加密软件市场分析与市面上加密软件对比

加密软件市场分析 一、 市场形式 自从 2003 年中国诞生北京第一家加密软件厂商亿赛通以来，加 密软件已经走过了快十年的历程。目前，中国加密软件已经成为一 个行业，几百家加密软件厂商在大江南北，长城内外攻城略地，国 外数据泄露防护（DLP）产品也大举进入中国市场，形成了有中国 特色的中国数据泄露防护市场。根据中国独立数据调查公司 ESN 调 查公司的对国内市场的调查，2009 年中国加密（数据泄露防护）行 业大势，就已经悄然浮出水面。现在的加密行业正在飞速发展当中！ 二、 泄密手段 随着企业业务的发展，大量的核心技术、专利、重要客户信息 以及财务数据等方面的电子文档的生成。为提高企业内部数据协同 和高效运作，实现内部办公文档内容流转安全可控，实现文档脱离 内部管理平台后能有效防止文件的扩散和外泄。对于内部文档使用 范围、文档流转等进行控制管理，以防止文档内部核心信息非法授 权阅览、拷贝、篡改。既防止文档外泄和扩散，又支持内部知识积 累和文件共享的目的。企业主要面临一下几个问题： 怎样确保跨区域网络环境数据统一安全管理问题； 在两个或者多个合作单位之间，由于信息交互的频繁发生，涉 密信息也可能泄露，导致合作方不具备权限的人员获得涉密信息。 甚至是涉密信息流至处于竞争关系的第三方。因此，对于往外部发 送的涉密信息，必须加以管控，防止外发信息失控而导致失密。 硬盘故障后进行数据恢复，导致数据泄漏； 移动存储设备例如笔记本电脑、移动硬盘、手机存储卡、数码 照相/摄录机等，一旦遗失、维修或者报废后，其存储数据往往暴露 无遗。随着移动存储设备的广泛使用，家庭办公兴起，出差人员的 大量事务处理等等都会不可避免地使用移动存储设备。因此，移动 存储设备丢失和维修导致泄密也是当前泄密事件发生的主要原因之 一。 如何保障终端数据的离线安全； 工作人员自己带的电脑，工作时间从服务器上下载到自己电脑 上的机密文件，有可能被员工通过截屏，复制粘贴等手段泄密！ 如何解决与外协人员、合作伙伴等的数据交互安全； 在外工作人员如果需要把一些机密资料发给客户，这样随意带 出是造成泄密的主要途径之一。 如何保障移动设备（笔记本）、存储介质（U 盘、移动硬盘）的 数据安全。 员工带入 U 盘等移动设备，可能需要拷贝一些机密资料，忘了 删除带出公司之后，这些移动设备可能被其他人拿过去另做他用， 造成机密资料泄漏！ 如何保障各应用、办公系统等数据的存储和使用安全； 员工办公时，通过网络把机密资料通过 QQ，MSN 等聊天工具 或通过上传网络等使公司机密资料外传等！ 如何保证内部员工离职之后数据的安全 这类情况发生概率最高。据调查，中国企业员工离职拷贝资料达 到 70%以上。在离职的时候，研发人员带走研发成果，销售人员带 走企业客户资料，甚至是财务人员也会把企业的核心财务信息拷贝 带走。 三、 市场需求 国内的 DLP 市场曾经被普遍认为是做不大的行业，但是目前这 种情况正在迅速改变。因为国内的数据泄密形势不容乐观。2012 年 国家互联网应急中心(CNCERT) 发布的 2011 年中国互联网网络安 全态势报告指出：2011 年，我国遭受更为严重复杂的境外网络攻 击，网络银行和工业控制系统安全受到的威胁显著上升。比较著名 的 2012 年 315 晚会上报道的上海警方连续接到几十起报案，涉及招 商银行、工商银行、农业银行等多家银行，被盗金额最高达到 233 万多元。起获赃物时发现，一个小小的 U 盘里面竟储存着 50 多万 条上海市机动车车主的信息，3000 多条个人银行卡信息和征信报告， 包括姓名、银行卡号、身份证号、车辆情况、家庭住址，甚至家庭 成员状况等等。 