2009年中國加密軟件行業(yè)大勢(shì)
【51CTO.com 綜合消息】
在新年到來之前,對(duì)中國加密軟件行業(yè)進(jìn)行梳理總結(jié),是很有必要的。按照國際主流的說法,這個(gè)行業(yè)是防泄密、數(shù)據(jù)加密和數(shù)據(jù)泄露防護(hù)行業(yè)。把這個(gè)行業(yè)說是加密軟件行業(yè),其實(shí)是不嚴(yán)謹(jǐn)?shù)摹.?dāng)然,由于國內(nèi)廠商采用的主要技術(shù)是加密技術(shù),而且產(chǎn)品形態(tài)主要是軟件,所以粗略地稱之為加密軟件行業(yè),似乎也是合理的。
自從2003年中國誕生北京第一家加密軟件廠商億賽通以來,加密軟件已經(jīng)走過了近七年的歷程。目前,中國加密軟件已經(jīng)基本成為一個(gè)行業(yè),幾百家加密軟件廠商在大江南北,長城內(nèi)外攻城略地,國外數(shù)據(jù)泄露防護(hù)(DLP)產(chǎn)品也大舉進(jìn)入中國市場,形成了有中國特色的中國數(shù)據(jù)泄露防護(hù)市場。根據(jù)中國獨(dú)立數(shù)據(jù)調(diào)查公司ESN調(diào)查公司的對(duì)國內(nèi)市場的調(diào)查,2009年中國加密(數(shù)據(jù)泄露防護(hù))行業(yè)大勢(shì),已經(jīng)悄然浮出水面。
一、 市場容量和銷售額
根據(jù)2008年ESN調(diào)查公司的報(bào)告,預(yù)計(jì)2009年中國市場容量為2.5億元。從今年各個(gè)加密軟件廠商的市場情況來看,這個(gè)數(shù)據(jù)是合理的。中國用戶對(duì)數(shù)據(jù)防泄露的市場總額,每年以超過50%的增長率上升。中國DLP在2006年的市場不足1億元,2007年約為1.1億元,2008年市場總額將達(dá)到1.7億元。而2009年,是中國數(shù)據(jù)泄露防護(hù)市場需求高漲的一年,今年實(shí)際需求量超過3億元。
據(jù)ESN調(diào)查公司調(diào)查, 2009年銷售額超過1000萬的國內(nèi)加密軟件廠商有四家,達(dá)到2000萬的有一家。其他的眾多加密軟件廠商銷售額總量估計(jì)2000萬。據(jù)此,2009年中國國內(nèi)加密軟件廠商銷售總額達(dá)到了1億元。國外DLP廠商如在中國的銷售也初見成效,總體銷售額約為2000萬元。據(jù)此,2009年中國加密軟件(數(shù)據(jù)泄露防護(hù))市場總銷售額約為1.2億元。
雖然2009年市場容量為3億元,但由于加密軟件屬于新興市場,囿于市場推廣不足,項(xiàng)目復(fù)雜、銷售周期長,所以各廠家實(shí)際銷售額遠(yuǎn)遠(yuǎn)低于市場容量,只占到市場容量的30%左右的份額。
加密軟件市場占有量處于比較低的水平,這是一個(gè)不容忽視的大問題。對(duì)于國內(nèi)國際廠商來講,還有很大的發(fā)展空間,必須加大力度進(jìn)行產(chǎn)品開發(fā)、市場推廣和銷售,以滿足用戶需求。
二、 國內(nèi)加密軟件廠商概況
在中國目前存在的200家左右的加密軟件廠商,只有以北京億賽通為首的少數(shù)加密軟件廠商,具備產(chǎn)品研發(fā)實(shí)力,其產(chǎn)品源自獨(dú)立自主創(chuàng)新。根據(jù)ESN公司調(diào)查,具備原創(chuàng)開發(fā)能力的廠家不超過5家,其余廠家產(chǎn)品來自O(shè)EM。
