個行業(yè)，幾百家加密軟件廠商在大江南北，長城內(nèi)外攻城略地，國外數(shù)據(jù)泄露防護（DLP）產(chǎn)品也大舉進入中國市場，形成了有中國特色的中國數(shù)據(jù)泄露防護市場。根據(jù)中國獨立數(shù)據(jù)調(diào)查公司ESN調(diào)查公司的對國內(nèi)市場的調(diào)查，2009年中國加密（數(shù)據(jù)泄露防護）行業(yè)大勢，已經(jīng)悄然浮出水面。

一、     市場容量和銷售額

根據(jù)2008年ESN調(diào)查公司的報告，預計2009年中國市場容量為2.5億元。從今年各個加密軟件廠商的市場情況來看，這個數(shù)據(jù)是合理的。中國用戶對數(shù)據(jù)防泄露的市場總額，每年以超過50%的增長率上升。中國DLP在2006年的市場不足1億元，2007年約為1.1億元，2008年市場總額將達到1.7億元。而2009年，是中國數(shù)據(jù)泄露防護市場需求高漲的一年，今年實際需求量超過3億元。

據(jù)ESN調(diào)查公司調(diào)查， 2009年銷售額超過1000萬的國內(nèi)加密軟件廠商有四家，達到2000萬的有一家。其他的眾多加密軟件廠商銷售額總量估計2000萬。據(jù)此，2009年中國國內(nèi)加密軟件廠商銷售總額達到了1億元。國外DLP廠商如在中國的銷售也初見成效，總體銷售額約為2000萬元。據(jù)此，2009年中國加密軟件（數(shù)據(jù)泄露防護）市場總銷售額約為1.2億元。

雖然2009年市場容量為3億元，但由于加密軟件屬于新興市場，囿于市場推廣不足，項目復雜、銷售周期長，所以各廠家實際銷售額遠遠低于市場容量，只占到市場容量的30%左右的份額。

加密軟件市場占有量處于比較低的水平，這是一個不容忽視的大問題。對于國內(nèi)國際廠商來講，還有很大的發(fā)展空間，必須加大力度進行產(chǎn)品開發(fā)、市場推廣和銷售，以滿足用戶需求。

二、     國內(nèi)加密軟件廠商概況

在中國目前存在的200家左右的加密軟件廠商，只有以北京億賽通為首的少數(shù)加密軟件廠商，具備產(chǎn)品研發(fā)實力，其產(chǎn)品源自獨立自主創(chuàng)新。根據(jù)ESN公司調(diào)查，具備原創(chuàng)開發(fā)能力的廠家不超過5家，其余廠家產(chǎn)品來自OEM。

由于加密軟件的特殊性，必須結(jié)合企業(yè)軟硬件環(huán)境，能兼容各種應用系統(tǒng)平臺。不具備加密軟件開發(fā)能力的OEM廠商，在市場上也就不具備競爭力。因此，加密軟件廠商在2009年出現(xiàn)兩極分化。一方面，具備原創(chuàng)能力的加密軟件廠商紛紛加大研發(fā)投入，完善產(chǎn)品，并推出新產(chǎn)品，以更深的技術儲備和更多的新產(chǎn)品來滿足用戶需求。這些廠家在2009年獲得了長足的技術進步和高速的市場發(fā)展。另一方面，規(guī)模比較小的OEM廠商由于在產(chǎn)品研發(fā)、升級、實施和維護等多方面的先天不足，導致應對客戶需求能力比較差，銷售額并沒有隨著市場整體需求的增長而增加，只能基本處于溫飽水平。

從銷售額來看，北京億賽通2009年銷售額超過2千萬元，連續(xù)四年占據(jù)加密軟件銷售額領頭羊地位。億賽通自創(chuàng)立以來，一直專注于加密軟件產(chǎn)品研發(fā)，6年勤耕不輟，在文檔加密軟件，全磁盤加密軟件、文檔安全網(wǎng)關等產(chǎn)品方面創(chuàng)下了國內(nèi)第一的記錄。但是，作為加密軟件龍頭企業(yè)，面對3億元的大市場，卻只拿下2千萬的銷售額，并不值得贊揚。作為中國加密軟件第一品牌的億賽通，還必須更加大市場開拓步伐，避免“養(yǎng)在深閨無人識”的窘?jīng)r，讓品牌廣泛深入用戶，快速提高品牌知名度和美譽度，以使更多用戶采用其產(chǎn)品，為中國加密軟件做出更大貢獻。

緊隨億賽通之后，還有明朝萬達、思智泰克等廠家也在2009年獲得相當?shù)陌l(fā)展，其簽約項目和銷售額也在不斷增多。

至于眾多OEM加密軟件，其發(fā)展速度并不容樂觀。在2009年的大好市場情勢下，卻只是維持原地踏步水平，實在令人失望。

三、     數(shù)據(jù)泄露防護的技術和理論不斷創(chuàng)新

加密軟件行業(yè)，顧名思義，其產(chǎn)品當以加密技術為主。2008年以前，加密軟件主要指的是文檔加密。但是從2008年開始，基于加密的創(chuàng)新技術不斷成熟，并得到應用，文檔級加密雖然仍是主要技術，但是新興的技術如磁盤級加密技術和數(shù)據(jù)級加密技術已經(jīng)卓然成為主流技術。

