数据防泄密（DLP）

数据防泄密(DLP)近几年已经成为国内非常热门的关键词。

目前市场上DLP产品主要可以分为三大类，各类产品都来源于不同的技术体系，防护效果也各有优缺点。

第一类，以监控审计为主，对进出的数据进行过滤，并设置一定的响应措施，包括阻断、警告、审计等;

第二类，以文档加密为主，对企业认为有价值的文档进行加密，并授予一定的认证体系及权限控制;

第三类，以边界防护为主，在企业认为存在风险的边界点设置防护措施，经过边界的数据采用策略对应的手段或是加密或是授权，以达到信息在安全区域内外都受控的目的。

目前公司的HAC（运维审计平台）属于第一类，加密机属于第二类，SPV（特权帐户管理）三类都有包含。

参考

数据防泄密（DLP）产品类型浅析

IDS与IPS的区别是什么？