DLP 市场需求持续增长，一份 2010 年的数据显示了：中国数据 防泄密（DLP）市场主要分布在大型企业集团、制造业、设计研发、 汽车及配件、电子、通信、能源、金融、电力等 9 个行业及其他行 业，具体如下图所示： 序号 行业 客户数量比例 （%） 合同金额比例 （%） 1 制造业 70 40 2 设计研发 5 7 3 大型企业集团 2 12 4 汽车及配件 2 5 5 电子 3 4 6 通信 4 9 7 能源 2 4 8 金融 1 4 9 电力 1 2 10 其他行业 11 13 而从市场需求新增热点来看，智能移动终端安全、云安全、社 交网络安全等方面比较突出。从行业来看，政务、银行以及电信业 对数据防泄露的需求快速升温。来自赛迪的研究数据显示，从 2009 年2011 年， DLP 市场整体销售额增速达到 60%，2012 年增长率将 达到 70%，预计全年销售额将达到 11.5 亿元。市场需求极为庞大！ 四、 同行竞争 国内常见的加密软件商家有数十种之多。有如下一些： 商家 产品名称 北京亿塞通科技发展有限公司 亿塞通 CDG 文档安全管理系统 深圳大成天下信息技术有限公司 铁卷电子文档安全系统 北京中科网航安全技术有限公司 睿锁电子文档安全管理系统 上海前沿计算机科技有限公司 前沿文档安全管理系统 江阴天恒计算机信息技术有限公司 天盾文档安全管理系统 上海索远科技有限公司 索远 Docsecurity 上海山丽信息安全有限公司 山丽防水墙系统 四川汇源光通信股份有限公司 汇源防信息泄漏系统 中国软件与技术服务股份有限公司 中软防水墙系统 WaterBox 江阴市安腾软件开发有限公司 守望者 2006 以上几种加密系统主要分为一下几大类： 外设及网络协议控制 限制某些外部设备的使用，监视协议 文件或文件夹加密 手动将文件或文件夹加密 文件格式转换 将需要保护的文档转换成另外一种文件格式 实时透明文件加解密 底层给文件加密，加密解密过程无须用户干预 几种技术对比如下表： 采用技术 缺点 外设及网络协议 1、 一旦有新的传输协议或传输介质出现，就 控制 必须升级 2、 造成可用性损失 文件或文件夹加 密 1、 需要用户具备比较高的安全意识和技术水 平 2、 无法防止内部用户主动泄密 文件格式转换 1、 无法防止内部用户主动泄密 2、 使用不方便，需要采用特定的阅读器 3、 用户的使用习惯被更改 实时透明文件加 解密 1、 如果是内核实现的加解密，那么权限控制 还是需要由应用层完成 而以上公司所用技术如下表： 产品名称 产品使用技术 亿塞通 CDG 文档安全管理系统 文件格式转换 铁卷电子文档安全系统 内核实时透明文件加解密 睿锁电子文档安全管理系统 实时透明文件加解密 前沿文档安全管理系统 文件格式转换 天盾文档安全管理系统 应用层实时透明文件加解密 索远 Docsecurity 文件格式转换 山丽防水墙系统 文件或文件夹加密 汇源防信息泄漏系统 外设及网络协议控制 中软防水墙系统 WaterBox 外设及网络协议控制 守望者 2006 内核实时透明文件加解密 深信达 SDC 机密数据防泄密保护系统(Secret Data Cage 简称 SDC)： 该系统采用第三代透明加密技术-内核级纵深防御架构，技术先进， 保密到位，在源代码，图纸，文档的保密市场中，优势明显，先后 成功为国内数家大型企业(1000 终端以上)和国家涉密机关(500 终端 以上)实施了数据保密方案。 深信达服务器机密数据防泄密保护组件(DLP)：该插件适合作 CRM,OA,ERP,PDM,文档管理系统等的防泄密组件，能有效防止涉密 数据扩散。 深信达网站内容保护系统(WebUm)，深信达企业 U 盘存储管理系统, 文件外发加密系统等。 另外，还免费提供用来防止个人信息泄密的深信达文件保险箱，目 前拥有数万用户。 有偿技术模块： 1）文件透明加密驱动库以及源代码，主要用于文件透明加密