由于加密軟件的特殊性,必須結(jié)合企業(yè)軟硬件環(huán)境,能兼容各種應(yīng)用系統(tǒng)平臺(tái)。不具備加密軟件開發(fā)能力的OEM廠商,在市場上也就不具備競爭力。因此,加密軟件廠商在2009年出現(xiàn)兩極分化。一方面,具備原創(chuàng)能力的加密軟件廠商紛紛加大研發(fā)投入,完善產(chǎn)品,并推出新產(chǎn)品,以更深的技術(shù)儲(chǔ)備和更多的新產(chǎn)品來滿足用戶需求。這些廠家在2009年獲得了長足的技術(shù)進(jìn)步和高速的市場發(fā)展。另一方面,規(guī)模比較小的OEM廠商由于在產(chǎn)品研發(fā)、升級(jí)、實(shí)施和維護(hù)等多方面的先天不足,導(dǎo)致應(yīng)對(duì)客戶需求能力比較差,銷售額并沒有隨著市場整體需求的增長而增加,只能基本處于溫飽水平。
從銷售額來看,北京億賽通2009年銷售額超過2千萬元,連續(xù)四年占據(jù)加密軟件銷售額領(lǐng)頭羊地位。億賽通自創(chuàng)立以來,一直專注于加密軟件產(chǎn)品研發(fā),6年勤耕不輟,在文檔加密軟件,全磁盤加密軟件、文檔安全網(wǎng)關(guān)等產(chǎn)品方面創(chuàng)下了國內(nèi)第一的記錄。但是,作為加密軟件龍頭企業(yè),面對(duì)3億元的大市場,卻只拿下2千萬的銷售額,并不值得贊揚(yáng)。作為中國加密軟件第一品牌的億賽通,還必須更加大市場開拓步伐,避免“養(yǎng)在深閨無人識(shí)”的窘?jīng)r,讓品牌廣泛深入用戶,快速提高品牌知名度和美譽(yù)度,以使更多用戶采用其產(chǎn)品,為中國加密軟件做出更大貢獻(xiàn)。
緊隨億賽通之后,還有明朝萬達(dá)、思智泰克等廠家也在2009年獲得相當(dāng)?shù)陌l(fā)展,其簽約項(xiàng)目和銷售額也在不斷增多。
至于眾多OEM加密軟件,其發(fā)展速度并不容樂觀。在2009年的大好市場情勢(shì)下,卻只是維持原地踏步水平,實(shí)在令人失望。
三、 數(shù)據(jù)泄露防護(hù)的技術(shù)和理論不斷創(chuàng)新
加密軟件行業(yè),顧名思義,其產(chǎn)品當(dāng)以加密技術(shù)為主。2008年以前,加密軟件主要指的是文檔加密。但是從2008年開始,基于加密的創(chuàng)新技術(shù)不斷成熟,并得到應(yīng)用,文檔級(jí)加密雖然仍是主要技術(shù),但是新興的技術(shù)如磁盤級(jí)加密技術(shù)和數(shù)據(jù)級(jí)加密技術(shù)已經(jīng)卓然成為主流技術(shù)。
1. 在文檔級(jí)別的加密軟件方面,此前數(shù)年一直在“驅(qū)動(dòng)層加密”和“應(yīng)用層加密”方面爭論不休,為孰優(yōu)孰劣討一個(gè)說法。目前,驅(qū)動(dòng)層加密已經(jīng)成為共識(shí),應(yīng)用層技術(shù)作為補(bǔ)充,在相當(dāng)長的時(shí)期內(nèi)依然存在。例如北京億賽通、思智泰克等企業(yè)的透明加密軟件采用的就是是驅(qū)動(dòng)層加密,但在復(fù)制粘貼等功能方面不可避免要采用應(yīng)用層的Hook技術(shù)。
2009年在中國加密產(chǎn)品的歷史上,是具備里程碑紀(jì)念意義的一年。從根本上說,是市場需求井噴,加大了軟件廠商的投資力度。也是因?yàn)閺S家的不懈努力,才為用戶開發(fā)出了全新的產(chǎn)品以滿足需求。2009年以前,中國加密軟件基本只有基于文檔加密技術(shù)的文檔安全管理系統(tǒng),針對(duì)終端數(shù)據(jù)進(jìn)行保護(hù)。而2009年,以億賽通公司為領(lǐng)頭羊的中國加密行業(yè),開發(fā)出了數(shù)以十計(jì)的全新產(chǎn)品,實(shí)在是讓人尊敬。
下圖是億賽通基于終端、端口、磁盤、服務(wù)器、數(shù)據(jù)庫、移動(dòng)存儲(chǔ)設(shè)備等不同的安全域開發(fā)出的億賽通數(shù)據(jù)泄露防護(hù)(DLP)體系產(chǎn)品線圖,摘錄于此,以饗讀者。
