数据防泄密(DLP)

数据防泄密(DLP)近几年已经成为国内非常热门的关键词。

目前市场上DLP产品主要可以分为三大类,各类产品都来源于不同的技术体系,防护效果也各有优缺点。

第一类,以监控审计为主,对进出的数据进行过滤,并设置一定的响应措施,包括阻断、警告、审计等;

第二类,以文档加密为主,对企业认为有价值的文档进行加密,并授予一定的认证体系及权限控制;

第三类,以边界防护为主,在企业认为存在风险的边界点设置防护措施,经过边界的数据采用策略对应的手段或是加密或是授权,以达到信息在安全区域内外都受控的目的。

目前公司的HAC(运维审计平台)属于第一类,加密机属于第二类,SPV(特权帐户管理)三类都有包含。

参考

数据防泄密(DLP)产品类型浅析

IDS与IPS的区别是什么?

作者:yusq77

-------------------------------------------

Wish you all the best and good health in 2021.

原文地址:https://www.cnblogs.com/yusq77/p/11276231.html