fortigate考试nse4中文版数据防泄漏dlp.pptxVIP

FortiGate IIData Leak Prevention (DLP)FortiGate 5.2.1DLP在网络安全中的角色大多数UTM 的扫描是从流量的进入方向阻止流量Web 过滤, 防病毒, email过滤等.Data Leak Prevention (DLP) 是从流量的流出方向阻止流量敏感文件账户号个人数据等关键数据的泄漏比病毒或垃圾邮件爆发造成的经济影响更大DLP Sensor Match?Filter 1Filter 2Filter 3DLP如何工作过滤条件定义了要在数据包/文件内扫描的pattern传感器包含多个过滤条件– 列出匹配的条件FortiGate执行第一条匹配的过滤条件 Action模式识别 Pattern recognitionDLP引擎使用适当的进程进行扫描 (IPS, proxy)引擎并不直接扫描任何流量选择扫描哪个协议不能对安全协议(如HTTPS) 进行扫描如果启用SSL/SSH检测, FortiGate 会对安全和非安全的协议同时进行扫描– 如. HTTPS 和HTTPSSL/SSH检查方法证书检查证书检查 内容扫描(进行解密) 不进行 内容扫描（不进行解密） 完整检查 证书检查选择DLP的动作none — 不做任何DLP操作；继续进行下一项扫描Log Only —记录日志信息，发送警告邮件但不丢弃或隔离数据包Block — 丢弃数据包，发送