DLP数据防泄漏之正确概念
所谓数据防泄漏, 其本意是指通过系列安全措施保护敏感数据安全, 防止敏感数据泄露、扩散。事实上,数据防泄漏同数据防泄密、数据防泄露本质上是一回事,都是数据加密软件,只不过是叫法不一而已。那么为何数据防泄漏之前又有一个 DLP?DLP和数据加密软件是一回事吗?显然不是,这也是下面需要重点解释的地方。
数据加密软件,其本质在于:在文档创建时即对文档自身进行透明加密(内核级) ,并与用户、权限相结合。文档被加密后,合法用户正常双击打开,在授权范围内使用,非法用户无法则无法使用密文,从而最终实现数据防泄密的目的;从这一点上看,数据加密软件其实质是对文档进行透明加解密,也正因为如此,其正式名称是:电子文档安全管理。当前,电子文档安全管理产品行业标准(CA/T989-2012) ,已于 2012年 4 月 25日正式发布、实施。起草单位为:深圳虹安、北京鼎普等。有兴趣的可以自己百度一下。
关于 DLP,其实和数据加密软件是不能画等号的。国内第一款 DLP由深圳虹安于 2009年率先推出,DLP即 Data Leakage Prevention -----数据泄露防护。目前业内主流厂商的观点一致认为:所谓 DLP数据泄露防护,是以数据资产为中心、泄露风险为驱动,在统一平台之上,依据数据特点,灵活采用加密、隔离、内容智能识别等多种不同技术手段,防止存储、网络、终端等各种具体应用场景下的数据泄露、扩散;
换句话说,数据加密至多只能算是 DLP平台上的一个功能模块而已。至于为何硬将数据加密软件说成是 DLP,这和当前市场发展态势密切相关,欲知后事如何,且听下回分解。
关键词:数据防泄漏,数据防泄密,数据防泄露,数据加密软件,DLP数据泄露防护
原创文章,请勿转载。如须转载请详细标明转载出处。
所谓数据防泄漏, 其本意是指通过系列安全措施保护敏感数据安全, 防止敏感数据泄露、扩散。事实上,数据防泄漏同数据防泄密、数据防泄露本质上是一回事,都是数据加密软件,只不过是叫法不一而已。那么为何数据防泄漏之前又有一个 DLP?DLP和数据加密软件是一回事吗?显然不是,这也是下面需要重点解释的地方。
数据加密软件,其本质在于:在文档创建时即对文档自身进行透明加密(内核级) ,并与用户、权限相结合。文档被加密后,合法用户正常双击打开,在授权范围内使用,非法用户无法则无法使用密文,从而最终实现数据防泄密的目的;从这一点上看,数据加密软件其实质是对文档进行透明加解密,也正因为如此,其正式名称是:电子文档安全管理。当前,电子文档安全管理产品行业标准(CA/T989-2012) ,已于 2012年 4 月 25日正式发布、实施。起草单位为:深圳虹安、北京鼎普等。有兴趣的可以自己百度一下。
![数据防泄漏之正确概念 数据防泄漏之正确概念](http://img.blog.itpub.net/blog/attachment/201412/22/28982101_1419231610ZsGh.png?x-oss-process=style/bb)
关于 DLP,其实和数据加密软件是不能画等号的。国内第一款 DLP由深圳虹安于 2009年率先推出,DLP即 Data Leakage Prevention -----数据泄露防护。目前业内主流厂商的观点一致认为:所谓 DLP数据泄露防护,是以数据资产为中心、泄露风险为驱动,在统一平台之上,依据数据特点,灵活采用加密、隔离、内容智能识别等多种不同技术手段,防止存储、网络、终端等各种具体应用场景下的数据泄露、扩散;
换句话说,数据加密至多只能算是 DLP平台上的一个功能模块而已。至于为何硬将数据加密软件说成是 DLP,这和当前市场发展态势密切相关,欲知后事如何,且听下回分解。
关键词:数据防泄漏,数据防泄密,数据防泄露,数据加密软件,DLP数据泄露防护
原创文章,请勿转载。如须转载请详细标明转载出处。
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/28982101/viewspace-1376052/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/28982101/viewspace-1376052/