目前行业通用的防泄密手段有哪些？

2022-03-19

本文摘要：“防泄密”时至今日正在成为各行各业都重点关注的一个信息安全问题。传统信息安全思想一般是重点防范外部人员的攻击，衍生的产品有防火墙、漏洞扫描等。但是，随着职场道德问题频发，防范内部工作人员的泄密等问题正在成为越来越多企业关注的问题。比如近期的：特斯拉代码泄密，大疆无人机代码泄密，B站代码被员工上传到Github上等，这样的案例多到几乎可以脱口而出。所以我们今天聊聊，目前行业内为了防范敏感资料泄密，都有哪些手段，以及各个方案的优缺点。加密软件说到防泄密，那么大家首先想到的对策就是加密。加密软件的确是现在比较通用的防泄密手段。注意，这里的加密软件不是指对文件、文件夹进行单机加密的小工具，而是指企业级...

目前行业通用的防泄密手段有哪些？

“防泄密”时至今日正在成为各行各业都重点关注的一个信息安全问题。传统信息安全思想一般是重点防范外部人员的攻击，衍生的产品有防火墙、漏洞扫描等。但是，随着职场道德问题频发，防范内部工作人员的泄密等问题正在成为越来越多企业关注的问题。比如近期的：特斯拉代码泄密，大疆无人机代码泄密，B站代码被员工上传到Github上等，这样的案例多到几乎可以脱口而出。所以我们今天聊聊，目前行业内为了防范敏感资料泄密，都有哪些手段，以及各个方案的优缺点。

加密软件
说到防泄密，那么大家首先想到的对策就是加密。加密软件的确是现在比较通用的防泄密手段。注意，这里的加密软件不是指对文件、文件夹进行单机加密的小工具，而是指企业级的透明加密软件。这类软件工作原理是用户保存文件时自动加密，打开文件时自动解密，也就是说加解密的过程对于用户来说是透明、无感知的，一定程度上不会影响用户习惯。但是当用户将文件拷贝到U盘带走，或者用QQ发送给别人，那么外部是打不开这个软件的。理论上看上去这个方案是比较完美的，但是缺点是会较严重的影响用户习惯，尤其对于一些需要频繁将文件和外部进行收发的场合。所以此类软件一般运用在一些有图纸的机械制造加工，设计类的行业。如果只是使用常规Office软件进行办公，那么一般不大用得到。

数据防泄漏（DLP）
数据防泄漏软件其实是一个比较宽泛的概念，首先来讲无论是国内还是国外，此类软件的功能以及技术都不可一概而论。但是我们基本上还是可以归纳总结几个基本点
1.支持对敏感内容的识别
支持对Word、Excel、PDF、图片等常见文件格式的内容识别。前面的几个文本格式还好说，图片OCR就是考验真功夫的一个技术点了。一般需要对识别精确度、速度、性能等进行多维度考量。

2.支持对风险行为进行拦截
支持对文件的外发行为进行拦截，比如通过QQ、电子邮件等途径外发，以及将文件上传到网盘等。这里要注意的是，很多DLP软件的拦截处理只是在Shell层面做的，而不是协议层面的识别、拦截。

3.支持事后审计、告警
所有存在泄密风险的行为进行审计和告警。这个通常不是核心问题，因为前面两者如果在技术层面都实现了，那么后者只是逻辑上的处理。

其他
除此之外，还有一些其他的防泄密手段供参考。这些技术、手段通常都被集成到了DLP、加密软件等产品里。比如：屏幕水印、打印水印、防截屏、文档外发管控等。

TAG：

上一篇 : 文件加密软件，数据防泄密-安企神

下一篇 : 通过分析HTTP协议识别文件上传操作

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统

目前行业通用的防泄密手段有哪些？

相关文章

最新文章

热门文章

文章标签