DLP与数据加密

摘要：

DLP产品是一类新兴的防止组织数据泄漏的产品，DLP产品采用的基本方法是根据数据保护的要求设置或析取敏感数据特征，然后基于保护要求（安全策略）和这些特征，识别、分析数据内容，发现是否有违反安全策略数据存储、传输和使用。数据加密产品是面向同一目标但采用的是完全不同的逻辑来防止数据泄漏。DLP产品通过数据内容审计来防止数据外泄，特别违规响应策略是“断然性”的（即采用删除违规的存储、阻断违规的传输和应用）时，更是如此。数据加密则相反，数据加密的技术控制是建立在数据被非授权访问后仍然保证数据内容不会泄漏的基础之上。换句话说，DLP是避免数据外泄的策略，加密是“不必担心”数据外泄的策略。

机标关键词：数据内容、数据加密、加密产品、安全策略、非授权访问、组织数据、响应策略、数据特征、数据存储、数据保护、内容审计、技术控制、基本方法、传输、保护要求、应用、识别、设置、目标、逻辑

分类号：TN9;R5

在线出版日期：2014-09-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：82-83