1.    在文檔級別的加密軟件方面，此前數(shù)年一直在“驅(qū)動層加密”和“應用層加密”方面爭論不休，為孰優(yōu)孰劣討一個說法。目前，驅(qū)動層加密已經(jīng)成為共識，應用層技術作為補充，在相當長的時期內(nèi)依然存在。例如北京億賽通、思智泰克等企業(yè)的透明加密軟件采用的就是是驅(qū)動層加密，但在復制粘貼等功能方面不可避免要采用應用層的Hook技術。

2009年在中國加密產(chǎn)品的歷史上，是具備里程碑紀念意義的一年。從根本上說，是市場需求井噴，加大了軟件廠商的投資力度。也是因為廠家的不懈努力，才為用戶開發(fā)出了全新的產(chǎn)品以滿足需求。2009年以前，中國加密軟件基本只有基于文檔加密技術的文檔安全管理系統(tǒng)，針對終端數(shù)據(jù)進行保護。而2009年，以億賽通公司為領頭羊的中國加密行業(yè)，開發(fā)出了數(shù)以十計的全新產(chǎn)品，實在是讓人尊敬。

下圖是億賽通基于終端、端口、磁盤、服務器、數(shù)據(jù)庫、移動存儲設備等不同的安全域開發(fā)出的億賽通數(shù)據(jù)泄露防護（DLP）體系產(chǎn)品線圖，摘錄于此，以饗讀者。

北京億賽通數(shù)據(jù)泄露防護（DLP）體系產(chǎn)品線圖

五、行業(yè)用戶的基數(shù)迅速擴大

從目前的應用來看，加密軟件（或者是DLP產(chǎn)品）主要集中應用于幾個主要的行業(yè)：制造業(yè)、通信、設計院所、能源、金融單位和軍隊軍工。

制造業(yè)，尤其是涉及到產(chǎn)品設計和生產(chǎn)的企業(yè)用戶，對數(shù)據(jù)防泄露的需求是直接而明確的。當前，在所有實施部署加密軟件的企業(yè)中，制造業(yè)用戶占到80%左右。這一批企業(yè)以正泰集團、比亞迪集團、中集集團等大型制造業(yè)集團為主。

通信行業(yè)，對數(shù)據(jù)防泄露產(chǎn)品的應用也比較廣泛。不論是三大運營商之一中國移動集團，還是通信行業(yè)里的龍頭企業(yè)，比如華為、聯(lián)想移動、國人通信、宇龍通信等等。

設計院所是2009年加密市場上一個迅速增長的亮點。以中國城市規(guī)劃設計院、深圳建筑研究院、內(nèi)蒙古電力設計院、首鋼設計院等為首的設計院所，已經(jīng)在全國范圍內(nèi)率先采用數(shù)據(jù)防泄露系統(tǒng)。

值得一提的是金融行業(yè)，這是一塊新興市場。2009年，諸如廣發(fā)證券、中信銀行、華夏人壽等重要金融單位已經(jīng)部署數(shù)據(jù)防泄露產(chǎn)品。由于金融行業(yè)對產(chǎn)品穩(wěn)定性和安全性高，對廠商的研發(fā)、技術實力要求高，所以能進入金融行業(yè)，標志著中國加密軟件進入到一個高度成熟的階段。這不僅意味著中國金融行業(yè)在數(shù)據(jù)泄露防護方面的信息化建設取得重要的突破，還對中國加密軟件的進一步發(fā)展提供了更為強大的資金基礎，更高的技術標準要求，從而有更完善的產(chǎn)品應用于客戶。

六、國外數(shù)據(jù)泄露防護（DLP）產(chǎn)品不適合中國國情

自2007年在中國推廣數(shù)據(jù)泄露防護（DLP）概念以來，國外DLP產(chǎn)品廠商就開始向中國數(shù)據(jù)泄露防護市場滲透。主要的DLP廠商有賽門鐵克、趨勢科技、Websense、麥咖啡、EMC（RSA）等。

但是，由于國外DLP廠商所處的國情不一樣，其采用的技術路線以內(nèi)容識別、出口檢測、涉密信息警告和日志審計為主的數(shù)據(jù)泄露防護（DLP），對于那些處心積慮盜竊內(nèi)部機密信息的內(nèi)部人員，或者是滿腹怨氣拷貝重要資料的離職員工，甚至是把硬盤直接卸下偷走數(shù)據(jù)的情形，是無法滿足需求的。

不出所料，從2009年國外DLP在中國的銷售情況及成功案例來看，國外DLP產(chǎn)品在中國并沒有得到廣泛應用。國外赫赫有名的大公司，其DLP產(chǎn)品在中國嚴重水土不服。這么多世界級的信息安全公司，2009年其DLP在中國的銷售總額不超過2000萬元，還比不上國內(nèi)一家億賽通公司的銷售額。由此可見，國外DLP產(chǎn)品在中國實在是難堪大用 。對于那些國內(nèi)加密軟件同行來說，國外DLP對市場的沖擊不大，不足為慮。

【編輯推薦】

1. “政府級數(shù)據(jù)安全”硬盤自加密技術詳解
2. 企業(yè)數(shù)據(jù)流動中的安全保護
3. 數(shù)據(jù)存儲安全存在五大災難如何避免？