关于dlp数据防泄漏我想说数据防泄露（DLP）的闪亮回归

顾名思义，数据泄露预防系统(DLP)的主要功能是防止数据丢失和滥用。数据泄露预防系统通过多种方式(包括内容搜索和分析)防止最终用户意外或恶意共享可能给企业带来风险的敏感和机密数据。

例如，数据泄露防止系统允许管理员通过预定义的内容选择器设置策略或创建自定义规则来验证发送的电子邮件和附件。如果发现异常，数据泄露预防系统可以隔离消息进行审查，要求用户修改数据，或者拦截电子邮件并通知发送者。

数据泄露预防系统不是一个新概念，但让用户更方便、更高效地使用数据泄露预防系统并不是那么简单。如今，数据泄露防范系统再次出现在各大网络媒体的头条上，成为网络圈热议的对象。

这次尖锐防止数据泄露系统的正是互联网巨头谷歌。为了邮件安全，Google的Gmail一直在使用加密工具、控制共享、移动设备管理、双重身份认证等多种安全策略，最近Google发布了Gmail的高级保护措施——GMAIL数据泄露防范系统。Google走在互联网技术前沿的公司开始应用数据泄露防范系统，所以我们可能都要再好好研究一下这个东东。(威廉莎士比亚，Northern Exposure(美国电视剧)，网络名言) (编者注：近两年来，国内DLP市场也开始采取行动。例如，2014年绿色联盟技术全资数亿赛通、2015年360出资创业企业Sky Gard、专注于数据加密的企业名朝万达也于2015年底在新三板上市。)。

早在2007年，数据泄露预防系统就已经受到关注，特别是赛门铁克公司发出了收购数据泄露预防系统供应商Vontu的消息。当时，Vontu提供的数据泄露预防系统被认为最适合扩展安全产品。不幸的是，在实际应用实践中，数据泄露预防系统的产品太受宠，最终导致了幻想的破灭。

人类总是在追求更简单、更有效的方法。然而，Vontu的劳动投入生产费并不十分吸引人。这个产品的基本政策设置不足，太松，起不了什么作用，太严格，或者总是莫名其妙地报警，让用户一头雾水，分不清到底有没有问题，系统过敏。用户1分30秒也不能很好地了解系统，但必须制定错综复杂的过滤规则，以便准确的信息能够正常通过和发送。

但是金子总是发光的。随着2016年的临近，数据泄露预防系统再次焕发青春，闪闪发光。(莎士比亚，温斯顿，数据泄露，数据泄露，数据泄露，数据泄露，数据泄露，数据泄露)

据世界上最权威的IT研究和咨询公司Gartner的《数据防泄露系统数据报告：2014-2019》预测，到2019年，数据泄露防范系统的市长/市场规模将增加到17亿美元。此外，从《2015年第3季度全球信息安全预测概览》到2019年，高德纳认为，数据防泄露系统将成为安全领域增长最快的部分之一，复合年增长率将达到9.9%。

但这次是真的吗？为什么当初不行？

今天的数据泄露预防系统已经不像几年前那样了。今天的数据泄露预防系统为企业带来了多种好处，包括支持法规遵从性和保护知识产权。所有这一切都得益于计算能力的提高、云和先进的机器学习技术，数据泄露预防系统能够更快地审查内容、更准确地构建和优化策略，以及更有效地管理违反策略的情况。与此同时，这些技术促进了对内容好坏的更加自动化的基准测试，减少了误报。这样，企业不仅可以更好地理解数据存放在哪里，如何使用，还可以控制数据可以去哪里，不能去哪里。

建立在安全交付平台上的数据泄露预防系统。

今天的数据泄露保护系统的另一大优点是，无需直接连接到网络，即可在安全交付平台(SDP)上部署。

数据泄露预防系统可以利用密集计算进行检测。其中之一是检查附件中的元数据，以确保它是电子表格，以及每封电子邮件中是否存在不应发送的语法、公式和代码。

安全提供平台可以过滤要检查的应用程序(例如视频或Windows流量维护等数据)，因此无需查看和分析数据泄露预防系统。安全交付平台通过搜索所有网络(包括远程分支办公室和虚拟化网络)上的流量，可以更好地捕获组织数据泄漏预防系统的毫无根据的数据共享。最重要的是，安全提供平台可以只检查电子邮件、附件等相关数据，从而使数据泄露预防系统非常高效地运行。

此外，数据泄露预防系统还有几个自动操作选项。如果在其他检测设备(如入侵防护系统(IPS)或网络访问控制设备(NAC))上检测到异常，数据泄漏防护系统可以通过API引导安全转发平台向系统转发消息，以供进一步检查。