信息安全数据泄漏防护DLP解决的方案

解决方案
Copyright HESUN COMPUTER INFORMATION SYSTEMS
名词解释：
缩写 英文
DLP Data
leakage
prevention,
中文 数据丢失防护
描述 通过一定的技术手段，防止企业的指定数据 或信息资产以违反安全策略规定的形式流出 企业的一种策略。
1. 背景...................................................................................................................................3 2. 数据泄露防护技术 DLP....................................................................................................3 二、 解决方案...........................................................................................................................4 1. 目标...................................................................................................................................4 2. 分析信息外泄的途径.......................................................................................................4 3. DLP 防护指导思想 ...........................................................................................................5 4. 信息安全的特点和保护策略...........................................................................................6 三、 产品功能介绍...................................................................................................................7 1. Windows 数据防丢失子系统功能列表...........................................................................7 2. Linux 数据防丢失子系统功能列表 ...............................................................................10 3. 安全网关子系统功能列表.............................................................................................11 四、 产品规格.........................................................................................................................12 1. Windows 系统支持规格.................................................................................................12 2. Linux 系统支持规格 .......................................................................................................13 3. Windows 加密与 Linux 加密兼容 .................................................................................13 五、 产品技术.........................................................................................................................13 1. Windows 文件加密系统优势.........................................................................................13 六、 项目实施.........................................................................................................................15 1. 确认可信域.....................................................................................................................15 2. 信息安全评估.................................................................................................................15 3. 选择部署策略.................................................................................................................15 4. 软件实施过程.................................................................................................................16
外发敏感文件到不可信区域可以设置文件的打开次数、打开时间、是否允许打印等 等。
在受控的客户端上使用不改变之前的习惯。
4. 信息安全的特点和保护策略
信息的安全主要特性表现在：完整性、机密性、可用性、不可否人性、可控性等，其中 最重要的是完整性、机密性、可用性。通过分析信息安全的特性针对性的采取不同的策略。
一、 概述
1. 背景
有一农户在杀鸡前的晚上喂鸡，不经意地说：快吃吧，这是你最后一顿！第二日，见鸡 已躺倒并留遗书：爷已吃老鼠药，你们别想吃爷了，爷他妈也不是好惹的。 当对手知道了你的决定之后，就能做出对自己最有利的决定。——纳什均衡理论 所以加强信息内容安全的管理很重要。
当今信息技术高度发达，人们早已习惯了用电子化平台获取信息，企业的数据、信息
目录
信息安全数据泄露防护 DLP 解决方案...........................................................................................1 一、 概述...................................................................................................................................3
以电子档案形式处理，传输，存储已成主流。但是信息化就像一把双刃剑，给企业运营
带来极大便利的同时，也相应地存在安全隐患。威胁企业信息安全的方式多种多样，计算机 犯罪、网络“黑客”行为、内部泄密、信息丢失、人为错误，甚至自然灾害、意外事故等都 能造成信息侵害。要保障企业信息安全，一方面是要加强内部管理，提高人员道德修养和技 术水平，防止内部泄密或者因技术水准不高而引发的失误性损害；另一方面是加强信息技术 软硬件建设，做好信息安全防护工作。
2. 分析信息外泄的途径
无意泄露信息一般是因为手机、笔记本或移动硬盘等具备存储功能的设备被盗或丢失， 设备里面的信息可能被有心人利用，通常通过加密手段进行防范，例如文档加密，磁盘加密 等。而有意泄露信息的途径可就多样化，可分为三类：物理、网络和应用程序。如下图所示：
应用程序
点对点 传输 木马
电子 邮件
嘿，你好
聊吗?天 工具
USB 复制/粘贴
私密数据
打印机
无线
文件
网络浏 览
传输
网络
物理
具体的行为举例如下： 邮件传输：包括 Email 附件发送；通过 Web mail 粘帖内容。 聊天工具：通过 MSN；QQ 等聊天工具发送内容或者附件。 移动媒体拷贝：通过 U 盘；移动硬盘；刻录光盘；手机等手段传输文件。 恶意打印：通过大量打印文件，外带导致资料泄密。 屏幕打印：把文档通过截图的方式保存为图像文件以此绕过安全系统。
实际上，随着信息化发展，企业的信息安全管理开始重视，可是相关调查显示，多数 企业并未设立专业的信息管理团队，因此信息安全形势不容乐观。一旦信息被破坏或泄露， 要挽回损失，将面临取证困难和法律规范将是两大难点。因此，企业建立完备的信息安全体 系势在必行。
2. 数据泄露防护技术 DLP
信息安全威胁主要来源于外部的黑客攻击和内部员工的信息泄露。通过防火墙、防毒软 件等手段可以阻挡外部的入侵，但是事实上 90%以上的信息泄密事件源于企业内部，针对企
(1) 完整性
完整性：是指信息在存储或传输的过程中保持未经授权不能改变的特性，要求保护 数据内容是完整、没有被篡改的。所以保证完整性的目标是防止数据被非法用户修 改和破坏。