免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1528 | 回复: 1

你是否需要对DLP有更多了解? [复制链接]

论坛徽章:
0
发表于 2009-02-16 11:24 |显示全部楼层
首先你应该知道的数据丢失防护(DLP)技术,它实际上并不避免数据损失。目前DLP还不能阻止雇员复印您的客户名单或给您的绝密产品拍照。不过,如果您担心您的敏感数据由于企业网络或计算机系统而丢失,那么DLP可以提供帮助。
简言之,DLP是一个寻找敏感数据软件,无论是网络传送或在计算机系统内的数据都可以设定策略进行处理。如果用户试图通过电子邮件发送敏感数据,或张贴到网站上,或复制到USB存储驱动器, DLP技术可以识别其活动,并记录下来。

更重要的是,大多数的DLP应用可以防止用户可能损害数据或泄漏给未经授权来源的活动。DLP软件可以关闭"写"的能力,让一般PC可以将特定数据复制到外部存储设备,或者其也可以阻止用户通过电子邮件发送数据给其他用户。

此外,大多数的DLP系统也将通知有关各方围绕有关活动的敏感数据。它可以告知用户,他企图的行动是非法的,它可以通知管理或IT安全人员用户发生的操作,使用户可以得到纠正或者其它行动。

大多数DLP技术工程通过"深度内容检测, "这意味着它可以读取数据,以确定具体的文档,条款或特征来标明敏感性。例如,大多数的DLP工具可以识别社会安全号码,电话号码,或其他的数据格式,其可能建议说存在私人信息不应该共享。更好的是,DLP工具可以"教会"辨认字词,短语,以及数据格式等可能表明公司特定内容的具体信息,如客户编号,制造设计,甚至可能涉及到知识产权或商业计划的单词或短语。

一些DLP产品分析数据只有在数据传送时,通常是在网络传播情况下,更多的产品则侧重于发现储存的数据,比如服务器或客户机。有些只能防止特定类型的传输,如电子邮件,而另一些则有更广泛的能力。然而,大多数专家一致认为,DLP工具最重要的因素在于能够发现这样的敏感数据。如果它发现太多误报,被确定为敏感的数据实际并不是,或虚假内容,DLP工具就不会是非常有效的防止数据丢失的软件。

如果您的组织没有DLP,不要担心,你并不落后。大多数报告表明,只有不到一半的大型企业有DLP,有些人说,这一数字甚至不到百分之二十五。然而,大多数报告还指出,大多数公司,包括美国百分之六十八的公司,有计划在2009年底前部署DLP技术。

论坛徽章:
0
发表于 2009-02-18 10:41 |显示全部楼层
的确比较陌生.学习了.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP