【51CTO.com 綜合消息】2010年1月以來，在中國數據泄露防護（DLP）市場上，國外DLP大舉進攻中國市場，而國內DLP廠商奮力抗爭，從產品、技術、營銷、理念等多個領域正面交鋒，戰斗如火如荼，形成了一個全新的市場競爭格局。

一、國外數據泄露防護（DLP）產品概述

從2006年開始，基于防止外部入侵竊密和內部無意泄密的需求，關于數據泄露防護（DLP）的技術和產品，信息安全領域的重點。國際信息安全巨頭包括趨勢科技、賽門鐵克、RSA（EMC）、Websense、麥咖啡等，陸續推出了DLP產品。

2008年6月，趨勢科技收購Provilla 公司，推出數據外泄管理系統LeakProof 3.0。2008年10月，賽門鐵克宣布推出數據丟失防護解決方案9.0版（DLP 9.0），旨在幫助企業和組織增強發現、監測和保護機密信息的能力，無論這些信息在何處存儲和使用。2008年10月，EMC的信息安全事業部RSA發布DLP6.0版本。Websense自2007年1月收購PortAuthority公司進入DLP市場，推出了終端內容保護套件解決方案。后來通過與Lumension建立合作伙伴關系來解決移動存儲所導致的終端數據丟失問題。2009年9月Websense發布新版數據外泄防護（DLP）產品Data Security Suite，新版Data Security Suite加入端點控管，也就是防止數據從USB等管道外泄。McAfee在2006年買下Onigma后，在2007年2月推出了數據遺失保護軟件Data Loss Prevention（DLP）Host，并在2007年11月將其整合進安全管理控制臺ePO 4.0。

各家信息安全廠商自從推出DLP產品之日起，通過各種產品推介會、渠道招募大會，和媒體上進行一波又一波的市場沖擊，在中國開始了廣泛的市場推廣宣傳，面向國內企業銷售。截止至2009年底，各家DLP廠商已經累計花費各種市場費用大概1000余萬元。

二、國內數據泄露防護（DLP）概述

針對國外DLP廠商大規模產品開發和市場推廣，國內信息安全廠商并不落于下風。北京億賽通于2008年發布了全新的數據泄露防護體系。億賽通數據泄露防護（Data Leakage Prevention，DLP）體系采用分域安全理論，將網絡分為終端、端口、磁盤、服務器和局域網五大安全域，并以筆記本電腦、移動存儲設備、數據庫為安全域特例，針對各個安全域及特例實施相應安全策略，形成終端文檔加解密、端口管理、全磁盤加密、文檔安全網關、安全U盤、安全移動硬盤等一系列DLP產品，在確保網絡各個節點數據安全的基礎上，構建整體一致的立體化DLP解決方案。

億賽通DLP產品線基于驅動層智能動態加解密技術，通過文檔透明加密、文檔權限管理、文檔外發控制、文檔備份、業務流程審批、磁盤全盤加密、磁盤分區加密等基本功能，融合身份認證、日志審計、端口管理、移動存儲管控和系統容災管理等功能，實現非結構化數據和結構化數據的全面防護。

三、2010年國外DLP廠商紛紛加大投資力度，爭取在中國市場取得突破

無論是賽門鐵克、趨勢科技、麥咖啡，還是RSA（EMC）、Websense，在全球市場上都具備舉足輕重的地位。以賽門鐵克為例，這家全球第四大軟件企業，最大的信息安全企業，在全球殺毒軟件市場，排名第一，市場份額高達22%，營收超過30億美元。賽門鐵克在中國地區增長更是連續十個季度超過計劃，在電信、金融、政府等行業，賽門鐵克正在樹立獨特的競爭力。

但是，在中國數據泄露防護（DLP）市場，國外DLP產品銷售額卻慘不忍睹。據估計，2009年賽門鐵克DLP產品不足200萬元。趨勢科技、麥咖啡、RSA、Websense大體相似，經過了兩年的市場導入和培育期，產品銷售方面卻仍然不見起色，實在是令人沮喪。

