2013_数据防泄密系统选型报告.docxVIP

数据防泄密系统选型报告 防泄密需求 随着计算机和网络技术的飞速发展，越来越多的信息以电子形式存储在电脑中，并且通过网络进 行广泛地传递，在大量的信息存储和交换中，信息的安全问题越来越引起大家的重视。 电子文档存储 的重要信息却由于传播的便利性和快捷性， 极大的增加了管理的复杂程度，这部分的资产极易于受到 损害。主要泄密途径有US眼口、打印机、移动设备，笔记本电脑、邮件、 QQ￡ MS常。 因此我们希望能够通过数据防泄密项目来实现： 防止内部员工或合作伙伴有意或无意的泄密； 严格管理和控制内部以及外部文件； 泄密事件的主动防御和事后审计； 防泄密产品市场调查 为保证公司的数据防泄密项目顺利上线实施，我们对数据防泄密市场进行了初步的调研。市场上 主要的防泄密方案有如下几种： 方案 优点 缺点 网关过滤 完全不改变用户习惯 1、对泄密事件无法前期防止，只能事后审计 2、基于关键字的文档判断机制可能造成大量误判，使得产品可用性下降 3、需要对文档进行扫描分析，对计算机性能有较大影响，用户也会较为抵触 全盘加密 和要保护的应用程序 无关，和业务系统的 兼容性好 1、手动加密方式的切换对用户干扰较大 2、需要对设备端口进行封堵等管控，对用户的干扰较大 3、使用新的端口、技术传输文档仍然存在泄密的风险 应用程序加密 对用户的影响较小， 能防止各种泄密方式 1、和应用程序结合的较为紧密，应用程序