加密软件市场分析与市面上加密软件对比.doc

加密软件市场分析一、 市场形式自从2003年中国诞生北京第一家加密软件厂商亿赛通以来，加密软件已经走过了快十年的历程。目前，中国加密软件已经成为一个行业，几百家加密软件厂商在大江南北，长城内外攻城略地，国外数据泄露防护（DLP）产品也大举进入中国市场，形成了有中国特色的中国数据泄露防护市场。根据中国独立数据调查公司ESN调查公司的对国内市场的调查，2009年中国加密（数据泄露防护）行业大势，就已经悄然浮出水面。现在的加密行业正在飞速发展当中！二、 泄密手段随着企业业务的发展，大量的核心技术、专利、重要客户信息以及财务数据等方面的电子文档的生成。为提高企业内部数据协同和高效运作，实现内部办公文档内容流转安全可控，实现文档脱离内部管理平台后能有效防止文件的扩散和外泄。对于内部文档使用范围、文档流转等进行控制管理，以防止文档内部核心信息非法授权阅览、拷贝、篡改。既防止文档外泄和扩散，又支持内部知识积累和文件共享的目的。企业主要面临一下几个问题： 怎样确保跨区域网络环境数据统一安全管理问题；在两个或者多个合作单位之间，由于信息交互的频繁发生，涉密信息也可能泄露，导致合作方不具备权限的人员获得涉密信息。甚至是涉密信息流至处于竞争关系的第三方。因此，对于往外部发送的涉密信息，必须加以管控，防止外发信息失控而导致失密。 硬盘故障后进行数据恢复，导致数据泄漏；移动存储设备例如笔记本电脑、移动硬盘、手机存储卡、数码照相/摄录机等，一旦遗失、维修或者报废后，其存储数据往往暴露无遗。随着移动存储设备的广泛使用，家庭办公兴起，出差人员的大量事务处理等等都会不可避免地使用移动存储设备。因此，移动存储设备丢失和维修导致泄密也是当前泄密事件发生的主要原因之一。 如何保障终端数据的离线安全；工作人员自己带的电脑，工作时间从服务器上下载到自己电脑上的机密文件，有可能被员工通过截屏，复制粘贴等手段泄密！ 如何解决与外协人员、合作伙伴等的数据交互安全；在外工作人员如果需要把一些机密资料发给客户，这样随意带出是造成泄密的主要途径之一。 如何保障移动设备（笔记本）、存储介质（U盘、移动硬盘）的数据安全。员工带入U盘等移动设备，可能需要拷贝一些机密资料，忘了删除带出公司之后，这些移动设备可能被其他人拿过去另做他用，造成机密资料泄漏！ 如何保障各应用、办公系统等数据的存储和使用安全；员工办公时，通过网络把机密资料通过QQ，MSN等聊天工具或通过上传网络等使公司机密资料外传等！ 如何保证内部员工离职之后数据的安全这类情况发生概率最高。据调查，中国企业员工离职拷贝资料达到70%以上。在离职的时候，研发人员带走研发成果，销售人员带走企业客户资料，甚至是财务人员也会把企业的核心财务信息拷贝带走。三、 市场需求国内的DLP市场曾经被普遍认为是做不大的行业，但是目前这种情况正在迅速改变。因为国内的数据泄密形势不容乐观。2012年国家互联网应急中心(CNCERT) 发布的2011年中国互联网网络安全态势报告指出：2011年，我国遭受更为严重复杂的境外网络攻击，网络银行和工业控制系统安全受到的威胁显著上升。比较著名的2012年315晚会上报道的上海警方连续接到几十起报案，涉及招商银行、工商银行、农业银行等多家银行，被盗金额最高达到233万多元。起获赃物时发现，一个小小的U盘里面竟储存着50多万条上海市机动车车主的信息，3000多条个人银行卡信息和征信报告，包括姓名、银行卡号、身份证号、车辆情况、家庭住址，甚至家庭成员状况等等。DLP市场需求持续增长，一份2010年的数据显示了：中国数据防泄密（DLP）市场主要分布在大型企业集团、制造业、设计研发、汽车及配件、电子、通信、能源、金融、电力等9个行业及其他行业，具体如下图所示：序号行业客户数量比例（%）合同金额比例（%）1制造业70402设计研发573大型企业集团2124汽车及配件255电子346通信497能源248金融149电力1210其他行业1113而从市场需求新增热点来看，智能移动终端安全、云安全、社交网络安全等方面比较突出。从行业来看，政务、银行以及电信业对数据防泄露的需求快速升温。来自赛迪的研究数据显示，从2009年2011年，DLP市场整体销售额增速达到60%，2012年增长率将达到70%，预计全年销售额将达到11.5亿元。市场需求极为庞大！四、 同行竞争国内常见的加密软件商家有数十种之多。有如下一些：商家产品名称北京亿塞通科技发展有限公司亿塞通CDG文档安全管理系统深圳大成天下信息技术有限公司铁卷电子文档安全系统北京中科网航安全技术有限公司睿锁电子文档安全管理系统上海前沿计算机科技有限公司前沿文档安全管理系统江阴天恒计算机信息技术有限公司天盾文档安全管理系统上海索远科技有限公司索远Docsecurity上海山丽信息安全有限公司山丽防水墙系统四川汇源光通信股份有限公司汇源防信息泄漏系统中国软件与技术服务股份有限公司中软防水墙系统WaterBox江阴市安腾软件开发有限公司守望者2006以上几种加密系统主要分为一下几大类： 外设及网络协议控制限制某些外部设备的使用，监视协议 文件或文件夹加密手动将文件或文件夹加密 文件格式转换将需要保护的文档转换成另外一种文件格式 实时透明文件加解密底层给文件加密，加密解密过程无须用户干预几种技术对比如下表：采用技术缺点外设及网络协议控制1、 一旦有新的传输协议或传输介质出现，就必须升级2、 造成可用性损失文件或文件夹加密1、 需要用户具备比较高的安全意识和技术水平2、 无法防止内部用户主动泄密文件格式转换1、 无法防止内部用户主动泄密2、 使用不方便，需要采用特定的阅读器3、 用户的使用习惯被更改实时透明文件加解密1、 如果是内核实现的加解密，那么权限控制还是需要由应用层完成而以上公司所用技术如下表：产品名称产品使用技术亿塞通CDG文档安全管理系统文件格式转换铁卷电子文档安全系统内核实时透明文件加解密睿锁电子文档安全管理系统实时透明文件加解密前沿文档安全管理系统文件格式转换天盾文档安全管理系统应用层实时透明文件加解密索远Docsecurity文件格式转换山丽防水墙系统文件或文件夹加密汇源防信息泄漏系统外设及网络协议控制中软防水墙系统WaterBox外设及网络协议控制守望者2006内核实时透明文件加解密深信达SDC机密数据防泄密保护系统(Secret Data Cage 简称SDC)：该系统采用第三代透明加密技术-内核级纵深防御架构，技术先进，保密到位，在源代码，图纸，文档的保密市场中，优势明显，先后成功为国内数家大型企业(1000终端以上)和国家涉密机关(500终端以上)实施了数据保密方案。深信达服务器机密数据防泄密保护组件(DLP)：该插件适合作CRM,OA,ERP,PDM,文档管理系统等的防泄密组件，能有效防止涉密数据扩散。深信达网站内容保护系统(WebUm)，深信达企业U盘存储管理系统,文件外发加密系统等。另外，还免费提供用来防止个人信息泄密的深信达文件保险箱，目前拥有数万用户。有偿技术模块：1）文件透明加密驱动库以及源代码，主要用于文件透明加密保密产品.