关于数据防泄漏系统的应用(OpenDLP)

yjdwbj

现在的数据防护行业做的很火爆,很多知名与不知名的软件商都在做,我也是最近才了解有这么一个东东的.现在一家IC设计公司做网管,老板说装一套数据加密软件,保护公司文档不外泄,老板自己就选用了一款叫作亿赛通软件, 主要能实现数据加解密,自称是系统驱动级加解密,其实也就是一个进程加解密.后来还在网上搜"一行C代码破解亿赛通"还真管用,之后开发人员又举一反三的就其它方法解密,此时随着策略的增加, 机器也越来越慢了,而且经对方证实是有后门的.所以三万块钱是打水漂了. 之后我又在网上找了两款数据防泄漏软件,一款是OpenDLP( code.google.com/p/opedlp) , 一款是MyDLP 这两款都是基于Ubuntu 的系统, OpenDLP是有源码与人VM包的,实验了很久还没搞清楚它们是怎么运作的,因为作者的文档与案例很少,只看到他在youtue 上有一个英文视频,现在它的4.0 release 出, 因为是集成Sabma的,还要用到一个叫做winexe 的工具,一直没有把winexe 编成功,而MyDLP相对来说英文档多一点而且还是跟squid 集成的,它有一个企业版与社区版,想跟大家交流在管理WIN系统中有那些数据防泄漏方案可用?可以做透明加解密,就算是copy走也看不了.或者能做记录与监控也行.

yjdwbj

还真没有一个知道这东东?

aroamer

8月份的？
嗯。最近想找找这方面的东西，我们自己现在在用的是chinasec，确实是驱动级别的，hook了一些磁盘驱动，但是磁盘加密非常简单，不过是将扇区标志颠倒一下……
现在OPENDLP似乎有新的网站了，我先去看看。
现在要找基于linux的DLP，很难很难。
其实现在有很多这个产品，华赛的，迈克菲的，都有，但要么价格高昂，要么性能底下……

lastfile

OpenDlp 什么东东