如何将防数据泄漏技术应融入网络

　　随着反恶意软件技术(杀毒、反垃圾邮件和反间谍软件)成为商品，信息安全厂商正在加快向网络专业人员提供更广泛的杀毒解决方案，其重点是通过高级的安全产品产生额外的收入。这对于网络专业人员来说是一个好消息，无论这些网络专业人员是寻求高价的、基本安全软件包还是更有创意的解决方案。

　　上个星期，杀毒软件公司赛门铁克取得了一项胜利。赛门铁克宣布它将把防数据泄漏(DLP)功能集成到其网关安全产品中。此举支持这样一种趋势，就是以低于标准的价格提供一套反恶意软件功能，同时重点强调其包括防数据泄漏和存档等在内的超值的或者附加件技术。这些技术主要面向外部监视和遵守法规的解决方案的企业用户。正是这一类举措促使那些对是否投资防数据泄漏监视工具犹豫不决的网络管理员开始采取行动。为什么不呢?赛门铁克采取了新的和诱人的技术，并且把这种技术为其邮件安全平台进行了优化，加入了一些细节，通过简化和竞争性的价格来提高人们的兴趣。

　　到目前为止还没有把防数据泄漏工具集成到自己的杀毒/反垃圾邮件解决方案中的竞争者将进一步转移到常用功能并且可能会压低赛门铁克的价格，希望对外监视/封锁还不是所有机构摆在优先位置的事情。但是，许多人认为这种高级的内容过滤技术将是许多网络专业人员最想要的东西。这些网络专业人员由于担心内部突破敏感的客户资料而成为媒体头条新闻都睡不着觉。目前的法律规定在发生这类事情之后要全面披露情况。机构正在寻求这个问题的解决方案。

　　首先，这个技术最适合网络的什么地方还存在一些争议。在赛门铁克把防数据泄漏技术增加到它基于网络的解决方案中之后，杀毒软件公司McAfee本星期宣布它将收购防数据泄漏提供商Onigma公司以便提供一种基于托管的防数据泄漏解决方案。这种举措要求网络管理员回答这样的问题:这种技术在网络级最合适，还是在端点最合适?同时，这还再一次引起了围绕新兴安全技术经常产生的相同的争论。McAfee显然在通过提供这种技术来显示自己的实力，至少最初是在主机方面。我们非常希望McAfee最终将推出一个基于网络的解决方案。McAfee的理由是基于网络的解决方案没有基于托管的解决方案覆盖的范围广，因为它们不能监视在飞机场或者咖啡厅的远程笔记本电脑用户，并且不能确定他们是否在使用一个物理U盘或者在他的机器上连接一台本地打印机。

　　另一方面，基于网络的产品是很有吸引力的，因为电子邮件机构之间最常用的通讯渠道。因此，拥有网关产品的厂商正在寻求在这个级别上与数据泄漏作斗争。这些厂商最终将制造出包含基于网络的和基于托管的这两种解决方案的产品组合。不太着急的IT专业人员可以等待这些解决方案的进一步开发。同时，我们将会看到与诱人的高级安全技术一起提供的反恶意软件解决方案，旨在向网络专业人员提供更严密地控制入网和出网通讯的能力。