三、当前非常先进的数据泄露防护(DLP)体系是什么?
综上所述,企业要分清企业自身的情况,清楚地了解企业可能导致泄密的各种环节,有针对性地选择防泄密的措施,从而采用对应的防泄密解决方案。
北京亿赛通根据多年的加密领域经验,创造性地提出“数据泄露防护(DLP)分域安全理论”,把企业环境分为终端、端口、磁盘、服务器和局域网五大安全域,并以笔记本电脑、移动存储设备、数据库为安全域特例,针对各个安全域及特例实施相应安全策略,形成终端文档加解密、端口管理、全磁盘加密、文档安全网关、安全U盘、安全移动硬盘等一系列DLP产品,在确保网络各个节点数据安全的基础上,构建整体一致的立体化DLP解决方案。
国内有一部分企业在移动存储设备的数据安全方面做得也很不错,但是移动存储设备只是企业数据存储的一个环节,单保护移动存储设备还是不够的。
国外信息安全厂商虽然有庞大的DLP系统,但从实际应用上看,对于防止内部泄密基本上没有效果,只是一个价格高昂的摆设。