企業(yè)們都知道要使用數(shù)據(jù)丟失防護(hù)工具來保護(hù)他們的數(shù)據(jù)免受網(wǎng)絡(luò)黑客的侵?jǐn)_，但是他們往往不太清楚DLP的組件究竟有哪些。本文將討論關(guān)于如何解決DLP問題的五個(gè)方法。

大多數(shù)安全供應(yīng)商都會告訴你他們能夠滿足你的DLP需求，但是有些行業(yè)專家表示企業(yè)購買的產(chǎn)品在安裝后，通常沒有執(zhí)行所有必要的功能來保護(hù)重要數(shù)據(jù)的安全性。

本文將為大家提供五種技術(shù)方法，當(dāng)同時(shí)采用這五個(gè)方法時(shí)，將為你的系統(tǒng)提供堅(jiān)實(shí)的數(shù)據(jù)防御。

1. 數(shù)據(jù)發(fā)現(xiàn)、分類和指紋識別

IT-Harvest的首席研究分析師Richard Stiennon表示，一個(gè)完整的DLP解決方案必須能夠識別你的IP，并且當(dāng)其被“泄露”時(shí)能夠檢查出來。

位于圣地亞哥的Enforcement Support Agency機(jī)構(gòu)的CISSP兼IT安全顧問 William Pfeifer同意地說，在進(jìn)行其他操作前將數(shù)據(jù)分類作為先決條件�！澳悴荒鼙Ｗo(hù)一切，”他表示，“因此，在這里需要涉及方法、技術(shù)、政策和培訓(xùn)來將資產(chǎn)分類，并且保證重要資產(chǎn)受到重點(diǎn)保護(hù)�！�451集團(tuán)的前企業(yè)安全研究主管兼Cambridge Infosec Associates的CEO/創(chuàng)始人 Nick Selby, 表示，關(guān)鍵在于建立一個(gè)數(shù)據(jù)分類系統(tǒng)，另外數(shù)據(jù)分類種類太多或者太少也是失敗的原因之一。 “最完美的分類往往是四種，公共、內(nèi)部使用等，”他表示。

2. 加密

這是一個(gè)棘手的問題，有些安全專家會告訴你加密并不等同于DLP，這是絕對的。

正如前Gartner分析師和Securosis 創(chuàng)始人Rich Mogull所說，加密經(jīng)常作為DLP產(chǎn)品來銷售，但是加密本身不能完成全部數(shù)據(jù)丟失防御工作。

很多人并不同意這個(gè)說法，但是他們相信加密是DLP的必要組成部分，“加密唯一沒有涵蓋的工作就是屏幕截圖并打印出來。目前還沒有這種解決方案，”Pfeifer表示，他指出加密可以保護(hù)靜態(tài)數(shù)據(jù)、使用中的數(shù)據(jù)和動態(tài)數(shù)據(jù)的安全。

Stiennon 表示，雖然所有的加密供應(yīng)商都不是DLP供應(yīng)商，但是加密技術(shù)是DLP的重要組成部分，“加密可以像執(zhí)行政策那么簡單，”他表示，“當(dāng)你看到電子表格作為郵件附件，就加密�！�

3.網(wǎng)關(guān)檢查和阻止

這個(gè)似乎更加明顯，因?yàn)镮T部門一定要部署能夠檢測和阻止惡意活動的工具才能避免數(shù)據(jù)丟失。

InfoLock技術(shù)公司的高級安全顧問Sean Steele表示，關(guān)鍵是要部署能夠提供實(shí)時(shí)(或者接近實(shí)時(shí))檢測和阻止功能，監(jiān)測那些網(wǎng)絡(luò)外圍的數(shù)據(jù)、未使用的數(shù)據(jù)或者有人在網(wǎng)絡(luò)端口和服務(wù)器使用的數(shù)據(jù)等。

4. E-mail整合

電子郵件經(jīng)常成為數(shù)據(jù)盜竊瞄準(zhǔn)的目標(biāo)，不管是發(fā)送包含惡意鏈接的郵件，還是從公司內(nèi)部向外部發(fā)送敏感公司數(shù)據(jù)的郵件，安全供應(yīng)商和電子郵件網(wǎng)關(guān)供應(yīng)商的合作關(guān)系通常都是決定DLP產(chǎn)品好壞的關(guān)鍵。慶幸的是，大多數(shù)DLP供應(yīng)商都與電子郵件供應(yīng)商建立了良好的合作關(guān)系。

5.設(shè)備管理

考慮到員工工作的移動性以及他們的電腦設(shè)備靈活性(筆記本、智能手機(jī)、USB存儲設(shè)備)，安全工具不能幫助IT部門控制移動設(shè)備的行為也是DLP的關(guān)鍵問題。

Stiennon尤其擔(dān)心USB存儲設(shè)備可能用于偷竊數(shù)據(jù)，“能夠控制USB存儲設(shè)備的使用也是一個(gè)好的DLP解決方案的重要組成部分�！�

◆電話受理中心（用戶綜合窗口）
為了給廣大客戶提供更優(yōu)質(zhì)、快捷的網(wǎng)站維護(hù)服務(wù)，在中國業(yè)界率先設(shè)立了全天候服務(wù)式的電話受理中心，并始終堅(jiān)持“快速”“準(zhǔn)確”“親切”的服務(wù)理念。走過風(fēng)雨兼程的10年，我們嘗盡酸甜苦辣，但是為客戶服務(wù)的心，卻一刻也不曾停歇，為了您的歡笑，我們?nèi)詫⒗^續(xù)前行。

◆全國統(tǒng)一免費(fèi)網(wǎng)站維護(hù)電話:400-670-5808（支持任何用戶撥打）郵箱：xieaijiao@cdsheji.com QQ:284888576

◆營業(yè)時(shí)間：365天·24小時(shí)，年中無休。
◆對應(yīng)業(yè)務(wù)：與網(wǎng)站維護(hù)有關(guān)的任何商談和咨詢（網(wǎng)站維護(hù)、網(wǎng)站修改、網(wǎng)頁修改、網(wǎng)站安全、網(wǎng)站殺毒、網(wǎng)站中毒、網(wǎng)站備份、網(wǎng)站恢復(fù)、網(wǎng)站備案、網(wǎng)站建設(shè)、技術(shù)咨詢、網(wǎng)站域名、網(wǎng)站空間、企業(yè)郵箱等）