北京億賽通數(shù)據(jù)泄露防護(hù)(DLP)體系產(chǎn)品線圖
五、行業(yè)用戶的基數(shù)迅速擴(kuò)大
從目前的應(yīng)用來看,加密軟件(或者是DLP產(chǎn)品)主要集中應(yīng)用于幾個(gè)主要的行業(yè):制造業(yè)、通信、設(shè)計(jì)院所、能源、金融單位和軍隊(duì)軍工。
制造業(yè),尤其是涉及到產(chǎn)品設(shè)計(jì)和生產(chǎn)的企業(yè)用戶,對(duì)數(shù)據(jù)防泄露的需求是直接而明確的。當(dāng)前,在所有實(shí)施部署加密軟件的企業(yè)中,制造業(yè)用戶占到80%左右。這一批企業(yè)以正泰集團(tuán)、比亞迪集團(tuán)、中集集團(tuán)等大型制造業(yè)集團(tuán)為主。
通信行業(yè),對(duì)數(shù)據(jù)防泄露產(chǎn)品的應(yīng)用也比較廣泛。不論是三大運(yùn)營商之一中國移動(dòng)集團(tuán),還是通信行業(yè)里的龍頭企業(yè),比如華為、聯(lián)想移動(dòng)、國人通信、宇龍通信等等。
設(shè)計(jì)院所是2009年加密市場上一個(gè)迅速增長的亮點(diǎn)。以中國城市規(guī)劃設(shè)計(jì)院、深圳建筑研究院、內(nèi)蒙古電力設(shè)計(jì)院、首鋼設(shè)計(jì)院等為首的設(shè)計(jì)院所,已經(jīng)在全國范圍內(nèi)率先采用數(shù)據(jù)防泄露系統(tǒng)。
值得一提的是金融行業(yè),這是一塊新興市場。2009年,諸如廣發(fā)證券、中信銀行、華夏人壽等重要金融單位已經(jīng)部署數(shù)據(jù)防泄露產(chǎn)品。由于金融行業(yè)對(duì)產(chǎn)品穩(wěn)定性和安全性高,對(duì)廠商的研發(fā)、技術(shù)實(shí)力要求高,所以能進(jìn)入金融行業(yè),標(biāo)志著中國加密軟件進(jìn)入到一個(gè)高度成熟的階段。這不僅意味著中國金融行業(yè)在數(shù)據(jù)泄露防護(hù)方面的信息化建設(shè)取得重要的突破,還對(duì)中國加密軟件的進(jìn)一步發(fā)展提供了更為強(qiáng)大的資金基礎(chǔ),更高的技術(shù)標(biāo)準(zhǔn)要求,從而有更完善的產(chǎn)品應(yīng)用于客戶。
六、國外數(shù)據(jù)泄露防護(hù)(DLP)產(chǎn)品不適合中國國情
自2007年在中國推廣數(shù)據(jù)泄露防護(hù)(DLP)概念以來,國外DLP產(chǎn)品廠商就開始向中國數(shù)據(jù)泄露防護(hù)市場滲透。主要的DLP廠商有賽門鐵克、趨勢(shì)科技、Websense、麥咖啡、EMC(RSA)等。
但是,由于國外DLP廠商所處的國情不一樣,其采用的技術(shù)路線以內(nèi)容識(shí)別、出口檢測、涉密信息警告和日志審計(jì)為主的數(shù)據(jù)泄露防護(hù)(DLP),對(duì)于那些處心積慮盜竊內(nèi)部機(jī)密信息的內(nèi)部人員,或者是滿腹怨氣拷貝重要資料的離職員工,甚至是把硬盤直接卸下偷走數(shù)據(jù)的情形,是無法滿足需求的。
不出所料,從2009年國外DLP在中國的銷售情況及成功案例來看,國外DLP產(chǎn)品在中國并沒有得到廣泛應(yīng)用。國外赫赫有名的大公司,其DLP產(chǎn)品在中國嚴(yán)重水土不服。這么多世界級(jí)的信息安全公司,2009年其DLP在中國的銷售總額不超過2000萬元,還比不上國內(nèi)一家億賽通公司的銷售額。由此可見,國外DLP產(chǎn)品在中國實(shí)在是難堪大用 。對(duì)于那些國內(nèi)加密軟件同行來說,國外DLP對(duì)市場的沖擊不大,不足為慮。
【編輯推薦】






