国外数据防泄漏产品漏洞 急需国产化

　　随着“棱镜门”等事件的发生,我国政府开始意识到国外IT产品存在的隐患,因此,中国政府开始采取措施,限制国外IT企业和产品,近日,网络上传出一份落款为公安部科技信息化局的通知。该通知显示,因赛门铁克的“数据防泄漏”(Symantec DLP)产品存在窃密后门和高危安全漏洞,各地公安机关正在核查赛门铁克“数据防泄漏”、防病毒等安全产品的使用情况。同时,通知要求各级公安机关今后禁止采购使用该产品。对于已在使用相关产品的单位,在接到通知后要立即停用此产品,并列出时间表,尽快用国产软件予以更换。

　　日前,国家互联网信息办公室宣布,为了维护国家网络安全、保障中国用户合法利益,关系国家安全和公共利益的系统使用的重要技术产品和服务,应通过网络安全审查。结合Win8禁采和赛门铁克被禁事件,不难看出我国正在逐步建立自主可控的信息安全防护体系。

　　数据防泄漏是指防止敏感数据的泄漏。由于国外信息技术、安全技术的发展较国内先进,最早由国外安全厂商建立和发展了数据防泄漏产品和体系。国内目前还比较缺乏相关的产品,大多数只能提供加解密、权限管理产品,并非传统意义上的DLP产品,随着越来越多企业对数据安全的重视,数据安全市场会有一个爆发式的增长,但是如果让所有的企业都采用加密、权限控制的产品,势必会增加管理成本、而且加密产品并非万无一失,一旦密钥泄露,后果更加严重,所以大多数用户需要的还是类似于国外的DLP产品,基于内容识别,让正常的数据正常流转,对敏感数据进行审计和拦截。

　　北京华信安恒公司(www.inforsafe.com)就是以内容识别技术为核心,提供数据泄露防护的整体性解决方案,做真正的国产化DLP产品,完全具备自主知识产权、可控的国产安全产品。