在數(shù)據(jù)防護(DLP)領(lǐng)域，除了開源外，包括Reconnex, Orchestria, Vontu, Provilla和Tablus等新興創(chuàng)新性數(shù)據(jù)防護(DLP)技術(shù)廠商都相繼被McAfee，CA，賽門鐵克，趨勢科技以及RSA(EMC下屬的安全公司)所吞并，盡管Fidelis Security Systems這樣的公司依然保持獨立運營。

隨著數(shù)據(jù)防護(DLP)領(lǐng)域掀起的收購狂潮，成熟的安全廠商目前都決定以新的方式來應(yīng)用數(shù)據(jù)防護(DLP)技術(shù)，比如與存儲系統(tǒng)，桌面系統(tǒng)防病毒軟件相結(jié)合及更多推陳出新的形式。

盡管配置商用數(shù)據(jù)防護(DLP)解決方案依然費用昂貴--10萬美元及以上的標價也是稀松平常，但是數(shù)據(jù)過濾流程等都顯示出開始走向商業(yè)化的跡象。Gartner咨詢公司的分析師Eric Ouellet表示，目前市場上成熟的數(shù)據(jù)防護(DLP)系統(tǒng)能偵測到敏感內(nèi)容并阻止它，或者在傳輸之前進行加密。

雖然數(shù)據(jù)防護(DLP)技術(shù)在市場上出現(xiàn)的時間并不長，但數(shù)據(jù)防護(DLP)技術(shù)在偵測敏感數(shù)據(jù)和發(fā)布警告或隔離方面的表現(xiàn)十分突出。不過在注冊內(nèi)容和定義協(xié)議方面仍然有大量的手工勞動需要處理，Ouellet警告說，企業(yè)不應(yīng)該陷入好高騖遠的思維模式，而應(yīng)該關(guān)注遵循數(shù)據(jù)防護(DLP)規(guī)則的四到五種數(shù)據(jù)的分類。"你必須培訓系統(tǒng)直到你逐漸適應(yīng)他們"。

不過Ouellet夜補充說，目前那些相對復(fù)雜又費用昂貴的流程在未來兩年內(nèi)可能會讓路給那些更加商業(yè)化和易于使用的流程。這是因為安全廠商發(fā)現(xiàn)數(shù)據(jù)防護(DLP)需求不僅限于大型企業(yè)，諸如金融金鉤和保險公司等都是數(shù)據(jù)防護(DLP)技術(shù)先行的領(lǐng)域，在這些領(lǐng)域中法規(guī)遵從的要求也會推動數(shù)據(jù)防護(DLP)技術(shù)的發(fā)展，而且任何需要保護敏感數(shù)據(jù)的企業(yè)都需要數(shù)據(jù)防護(DLP)技術(shù)的幫助。

不過微軟和思科兩大行業(yè)巨頭都沒有收購數(shù)據(jù)防護(DLP)新興公司，他們采用的方式是和RSA達成合作伙伴關(guān)系來使用RSA的數(shù)據(jù)防護(DLP)分類技術(shù)。RSA數(shù)據(jù)防護(DLP)聯(lián)盟的第一個成果就是思科剛剛宣布的將數(shù)據(jù)防護(DLP)與Cisco IronPort結(jié)合在一起。位于美國俄亥俄州辛辛那提市的Fifth Third銀行信息技術(shù)經(jīng)理兼助理副總裁Erik Heidt表示："我們是一系列RSA技術(shù)的早期接受者之一"。Fifth Third銀行使用IronPort產(chǎn)品來實施網(wǎng)關(guān)電子郵件安全過濾。Heidt計劃在IronPort中使用數(shù)據(jù)防護(DLP)能力來作為其企業(yè)級數(shù)據(jù)防護(DLP)戰(zhàn)略的組成部分，不過他也承認說"為此制定書面數(shù)據(jù)協(xié)議將是件耗時持久的工作"。

西雅圖市兒童醫(yī)院的首席技術(shù)官韋斯.賴特將數(shù)據(jù)防護(DLP)看成是他們加強加密技術(shù)的下一個步驟，他們的加密技術(shù)來自GuardianEdge，是這家健康機構(gòu)最近為終端保護配置的。看起來醫(yī)院將在數(shù)據(jù)防護(DLP)上進行投資，因為他們的管理已經(jīng)開始滯后了。

