一张图看懂数据防泄漏
? ? 在數據泄露年代,數據安全產品被受寵愛,一大波廠商也蜂擁而至。然而,面對形態各異的功能以及眼花繚亂的名稱(數據防泄密、數據防泄露、數據防泄漏、數據防泄漏DLP、信息防泄密DLP等等),眾多用戶徹底迷茫,已無從判斷與選擇。
那么問題來了,這些令人耳目一新的產品在本質上到底是什么?是否有行業標準?答案是肯定的,這些產品實質上都是數據加密軟件,正式名稱是:電子文檔安全管理,其本質在于:在文檔創建時即對文檔自身進行透明加密(內核級),并與用戶、權限相結合。文檔被加密后,合法用戶正常雙擊打開,在授權范圍內使用,非法用戶無法則無法使用密文,從而最終實現數據防泄漏的目的;電子文檔安全管理產品行業標準為:GA/T 989-2012,該標準已于2012年4月25日正式發布、實施。起草單位為:深圳虹安等業內知名廠商;
? ??
? ? 但由于信息不對稱,電子文檔安全管理產品行業標準的出現,并未有力改變這一混亂局面。至于將數據加密軟件類產品等同于DLP,則更是牽強附會。
所謂DLP,即Data Leakage Prevention -----數據泄露防護。業內主流廠商一致認為:DLP數據泄露防護是平臺型產品,其以數據資產為中心、泄露風險為驅動,在DLP平臺之上,依據數據特點,靈活采用加密、隔離、內容智能識別、攔截等多種不同技術手段,防止存儲、網絡、終端等各種具體應用場景下的數據泄露、擴散;
從這一點上看,DLP僅僅是用到了數據加密技術,換句話說,數據加密至多是DLP平臺上的一個功能模塊而已。從應用范圍看,數據加密軟件通常為中小型企業所采用,而DLP則多為大型企業、集團所青睞,用來滿足其較為復雜的數據特點與應用場景。毫無疑問,數據加密軟件與DLP兩者,是斷然不能劃等號的;
? ? 本文轉自:e-works數字化企業網?/新聞/資訊
轉載于:https://blog.51cto.com/81234567/1619611
總結
以上是生活随笔為你收集整理的一张图看懂数据防泄漏的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 即时通信2
- 下一篇: ZeroMQ接口函数之 :zmq_pgm