中国领先的IT技术网站
|
|

数据防泄密(DLP)产品类型浅析

数据防泄密(DLP)近几年已经成为国内非常热门的关键词。首先源于频发的数据泄密事件,其次企业信息化建设后,对电子信息知识产权的保护意识不断增强。经过多年安全行业的发展和用户的检验,目前市场上DLP产品主要可以分为三大类,各类产品都来源于不同的技术体系,防护效果也各有优缺点。

作者:明朝万达来源:cnw|2011-12-15 13:10

开发者大赛路演 | 12月16日,技术创新,北京不见不散


数据防泄密(DLP)近几年已经成为国内非常热门的关键词。首先源于频发的数据泄密事件,其次企业信息化建设后,对电子信息知识产权的保护意识不断增强。经过多年安全行业的发展和用户的检验,目前市场上DLP产品主要可以分为三大类,各类产品都来源于不同的技术体系,防护效果也各有优缺点。

第一类,以监控审计为主,对进出的数据进行过滤,并设置一定的响应措施,包括阻断、警告、审计等;第二类,以文档加密为主,对企业认为有价值的文档进行加密,并授予一定的认证体系及权限控制;第三类,以边界防护为主,在企业认为存在风险的边界点设置防护措施,经过边界的数据采用策略对应的手段或是加密或是授权,以达到信息在安全区域内外都受控的目的。

第一类产品技术起源于优秀的检索技术,通常也是基于国外专家定义的DLP产品“能够通过深度内容分析对动态数据、静态数据和使用中的数据进行鉴定、检测和保护的产品”。产品支持建立关键字库,在通过代理、web监控、Mail监控等在各个环节扫描、过滤关键字,用以达到加强防范、及时发现、合理处理的目的。产品代表以国际信息安全厂商居多,包括趋势、赛门铁克、迈克菲等。这类产品的特点是部署简单、界面漂亮,但国内用户的数据保护需求却并不仅仅止步于监控与审计,还希望对数据有更深层次的保护和授权使用,例如控制必须外发或者已经外发的数据。企业的敏感信息在很多应用场景下是需要交换的,特别针对设计院所或者研究机构,含有敏感信息的图纸就是产品,产品必须外发并在特定范围内使用才可以产生收益。这时候的监控类产品往往起到审计的作用。

第二类产品主要关注文档级别的加密技术。通过可以对主机终端、服务器、存储介质等不同区域内特定格式文档进行加密并授予使用权限,甚至可以实现自动发现自动加密的功能,并且支持文档的透明加解密,使用者可以直接打开、编辑、保存文档。这类产品的特点是可以对文档进行细粒度的管理,但是其技术特点过分依赖文件的格式或者使用文件的程序软件,兼容性上往往需要投入大量的工作,具体使用过程中只能选择特定的文件格式。同时由于加密文件在内部的频繁使用,加密解密过程需要占用计算机资源过多。

第三类产品通过精准定位敏感数据的使用边界,通过在边界赋予控制手段实现数据防泄密。对安全需求旺盛的企业一般可以分为几种类型,一种是敏感信息密集型,例如制造、设计及研发性企业。敏感信息往往在主机终端产生、存储、使用。可以说主机的边界就是信息防护的边界,那么通过主机的泄密途径风险分析,网络、存储介质、外设、打印和硬盘所存的风险点,辅以控制、加密和审计的手段,即可实现严密的防泄密。另一种是敏感信息分散型,通常是信息程度高,敏感信息来源单一的企业,例如运行商、大型央企。已经在企业内部建立大型的业务系统,业务系统分布广阔、使用人员众多。这时候需要以业务系统为防护边界,加强访问控制、实现业务系统信息落地加密并赋予使用权限即可达到有效的防泄密,并且大大减少管理成本。这类型的产品特点是防范手段丰富、有效,但对安全建设前期调研、明确防范边界投入较多。

【编辑推荐】

  1. 安全团队与数据库管理员能否通力协作?
  2. 借力虚拟化技术 Hillstone构建云数据中心安全
  3. 让企业数据在公共云环境保持安全
  4. 使用WireShark捕获和分析数据包
  5. 国家信息安全技术研究中心欲进军企业数据安全市场
【责任编辑:洋洋 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

JAVA并发编程实践

本书既能够成为读者的理论支持,又可以作为构建可靠的、可伸缩的、可维护的并发程序的技术支持。本书并不仅仅提供并发API的清单及其机制,...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