而今的数据安全按领域，有势头正劲的DLP，也有仍在余热的透明加密，还有趋势待发的云安全。那么企业在数据防泄漏方面的应用情况如何？记者近日采访到南车株洲电力机车研究所有限公司信息中心副主任沈振宇先生，请沈主任分享了南车株洲电力机车研究所有限公司应用数据防泄漏产品的一些情况。
记者：请简要介绍一下贵公司信息化建设的情况。
沈振宇：公司已经构建了三层交换的主干千兆、桌面百兆的局域网，并通过VPN和SDH专线构建了覆盖国内外的广域网。应用方面有SAP-ERP、 HR、 PLM、Portal、OA、软硬件视频会议等信息应用系统。
记者：贵公司当初采用数据防泄漏产品是出于哪些需求？现在，这些需求发生了什么变化？
沈振宇：当初希望从管理制度和技术手段两个方面建立起公司核心研发人员的电子信息保密体系，要求考虑防范主动泄密和被动泄密两部分。目前需求并无变化。
记者：企业现在应用的是何种用数据防泄漏产品？当初从哪些厂家基于那几点选型因素最终选择了此种产品？
沈振宇：目前我司使用的是明朝万达的电子信息保密产品——可信网络保密系统（VCN）和可信网络监控系统（MGT）。
由于我司研发主要以嵌入式开发为主，因此很难使用文件加密方式的电子信息保密产品，而明朝万达提供的保密产品是基于控制数据传输途径实现的，所以能够满足我们的需求。
记者：贵公司在应用该产品过程中出现过哪些问题？是如何解决的？
沈振宇：在使用过程中遇到过C盘无法加密的问题，向厂商反馈后马上解决了此问题；由于保密系统的部署对研发人员的工作习惯有一定影响，所以在领导的大力支持下，项目组加强人员培训宣导；由于涉密计算机装机过程时间长，步骤较为复杂，所以项目组采用微软的MDT 自动装机、极大地提高了装机效率。
记者：您如何看待国内外DLP产品？
沈振宇：目前国内的DLP产品大都还是按照文件加密的思路来设计保密产品，对实时关键特征码感应扫描等技术尚未成熟； 其优势是价格便宜。可以按照用户的需求做定制开发。
国外的DLP产品如Mcfee、Symantec等公司由于大都是以防病毒产品起家，均有成熟的在线后台关键特征扫描技术，因此他们在在线扫描保密关键特征码部分具有较大优势。但是国外产品普遍价格较高，且无法按照用户的需求做定制开发。
DLP产品的文件加密思路会导致企业成果物都被加密，从而对加密软件产生强烈的依赖性。加密软件出现BUG或运行问题可能带来灾难性的后果。
【企业简介】
南车株洲电力机车研究所有限公司始创于1959年，前身是铁道部株洲电力机车研究所，现为中国南车股份有限公司全资子公司。
历经50年改革发展，公司始终坚持以科技为先导，以创新为动力，促进产业快速成长，见证了新中国铁路电气化科技进步与产业发展。目前，公司已形成“电气传动及自动化、新材料、新能源装备、电力电子器件”四大板块为主导的产业布局，拥有境内外三家上市公司、两个国家级企业技术中心、两个企业博士后科研工作站、两家外资合资公司。2009年销售规模突破61亿元。
通过引进消化吸收、接轨世界一流，公司已具备强大的自主研发与创新能力，构建完成了在轨道交通装备牵引传动与控制系统领域的自主创新研发平台，拥有电气系统集成、变流及其控制、车载控制与诊断、电力电子器件、高分子复合材料工程化应用、列车运行控制、风力发电装备集成及关键部件、电动汽车整车集成及关键部件、工程机械及其电气控制、通信与信息化应用等十大核心技术，并同步实现设计、制造与试验平台的完整打造。
