数据泄漏防御的基本原理如何
市面上的数据泄漏防御方案很多，各厂商的实现也大不相同，企业在选择数据泄漏防御方案时往往有眼花缭乱，无从下手的感觉。其实数据泄漏防御方案的基本原理并不复杂，可以简单的分成以下三类：
l 关键词内容过滤，数据泄漏防御方案根据网络或主机上所保存和流动的数据内的特定关键词进行过滤，来确定是否存在不符合企业安全策略的数据流动，比如根据“保密”这个关键词进行过滤。
l 扩展名过滤，数据泄漏方案根据网络或主机上所保存和流动的数据文件的扩展名进行过滤，判断是否存在不符合企业安全策略的数据流动，比如根据 以DOC为扩展名的文件不能流出企业内部网络这样的规则进行过滤。
l 信息等级过滤，数据泄漏方案根据网络或主机上所保存和流动的数据所属的保密级别，判断是否存在不符合企业安全策略的数据流动，比如 标记为“秘密“等级的数据不能流出企业内部网络。这种数据泄漏防御的实现方法需要部署的企业先对自己的所有信息资产进行分类和标记，是最有效同时也是最费力的数据泄漏防御方案。