賴特表示"你可以對希望允許和阻止的流量設(shè)置協(xié)議"。醫(yī)院知道患者的健康信息儲存在那里，但是在授權(quán)人員訪問再加上設(shè)置數(shù)據(jù)防護(DLP)控制更能防微杜漸。"我們在終端和網(wǎng)關(guān)上都部署了數(shù)據(jù)防護(DLP)技術(shù)"，賴特還強調(diào)說他將把精力主要集中在對廠商產(chǎn)品的數(shù)據(jù)防護(DLP)技術(shù)評估上。盡管目前的數(shù)據(jù)防護(DLP)技術(shù)還面臨挑戰(zhàn)，但看起來除了在網(wǎng)關(guān)和桌面系統(tǒng)上的第一代應(yīng)用外，他們對數(shù)據(jù)防護(DLP)技術(shù)在其他領(lǐng)域的使用也充滿熱情。

事實上，Ouellet甚至預(yù)測將來數(shù)據(jù)防護(DLP)會與數(shù)字權(quán)限管理和驗證以及訪問管理無縫對接在一起。數(shù)據(jù)防護(DLP)將為電子記錄更加有效的電子恢復(fù)奠定基礎(chǔ)。

這確實是一種遠見，一些安全廠商也希望能將數(shù)據(jù)防護(DLP)技術(shù)和目前使用率較高的產(chǎn)品結(jié)合在一起。

CA公司安全管理副總裁Gijo Mathew表示"說到底這是關(guān)于信息控制的問題。一旦你能準確的對信息加以分析，你就可以比單純阻止它采取更多措施。你可以對信息的維護和加密加注標簽。這需要對信息進行管理，也是電子恢復(fù)系統(tǒng)的基礎(chǔ)"。

CA公司收購新興企業(yè)Orchestria，將其更名為網(wǎng)關(guān)和桌面系統(tǒng)監(jiān)控產(chǎn)品CA DLP。CA DLP可以和Voltage, PGP和BitArmor的加密產(chǎn)品整合在一起，這樣標注為敏感的數(shù)據(jù)如果沒有被阻止的話，就會在傳輸之前被自動與亂碼相分離。

Mathew表示"CA非常擅長驗證和訪問管理"。他還強調(diào)說數(shù)據(jù)防護(DLP)可以和CA的驗證管理產(chǎn)品捆綁在一起或者任何LDAP激活Microsoft Active Directory來設(shè)置數(shù)據(jù)防護(DLP)協(xié)議。如果目前使用的數(shù)據(jù)防護(DLP)上存在薄弱點，那么數(shù)據(jù)防護(DLP)就不能閱讀加密文件，如果不能讀的話，它也就無法對其進行分析和阻止。

有數(shù)百家用戶在使用CA DLP，Bloomberg也包括在內(nèi)。Matthew稱他們的終端設(shè)備也在其中，甚至競爭對手賽門鐵克公司過去也是和Orchestria進行的OEM合作來充實Symantec Enterprise Vault中的文件過濾特性。

賽門鐵克也承認此事，但不愿就此進行發(fā)表看法，只是介紹了他們在收購Vontu后，為賽門鐵克數(shù)據(jù)防護(DLP)產(chǎn)品制定的未來規(guī)劃。

賽門鐵克公司負責數(shù)據(jù)防護(DLP)產(chǎn)品的高級執(zhí)行產(chǎn)品經(jīng)理羅布.格里介紹說，Vontu目前被稱作是賽門鐵克數(shù)據(jù)防護(DLP)偵測，監(jiān)控，阻止和管理(Symantec DLP Discover, Monitor, Prevent and Management)，大約有300家企業(yè)和政府用戶在使用它。

賽門鐵克公司將數(shù)據(jù)防護(DLP)技術(shù)與他們的電子郵件安全網(wǎng)關(guān)結(jié)合在一起。還能和賽門鐵克Altiris管理軟件結(jié)合使用。Altiris v. 7軟件可以用來配置和解決終端DLP Prevent and Discover代理的故障。

格里表示"目前有了Altiris的工作流能力，我們可以在終端數(shù)據(jù)防護(DLP)代理和賽門鐵克終端保護代理之間實現(xiàn)互通"。 他還強調(diào)說這種能力可以用來解決很多問題。

