赛门铁克DLP数据防泄密方案2010.doc

赛门铁克 赛门铁克DLP数据防泄密方案 文档编号： 创建日期：2009-02-12 最后修改日期：2010-04-13 版本号：1.0.0 Symantec Software (Beijing) Co.,Ltd All Rights Reserved 目 录 TOC \o 1-9 \h \z \u HYPERLINK \l _Toc264576325 1. 设计思路 PAGEREF _Toc264576325 \h 1 HYPERLINK \l _Toc264576326 1.1. 什么是数据防泄漏 PAGEREF _Toc264576326 \h 1 HYPERLINK \l _Toc264576327 1.2. 机密信息的划分标准 PAGEREF _Toc264576327 \h 1 HYPERLINK \l _Toc264576328 1.2.1. 基于权限 PAGEREF _Toc264576328 \h 1 HYPERLINK \l _Toc264576329 1.2.2. 基于内容 PAGEREF _Toc264576329 \h 2 HYPERLINK \l _Toc264576330 1.3. 全面的多层次防护 PAGEREF _Toc264576330 \h 2 HYPERLINK \l _Toc264576331 1.3.1. IT基础架构安全防护 PAGEREF _Toc264576331 \h 2 HYPERLINK \l _Toc264576332 1.3.2. 数据防泄密 PAGEREF _Toc264576332 \h 2 HYPERLINK \l _Toc264576333 1.3.3. 安全管理 PAGEREF _Toc264576333 \h 3 HYPERLINK \l _Toc264576334 1.4. 首要解决大概率事件 PAGEREF _Toc264576334 \h 3 HYPERLINK \l _Toc264576335 2. 数据防泄露技术介绍 PAGEREF _Toc264576335 \h 4 HYPERLINK \l _Toc264576336 2.1. 概述 PAGEREF _Toc264576336 \h 4 HYPERLINK \l _Toc264576337 2.2. 产品功能模块介绍 PAGEREF _Toc264576337 \h 5 HYPERLINK \l _Toc264576338 2.2.1. Vontu Enforce PAGEREF _Toc264576338 \h 5 HYPERLINK \l _Toc264576339 2.2.2. Vontu Network Monitor PAGEREF _Toc264576339 \h 5 HYPERLINK \l _Toc264576340 2.2.3. Vontu Network Prevent PAGEREF _Toc264576340 \h 5 HYPERLINK \l _Toc264576341 2.2.4. Vontu Endpoint Prevent PAGEREF _Toc264576341 \h 5 HYPERLINK \l _Toc264576342 2.2.5. Vontu Endpoint Discover PAGEREF _Toc264576342 \h 6 HYPERLINK \l _Toc264576343 2.2.6. Vontu Network Discover PAGEREF _Toc264576343 \h 6 HYPERLINK \l _Toc264576344 2.2.7. Vontu Network Protect PAGEREF _Toc264576344 \h 6 HYPERLINK \l _Toc264576345 3. 数据防泄漏技术实现 PAGEREF _Toc264576345 \h 6 HYPERLINK \l _Toc264576346 3.1. 定义企业机密信息：如何建立机密信息样本库 PAGEREF _Toc264576346 \h 7 HYPERLINK \l _Toc264576347 3.1.1. 结构化数据：精确数据匹配 PAGEREF _Toc264576347 \h 7 HYPERLINK \l _Toc264576348 3.1.2. 非结构化数据：索引文件匹配 PAGEREF _Toc26457634