数据防泄密(DLP)近几年现已成为国内十分抢手的要害词。首要源于频发的数据泄密事情，其次企业信息化建造后，对电子信息知识产权的维护意识不断增强。经过多年安全职业的开展和用户的查验，现在商场上DLP产品首要能够分为三大类，各类产品都来历于不同的技能体系，防护效果也各有优缺点。

***类，以监控审计为主，对进出的数据进行过滤，并设置必定的呼应办法，包含阻断、正告、审计等;第二类，以文档加密为主，对企业以为有价值的文档进行加密，并颁发必定的认证体系及权限操控;第三类，以鸿沟防护为主，在企业以为存在危险的鸿沟点设置防护办法，经过鸿沟的数据选用战略对应的手法或是加密或是授权，以到达信息在安全区域表里都受控的意图。

***类产品技能起源于优异的检索技能，一般也是根据国外专家界说的DLP产品“能够经过深度内容剖析对动态数据、静态数据和运用中的数据进行判定、检测和维护的产品”。产品支撑树立要害字库，在经过署理、web监控、Mail监控等在各个环节扫描、过滤要害字，用以到达加强防备、及时发现、合理处理的意图。产品代表以世界信息安全厂商居多，包含趋势、赛门铁克、迈克菲等。这类产品的特色是布置简略、界面美丽，但国内用户的数据维护需求却并不只是停步于监控与审计，还期望对数据有更深层次的维护和授权运用，例如操控有必要外发或许现已外发的数据。企业的灵敏信息在许多运用场景下是需求交流的，特别针对规划院所或许研究机构，含有灵敏信息的图纸便是产品，产品有必要外发并在特定范围内运用才能够发生收益。这时候的监控类产品往往起到审计的效果。

第二类产品首要重视文档等级的加密技能。经过能够对主机终端、服务器、存储介质等不同区域内特定格局文档进行加密并颁发运用权限，乃至能够完成主动发现主动加密的功用，而且支撑文档的通明加解密，运用者能够直接翻开、修改、保存文档。这类产品的特色是能够对文档进行细粒度的办理，可是其技能特色过火依靠文件的格局或许运用文件的程序软件，兼容性上往往需求投入很多的作业，详细运用进程中只能挑选特定的文件格局。一起因为加密文件在内部的频频运用，加密解密进程需求占用计算机资源过多。

第三类产品经过精准定位灵敏数据的运用鸿沟，经过在鸿沟赋予操控手法完成数据防泄密。对安全需求旺盛的企业一般能够分为几种类型，一种是灵敏信息密集型，例如制作、规划及研发性企业。灵敏信息往往在主机终端发生、存储、运用。能够说主机的鸿沟便是信息防护的鸿沟，那么经过主机的泄密途径危险剖析，网络、存储介质、外设、打印和硬盘所存的危险点，辅以操控、加密和审计的手法，即可完成紧密的防泄密。另一种是灵敏信息涣散型，一般是信息程度高，灵敏信息来历单一的企业，例如运行商、大型央企。现已在企业内部树立大型的事务体系，事务体系散布宽广、运用人员很多。这时候需求以事务体系为防护鸿沟，加强拜访操控、完成事务体系信息落地加密并赋予运用权限即可到达有用的防泄密，而且大大削减办理本钱。这类型的产品特色是防备手法丰厚、有用，但对安全建造前期调研、清晰防备鸿沟投入较多。

【修改引荐】

1. 安全团队与数据库办理员能否通力协作？
2. 借力虚拟化技能 Hillstone构建云数据中心安全
3. 让企业数据在公共云环境坚持安全
4. 运用WireShark捕获和剖析数据包
5. 国家信息安全技能研究中心欲进军企业数据安全商场