跟着网络使用的飞速开展、Internet使用的日益广泛,信息安全疑问变得尤为杰出,传统的信息安全商品的使用限制已不能应对不断增加的安全要挟,关于数据与内容本身的安全防护——
DLP(Data Leakage Prevention 数据走漏防护)就是在这种情况下被引进国内的。在当下,数据走漏防护已是信息安全领域的热门,并逐渐变成公司信息安全防护的干流挑选,在这样的市场需要下,不少本来只能供给文档通明加密商品的公司纷繁面目一新,对自个的
文档加密商品稍加包装后就推出了自个的“DLP处理方案”,那么,这些“DLP”是不是就真的可称为DLP呢?

所谓DLP,是指以内容为中心,经过必定的技术手段,避免公司指定数据或信息财物以违背安全战略规则的方法流出的一整套防护措施。国内最早推出DLP商品的武汉智融科技以为,跟着技术水平的不断进步以及应对安全要挟的需要,DLP也在不断的开展,当前完好的DLP应当从文档加密、环境阻隔、虚拟安全桌面等中心层面,经过使用认证、加密、标签、审计、内核驱动、沙箱、复原、拜访操控、使用防火墙等技术手段,对秘要文档、U盘外设、外发文件、浏览器使用、笔记本、使用系统等多方面进行操控与维护,是一个系统化的数据安全防护网络。而文档通明加密是一种直接运转在操作系统内核中,支持动态地加密文件,专门关于文档进行维护的
加密技术,它仅仅DLP(数据走漏防护)系统中的一有些。简略来说,文档透明加密和
DLP有以下几个方面的不一样:
首先,文档透明软件加密商品无法对公司秘要数据完成悉数的安全办理。无论是内部人员有意、无意造成的泄密疑问,离线文档丢掉疑问,仍是使用系统内的文件安全疑问,通明加密类商品只能做到有些处理,不能真实的为用户供给系统性的、全方位的、立体化的安全维护。跟着信息技术的飞速开展,技术手段不断进步,泄密的路径、手段也是越来越多元化。而DLP包括了移动存储介质办理(U盘、移动
硬盘等)、外部设备办理、web使用数据安全疑问办理、文件外发操控办理、使用系统安全办理、
透明加密软件数据备份复原等功能。对QQ、MSN等即时通讯东西、移动存储介质、页面、电子邮件等路径的数据泄密疑问,以及OA系统中的数据、打印、截屏、内存写入等数据防泄密疑问,DLP不仅仅经过文件通明加密处理,一起联系其他多元化的技术手段,做到悉数有用的防数据泄密,真实构建起系统性的、全方位的、立体化的安全系统,完成对公司秘要数据悉数的安全办理。这些都不是文件透明加密商品所能满意的。
其次,以文档透明加密为中心的系列商品不契合安全的最小化准则,无法对数据进行有用的密级办理。通明加密是依据装备的战略将所有文档进行加密,而据调查显现:企、事业单位中80%以上文档是不需防护的一般文档,若将文档悉数加密,既不契合公司实践操作的需要,又违背了安全范围最小化的准则。而DLP则合作精细的文档权限和文件流转办理,经过对文档数据进行准确密级办理,操控重要有些的秘要文档在很小的范围内流转,完全契合安全最小化准则的概念,一起遵照合规化规划,真实做到契合公司实践所需。
再次,关于源代码之类的流转性不强,但重要程度很高的数据,以及那些大型文件数据,文件操作杂乱有些的数据,并不适合用文档通明加密商品为其供给安全维护,用DLP数据安全域的方法是一个更恰当的挑选。DLP经过构建数据安全域,操控和审计各域间的数据流向,联系外设和网络管控,限制数据使用范围,构建安全加密子网以及各子网连接的安全网络,能非常好的处理安全需要高,文件大,数量多,文件操作杂乱有些的数据安全疑问。因为DLP并不是对文件本身进行加密维护,而是对文件的存储环境进行安全维护,因而,关于源代码之类的文件,DLP是比文档通明加密更合适的挑选。
此外,DLP还可以经过构建虚拟安全桌面,从存储、运转和网络三个层次进行阻隔,为用户信息树立齐备的安全保障系统,在着重终端信息安全性的一起,更重视用户体验和公司办理实情,充沛尊敬用户的原有使用习气,保证信息高效且安全的流转。
文档通明加密类商品本身的限制已难以应对当今不断改变的安全要挟,保障公司中心信息财物安全需要更悉数、更专业、更安全的DLP(数据走漏防护),公司对本身中心信息财物安全的维护也必定由一般的文档通明加密商品转向更完善的、更高层次的DLP商品。而跟着公司对信息安全要挟防护需要的不断改变,国内DLP商品也逐渐的趋向老练与完善,文件密级办理、移动存储介质办理、外设端口操控、页面信息维护、即时通讯、数据安全域、数据安全阻隔等功能共同构建起完善的DLP数据走漏防护系统,为公司供给全方位的信息安全防护。
从武汉智融科技最早在国内推出首款DLP商品开端,当前国内市场上已出现了数十家DLP厂商,与国外Symantec赛门铁克、McaFee迈克菲、Websense、趋势科技对比,大有些还存在着对比大的距离,不少还停留在供给文档通明加密商品的领域,对比老练的有智融科技的金甲数据保密系统,它从文档安全办理、文件外发操控办理、web数据安全办理、嵌入式安全办理、U盘外设安全办理、数据安全区域、虚拟安全桌面等方面形成了一个完好的数据走漏防护系统,是国内少量能供给完好的数据安全防护处理方案的公司之一,变成国商品牌与国外品牌相抗衡的代表。
透明加密技术类商品作为数据走漏防护系统中的一个有些,在公司数据安全防护的过程中表现过重要的效果,可是,跟着安全要挟的不断增加,它已不能独立承当公司数据安全维护的重担,要为公司秘要数据构建起真实的安全环境,我们需要功能更完善、防护更悉数的DLP数据走漏防护系统。
本文由武汉智融科技提供,如需转载请注明出处。http://www.zrongsoft.com/plus/view.php?aid=291
本文链接:http://www.zrongsoft.com/a/jiamijishu/wendangjiami/291.html