格里表示"筆記本電腦上的最終用戶都會定期檢查計算機和復(fù)制業(yè)務(wù)中最精華的部分。目前我們可以識別系統(tǒng)中正在發(fā)生的動作，用終端數(shù)據(jù)防護(DLP)來阻止數(shù)據(jù)泄露，發(fā)生的事故會被記錄在數(shù)據(jù)防護(DLP)系統(tǒng)中，發(fā)送信息到Altiris來鎖定USB設(shè)備，在問題解決之前不會讓任何蛛絲馬跡離開筆記本電腦"。

盡管今天賽門鐵克公司沒有介紹他們的未來計劃，不過格里表示賽門鐵克正在向?qū)?shù)據(jù)防護(DLP)與賽門鐵克存儲系統(tǒng)相結(jié)合的方向努力。舉例來說，Symantec DLP Discover就已經(jīng)和Backup Exec System Recovery結(jié)合在一起。賽門鐵克公司打算針對數(shù)據(jù)防護(DLP)引進部分開放的應(yīng)用編程接口。

他們的競爭對手McAfee公司也在搶占數(shù)據(jù)防護(DLP)領(lǐng)域的陣地，他們在去年末收購了新興公司Reconnex，根據(jù)McAfee公司產(chǎn)品管理總監(jiān)Mike Siegel的說法，目前McAfee大約擁有500家數(shù)據(jù)防護(DLP)企業(yè)用戶。

McAfee的Host Data Loss Prevention(主機數(shù)據(jù)防護(DLP))和Network DLP Prevent and Monitor(網(wǎng)絡(luò)數(shù)據(jù)防護(DLP)與監(jiān)控)都可以和McAfee的旗艦產(chǎn)品ePolicy控制臺一起工作。主句數(shù)據(jù)防護(DLP)能和McAfee的SafeBoot加密軟件結(jié)合起來調(diào)用敏感數(shù)據(jù)的加密。

McAfee公司的主機數(shù)據(jù)防護(DLP)軟件可以單獨使用或者作為附件來構(gòu)成McAfee公司旗艦終端反木馬安全軟件-Total Protection for Data Endpoint suite的一部分。不過Siegel表示還有很多進一步完善的工作要做。

McAfee公司正在考慮將數(shù)據(jù)防護(DLP)引擎添加到其網(wǎng)咯網(wǎng)關(guān)，電子郵件網(wǎng)關(guān)，防火墻和入侵檢測系統(tǒng)中，這款產(chǎn)品有望在明年推出。

企業(yè)間數(shù)據(jù)防護(DLP)領(lǐng)域的爭奪戰(zhàn)正在繼續(xù)。

RSA公司在收購Tablus的基礎(chǔ)上擁有了自己的數(shù)據(jù)防護(DLP)套裝(Data Loss Prevention Suite)，但是他們在數(shù)據(jù)防護(DLP)技術(shù)共享協(xié)議中也選擇了和思科及微軟公司達成戰(zhàn)略伙伴關(guān)系，RSA的產(chǎn)品戰(zhàn)略副總裁Tom Corn表示，數(shù)據(jù)防護(DLP)技術(shù)將成為許多領(lǐng)域不可或缺的產(chǎn)品。

Corn指出，數(shù)據(jù)防護(DLP)可以被看做是單機版產(chǎn)品也可以作為其他產(chǎn)品的一個特性進行銷售。RSA公司做為存儲巨頭EMC公司旗下的組成部分，也將把數(shù)據(jù)防護(DLP)特性融入所有的產(chǎn)品當中，盡管這可能需要一定時間。

"今天你可以在Solaris文件系統(tǒng)內(nèi)部和我們的eRoom產(chǎn)品線中看到我們的數(shù)據(jù)防護(DLP)技術(shù)，隨著時間的推移，我們有理由相信分級技術(shù)應(yīng)該會與備份解決方案結(jié)合在一起。目前還有需要工作要做，在EMC/RSA的遠景規(guī)劃中，我們希望數(shù)據(jù)防護(DLP)能在電子恢復(fù)和生命周期管理領(lǐng)域中占據(jù)一席之地"。

Corn還強調(diào)說"目前我們對數(shù)據(jù)防護(DLP)了解還不夠充分的是，來自語言和圖書館管理科學的專家還需要做多少工作來完成內(nèi)容監(jiān)控"。數(shù)據(jù)防護(DLP)不僅將被用于英語或者其他歐洲語言盛行的國家，而且還會被中國和日本的用戶使用。RSA將很快推出與此相關(guān)的數(shù)據(jù)防護(DLP)產(chǎn)品。