進入2010年以來，國外DLP廠商加大了在中國市場的推廣力度，意欲取得銷售額的猛增。主要方式有以下幾種：

1. 通過廣泛的媒體宣傳、市場活動、渠道招募、售前支持等手段，從市場營銷層面加大力度；

2. 國外DLP廠商與國內信息安全廠家成立合資公司，通過技術合作，實現產品和服務本地化，進一步滿足中國本地客戶的求；

3. 通過技術授權，允許國內信息安全廠商采用其核心技術，利用國內公司來實現產品銷售。

四、國內DLP廠商積極應對挑戰，掀起抗爭浪潮

在IT行業，不論是硬件，還是軟件，能夠與國外產品對抗不處于下風者，寥寥無幾。面對國外DLP的猛烈勢頭，眾多愛國人士不禁擔心，國內DLP能否夠抵擋這如潮攻勢？中國DLP廠商能否殺出重圍，在信息安全領域獲得一席之地？

經過筆者調查，國內DLP廠家并沒有束手就擒，而是做好了迎戰準備。主要措施有以下幾方面：

1. 通過戰略融資，獲取風險投資，增強企業資金實力，為產品研發和市場推廣充足的資金準備。

2. 加強產品研發，以國內行業用戶需求為基礎，主要立足于通信、制造、設計院所、能源、化工、政府、軍工等行業需求，推出行業解決方案。

3. 國內DLP廠商和加密軟件廠商結為戰略聯盟，在技術交流和市場開拓等多方面合作，避免價格戰，避免內耗，共同進退，一直對外。

五、國內外DLP之爭，結局并無懸念

目前，國內外DLP廠商的市場推廣正在緊鑼密鼓進行。從表面上看，國內企業實力較小，似有螞蟻撼大樹之嫌。但是，業內人士并不看好國外DLP產品。

專家指出，國外DLP產品在中國必將遭受滑鐵盧之命運，反倒是國內DLP廠商將會越戰越強，逐漸成為國內DLP產品的主流。其主要原因有以下幾點：

1. 國外DLP無法滿足中國本地用戶需求。國外DLP核心技術在于：內容識別分類、輸出內容監控、敏感信息阻截、審計、移動設備管理。這些功能對于內部無意間泄密基本上是滿足需求的，但是對于外部入侵防護的效果相當有限。這里還有一個比較大的問題在于內容識別分類。內容識別分類是國外DLP產品的核心功能，但是這項功能的有效性還有待改進。結構化數據相對來說比較容易被識別和分類，但對于非結構化數據來說，有效性不高，這是目前國外DLP比較致命的缺陷之一。最重要的是，國外DLP對于內部有意帶走資料，是無法防范的。中國國內法律對于內部泄密者威懾力小，追蹤難度大，泄密者比較容易逃脫法律制裁，犯罪成本比較小；同時，國內各種管理制度不完善，內部人員無意間失密的概率也比較大。而國內DLP產品正是基于國內環境而設計，主要以透明加密為核心，能有效防止內外泄密。

2. 國外DLP產品本地化較差，價格高昂，是其產品的硬傷。到目前為止，國外DLP產品均沒有中文版產品，甚至紙版宣傳資料都尚不具備，其產品介紹只有官方網站上才有。可見，國外DLP廠商并沒有真正做好本地化的準備。另外更重要的是，國外DLP產品價格高得令人難以承受。幾乎所有的國外DLP廠家都公然宣稱，低于50萬元的項目不予接待。由此可見，國外DLP廠商的傲慢心態。

3. 國家關于信息安全領域的法律限制，是國外DLP產品進入中國本地企業的硬屏障。在中國銷售加密類軟件產品，必須具備法定資質。國外DLP廠家要獲得資質是極為困難的。