深入解读RSA2013热点技术

据防泄密（DLP）

数据防泄密是历届RSA大会的热点，本届也不例外，且热度继续上升，从2012年排名13位提升为2013年第9位。本届RSA大会有超过37家公司宣传重点DLP，有超过100家涉及DLP.我们可以将DLP厂商分为两类：1、侧重DLP终端的厂商，这主要是传统防病毒厂商，包括McAfee、Symantec、Sophos和趋势科技等；侧重DLP网关的厂商，这主要是传统的FW/IPS厂商，包括Websense、TrustWave、WatchGuard、Paloalto.这些年来发生的一系列数据泄密安全事件，使得越来越多的人重视数据安全问题，不少安全厂商开始进入DLP领域。DLP的三个变化是：出现了ALLINONE趋势，典型代表就是，一些网关厂商开始将DLP和APT检测功能集成到其UTM或IPS产品中；由于BYOD的升温，围绕移动设备的数据防泄密成为热点中的热点；有些厂商提出了基于云和大数据的数据防泄密解决方案。

创新沙盒

每年RSA峰会上的创新沙盒论坛都会吸引很多人关注。今年的创新沙盒主题是移动安全，比较有代表性的创新为：

？ Remotium：提供了移动应用虚拟化技术，在公共或私有云上运行移动应用，并将可视化数据传送到移动设备；Remotium被评为2013年RSA大会最佳创新公司；

？ Silent Circle：提供一个全球性的加密通信服务，为移动设备提供了一整套既简单又安全的工具--视频加密、通话加密、文本加密和电子邮件加密；

？ Wickr：一款军用级加密的手机通信应用，其特点是：账户匿名不可追踪，可设置信息时效并能自动销毁信息，自动清除隐私（如照片的位置信息）；

？ PrivateCore：针对内存dump、KVM攻击、"速冻内存"、断电保持内存（NVRAM）等可以从内存中获得敏感数据的攻击方法，PrivateCore公司在RSA峰会上提供了一款称为vCage的虚拟机产品，它是一个Hypervisor，通过实现虚拟机内存全加密从而有效防范上述攻击。