信息防泄漏解决方案dlp data loss prevention白皮书一页纸.pdfVIP

赛门铁克DLP产品一页纸

DLP是什么？

赛门铁克DLP（datalossprevention)产品是专门为数据防设计的产品，目标

是从敏感数据的存放位置、流转，做到可知，对数据的流转和传输做到可阻断，

还能对敏感数据的疑似行为做到可审计。

产品机理及特点

DLP产品以内容识别类技术为，以灵活快速的部署方式，涵盖了用户的网络、

适用场景

DLP产品主要适用于以下一些场景。

敏感数据存放。DLP通过关键字检查、匹配以及智能判断功能，发现敏感

数据存放的位置是否不合乎企业规范，对在公盘、终端上存放的敏感信息和文

件自动进行扫描发现，并根据策略，将存放的文件到相应的位置。

敏感数据流转、使用。DLP通过在网络进行或扫描，发现在网络中流转的

数据，流转是否存在风险，分析所有网络协议，对邮件、网页、数据

库、变形文件、高度压缩文件都可以进行扫描并发现其中的敏感内容。还可以根据

策略对通过邮件、网络、U盘、光盘流转、文档打印等流转行为进行阻断、

提示或记录等。

敏感数据疑似审计。DLP对于已经发生的数据流转，可以详细记录发

生的时间、传输涉及的敏感人员和接收人员等信息，为今后的审计或追

责提供依据。

主要功能及模块

产品主要分为端点、网络、三类模块，由统一的管理控制台（enforce)管理:



数据。；EndpointPrevent安装在员工的笔记本和台式机上，负责监视到

硬盘驱动器上的数据，同时监视和到USB设备、iPod和CD/DVD

的数据。

网络DLP：NetworkMonitor安装在网络出口处，负责监视网络数据。涉及的

协议包括电子邮件（SMTP）、web（HTTP）、即时消息（IM）、文件传输（FTP）

和通过任何端口的所有其它TCP会话；NetworkPrevent安装在网络出口处，

负责监视并／修改网络数据。涉及的协议包括电子邮件（SMTP）、web和

安全web（HTTP/HTTPS）以及文件传输（FTP）。

DLP：NetworkDiscover通常位在数据，负责发现文件服务器、数据

库、协作平台、web站点、台式机、笔记本和其它数据库上或停留的

敏感数据；NetworkProtect通常位在数据，它会自动重新定位、或

的数据；datainsight位于数据，负责对重要服务器中的敏

感文件或文件夹的操作进行审计，包括谁，何时方式，做了哪些动作，文

件拥有者的信息等等。

赛门铁克DLP的优势

技术先进：赛门铁克DLP产品具有专利的IDM和VML技术，广泛的平台和协议支

持和完整的产品架构，使我们在全球范围内领先于同类产品；

产品成熟：赛门铁克DLP产品是DLP类产品中唯一续8年获得GARTNER魔幻

象限者评价的产品。

案例众多：