随着虚拟化技术的广泛应用

njaxdnjaxd

随着虚拟化技术的广泛应用

，数据泄露防护(DLP)将成为数据安全的最佳解决方案。

虚拟化是把物理资源转变为逻辑上可以管理的资源，打破物理结构之间的壁垒，物理资源都透明地运行在各种各样的物理平台上，资源的管理都将按逻辑方式进行，完全实现资源的自动化分配。虚拟化是IT大趋势，有服务器虚拟化、存储虚拟化、网络虚拟化、终端虚拟化、桌面虚拟化等。

加密软件多数采用C/S架构，对主机、服务器、终端等物理位置上的文档进行加密。而虚拟化技术将会给加密软件带来巨大的冲击，首先是终端的虚拟化。因为终端不再存储文档，所有文档将存放在虚拟的服务器上，终端所操作的文档都只是虚拟的图像文件，不用对本地文档进行管理。存储虚拟化的影响更为直接。虚拟存储将会把文档存放在某个虚拟的区域里，不再像以前样存放在本机或者上传到服务器。网络虚拟化将会使文档的流转途径发生巨大变化，服务器的虚拟化将会使文档的存储位置变得更无序可循。

综合以上种种因素，虚拟化时代的文档管理，加密软件将无用武之地，而取而代之的是数据泄露防护(DLP)。DLP是一套完整的数据安全保护体系，它将智能地将文档进行过滤，区别出文档是涉密或者是普通文档，然后将涉密文档进行自动、强制、透明地加密。在文档的创建、使用、流转、存储中将采用“追踪加密”技术。于此同时，DLP将会通过有效的终端管理、网络边界管理、电子邮件管理、网络接入管理等手段，防止非法用户连接到虚拟服务器，并防止涉密信息非法输出内部网络。而对涉密文档合法流转到内网之后，也能对涉密文档进行管理。