数据丢失防护(DLP)究竟是何物？

核心提示：随着越来越多关于数据泄露的事件被公开，企业已经意识到关键数据保护对企业的重要意义，数据丢失防护(DLP)究竟是何物？，特别是在一些研究机构和军事保密机关，对出入人员的管控措施十分严格，1、数字版权管理无论是前几年较常被市场讨论的数字版权管理(DRM)或企业级数字版权管理(Enterprise Digital Right

随着越来越多关于数据泄露的事件被公开，企业已经意识到关键数据保护对企业的重要意义。特别是在一些研究机构和军事保密机关，对出入人员的管控措施十分严格，不仅不能携带具有拍摄功能的工具，也不许随意携带USB移动存储设备。

一些用户抱怨，之所以会有这些安全防护措施，主要是因为重大数据泄露事件不断发生，公司只好使出各种方式保护研发、合同、财务等机密文件。

此时此刻，数据安全到底如何防护?随着数据泄露引发的危机逐步扩大，企业对数据丢失防护(DLP)产品的需求逐渐加大。事实上，无论是硬件防护，还是文档保护(File Protection)、I/O保护(I/O Protection)、局域网保护(LAN Protection)都属于DLP的范畴。这也正好迎合了DLP产品的三种分类：

第一，文档保护(File Protection)：通过对文档本身进行安全管控避免资料外泄，例如文档加密等。

第二，I/O保护(I/O Protection)：控制输入/输出设备的使用情况，以防止机密文件通过USB等移动存储设备泄露。

第三，局域网保护(Lan Protection)：对局域网内运行的各种业务进行管控，通过限制、检测、记录网络内运行的Email、MSN、QQ、http、ftp等业务，防范机密文件透过互联网泄露。

这三种数据安全防护方式到底有何不同? 下面细细道来。

文档保护(File Protection)发展趋势

当前，文档保护主要有两种模式，一种是仅能用来保护文件使用者泄露机密文件的“数字版权管理(Digital Rights Management，DRM)”，另外一种是可以同时防护文件作者与文件使用者的“即时读写加解密”。

1、数字版权管理

无论是前几年较常被市场讨论的数字版权管理(DRM)或企业级数字版权管理(Enterprise Digital Rights Management，E-DRM)，皆起源于微软在2004年的大规模炒作。