DLP即Data Loss Prevention，數據泄漏防護，是一組技術的集合組成的解決方案，其核心是能識別出數據中的內容并為之分類。這些數據可以電子郵件、文件、數據包、應用程序或者數據存儲等形式存在。DLP還應支持根據既定的策略對敏感信息的檢測和使用情況提供日志、標記、加密、權限控制和阻斷等操作。為什么需要DLP

隨著信息技術的飛速發展，計算機和互聯網已成為日常辦公、通信交流和協作互動的必備工具和途徑。但信息系統在提高人們工作效率的同時，也對數據的存儲安全及傳輸安全提出了更高要求。

需要保護的數據更多

法律法規更為嚴格

數據不一定是黑客竊取的

傳統安全方案無法提供合適數據泄漏防護

DLP是如何工作的

數據獲取：識別信息的前提是獲取到數據。DLP通常通過掃描終端和服務器存儲、監控網絡協議鏈接、監控應用和驅動這些方式獲取企業內網數據

深度內容識別：獲取到數據后，DLP必須進行深度的內容識別和檢測以確定是否包含敏感信息。內容識別和檢測技術分為常規檢測技術和高級檢測技術。常規檢測技術主要包括正則表達式檢測、關鍵字檢測、文檔屬性檢測等。高級檢測技術包括索引內容指紋匹配技術（IDM）、精確內容指紋匹配技術（EDM）、計算機視覺技術等。

數據控制：識別出敏感信息后，必須根據既定的策略，對承載這些信息的文件進行控制。控制行為包括數據加密、權限識別和控制、非法行為阻斷等。

我需要什么類型的DLP

主流的DLP產品有以下三種形態，分別對應不同的數據泄漏場景，您可以根據提示選擇合適的一種或多種DLP產品來為企業提供數據泄漏防護。

DLP部署最佳實踐

DLP不是一個獨立的產品，而是一個解決方案。如何部署好DLP，請關注以下內容。

確認是否有必要部署DLP

區分數據的優先級

識別數據遇到的風險

選擇方案

溝通與制定控制策略

員工培訓

數據審計和效果評估

調整策略

編輯：jq