檔案管理的資安問題 - 資安

DLP應該就是你要找的東西吧! 它的意思是資料外洩防護,

英文名是Data Loss Prevention或Data Leakage Prevention

一般來說只要具備內容過濾功能的產品, 大概都可以叫做DLP


一般DLP是把最常用到的網路傳輸協定 (Email, IM, HTTP & FTP),

做了相關的資料防護設定, 譬如關鍵字串, 檔案大小, 黑名單, 白名單等,

當通過這些管道的資料被server掃描後, 就會將符合設定條件的內容給擋下來,

而減少資料外流的威脅.


我最近在試用一家UTM產品, 裡面就有DLP的功能, 因為它有免費的版本,

所以要是有興趣可以裝來試試. http://utm.nuuo.com/?from=download&kid:01

不過他們家的產品可能主要在訴求英語市場, 所以有一些設定上還沒有支援中文.


不過話說回來, 要完全做到滴水不漏, 除非公司電腦都沒有燒錄器,

也把USB port用熱融膠都封死, 不准帶照相機, 筆電等等.....

否則還真是很難做到吧~~


--