電信行業(yè)市場一直是中國信息化產(chǎn)品市場的風向標。電信行業(yè)是關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要行業(yè)。從國家層面看,在電信業(yè)推行等級保護制度是關(guān)系到國家信息安全的大事,國家把電信行業(yè)作為實施等級保護的重要行業(yè)之一。因此,在等級保護制度進入深化實施的第四個年頭,中國聯(lián)通實施億賽通DLP體系,其意義就顯得格外的深遠。
一、中國聯(lián)通在廣東省分公司率先部署億賽通數(shù)據(jù)泄露防護(DLP)體系中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司(簡稱中國聯(lián)通)是2009年1月6日經(jīng)國務(wù)院批準在原中國網(wǎng)通和原中國聯(lián)通的基礎(chǔ)上合并成立的國有控股的特大型電信企業(yè),在中國大陸31個省(自治區(qū)、直轄市)和境外多個國家和地區(qū)設(shè)有分支機構(gòu),控股公司是中國唯一一家在香港、紐約、上海三地上市的電信運營企業(yè)。截至2008年底,資產(chǎn)規(guī)模達到5266.6億元人民幣,員工總數(shù)46.3萬人。 中國聯(lián)通擁有覆蓋全國、通達世界的現(xiàn)代通信網(wǎng)絡(luò),主要經(jīng)營:固定通信業(yè)務(wù),移動通信業(yè)務(wù),國內(nèi)、國際通信設(shè)施服務(wù)業(yè)務(wù),衛(wèi)星國際專線業(yè)務(wù)、數(shù)據(jù)通信業(yè)務(wù)、網(wǎng)絡(luò)接入業(yè)務(wù)和各類電信增值業(yè)務(wù),與通信信息業(yè)務(wù)相關(guān)的系統(tǒng)集成業(yè)務(wù)等。2009年1月7日,中國聯(lián)通獲得了WCDMA制式的3G牌照。
根據(jù)國家的要求,電信行業(yè)是中國重點實行等級保護的重點行業(yè)。電信企業(yè)運營商要分批次、分階段地實行等級保護制度,確保電信行業(yè)信息安全。中國聯(lián)通立足于現(xiàn)有信息安全建設(shè)的實際需求,經(jīng)過對國內(nèi)國際信息安全系統(tǒng)的選型對比,決定采用億賽通數(shù)據(jù)泄露防護(DLP)體系作為其等級保護方案。
2010年5月,中國聯(lián)通在廣東省分公司率先部署億賽通DLP體系,作為全集團等級保護的試點單位,隨后將作為全集團的示范工程在全國各分公司推廣。
二、中國聯(lián)通部署億賽通數(shù)據(jù)泄露防護(DLP)體系具有深遠的意義和影響作為中國電信運營商三巨頭之一,中國聯(lián)通采用億賽通DLP體系作為其等級保護方案,具備多方面的意義,對于中國信息安全市場具有巨大的影響。
1、 加強了對企業(yè)自身數(shù)據(jù)安全的保護,提升了信息安全建設(shè)的高度和強度。
億賽通DLP體系以數(shù)據(jù)加密和權(quán)限管理為核心,結(jié)合了身份認證、日志審計、文檔備份、外發(fā)管理等功能,系統(tǒng)本身具備容災(zāi)管理功能,在基于用戶需求的基礎(chǔ)上,配合各種安全策略,不僅從源頭上實現(xiàn)了文檔的保密,還有效實現(xiàn)網(wǎng)絡(luò)邊界管理,是高效的分層式安全架構(gòu)?梢詫崿F(xiàn)的統(tǒng)一管理和策略聯(lián)動,在實施、管理、維護、升級等一系列活動中,方便靈活,極大地降低了成本;能與各種應(yīng)用平臺集成,支持通用文件格式如:office系列、PDF、CAD等。能與各種特性平臺集成,如各種OA系統(tǒng),支持各種認證系統(tǒng)(AD、CA、ED等)。該系統(tǒng)具備大用戶數(shù)管理模式支持,能滿足10萬點以上大規(guī)模端點控制需求,可以實現(xiàn)負載均衡、熱備和多級管理模式等。
2、 是等級保護制度和分級保護制度的具體實施,也標志著中央企業(yè)更進一步加強對涉密信息的保護,是國家關(guān)于中央企業(yè)保密規(guī)定的直接落實。
《信息安全等級保護管理辦法(試行)》和《涉及國家秘密的信息系統(tǒng)分級保護管理辦法》的頒布,成為中國企業(yè)新一代信息安全建設(shè)的指導(dǎo)思想。傳統(tǒng)的信息安全保障體系存在巨大的安全缺陷,已經(jīng)不能滿足當前形勢下的信息安全需求。因此,中國聯(lián)通采用億賽通DLP不只是一個技術(shù)性質(zhì)的解決方案,更直接體現(xiàn)的是等級保護和分級保護思想在新形勢下的落實。
近兩年來,重大泄密案件頻頻爆發(fā),導(dǎo)致國家遭受重大損失。對涉及國家機密的信息保護,是當前信息安全建設(shè)的重點。因此,國資委在2010年3月發(fā)布了《中央企業(yè)商業(yè)秘密保護暫行規(guī)定》,要求中央企業(yè)加強商業(yè)秘密保護。中國聯(lián)通作為國資委管轄的重點企業(yè),在集團內(nèi)采用DLP體系,是在國資委的直接支持和指導(dǎo)下,選用當前最符合中央企業(yè)保密的技術(shù)體系,對核心信息進行加密保護。
3、 是對自主創(chuàng)新產(chǎn)品的認同,直接支持了國內(nèi)信息安全廠商的發(fā)展,增強了中國信息安全廠商的信心。
中國信息安全市場八成以上的產(chǎn)品來自國外廠商,其中涉及金融、電信等行業(yè)的高端產(chǎn)品無一例外由國外廠商提供,這是目前的現(xiàn)狀。長期以來,由于技術(shù)創(chuàng)新能力不足,產(chǎn)品研發(fā)和生產(chǎn)方面的滯后,中國信息安全高端產(chǎn)品市場一直受到國外信息安全廠商主宰。許多人也一直認為,中國信息安全產(chǎn)品只能在低端市場獲得一點生存之地,無法躋身于中高端引用領(lǐng)地。
但是,自從2007年中國移動集團使用億賽通DLP產(chǎn)品以來,越來越多的高端用戶諸如金融、電信、政府、軍隊和軍工行業(yè),采用了億賽通DLP作為其數(shù)據(jù)安全保護產(chǎn)品。這證明,中國自主研發(fā)的產(chǎn)品,同樣具備極高的性能和質(zhì)量,能滿足高端客戶的需求。中國聯(lián)通也正是在此基礎(chǔ)上選用了億賽通DLP.
在DLP領(lǐng)域,存在國內(nèi)和國外兩種不同的產(chǎn)品體系。國外廠商如賽門鐵克、趨勢科技、麥咖啡等巨頭以內(nèi)容檢測為核心的技術(shù),經(jīng)實踐證明,不能滿足于國內(nèi)用戶需求。國內(nèi)DLP產(chǎn)品在市場上風生水起,蓬勃發(fā)展,這使得眾多國內(nèi)信息安全廠商看到了自主創(chuàng)新的光明前途,極大地鼓舞了國內(nèi)信息安全廠商。
BEAREYES.COM