1. DLP介绍
数据泄漏防护（DLP，Data Leakage(Loss)Prevention），就是指对数据的维护，有别于过去对数据的监管方式，对数据全数据加密或全受权浏览，数据泄漏防护规定按照不一样数据种类明确提出不一样的管理制度，除开对不一样构造的数据不一样管理方法，对不一样內容、不一样必要性数据也需要有所差异。
（1）关键能力
DLP的核心能力取决于内容识别。其鉴别实际能力有关键词、正则、文本文档指纹识别、准确数据源（数据库指纹识别）、svm算法等，且每一种能力又能发展出多种多样复合型能力。
DLP也具备防护能力，包含互联网防护和终端设备防护。在其中，互联网防护以财务审计、操纵为主导，而终端设备防护在这个基础上更要有服务器的操纵能力、数据加密管理权限和操纵管理权限。
（2）技术性基本
DLP的实体线布署部位，一般坐落于数据库的联接以前，用以确保数据库数据的合理合法取下。“互联网DLP”商品长驻于DMZ中，而别的商品则长驻于公司LAN或数据核心。除开“终端设备DLP”商品之外，全部其它商品全是以云服务器为基本。
为避免数据遗失，无论哪里产生的数据变化，都需要精确检验在其中的商业秘密数据。为防止少报、乱报等状况，DLP选用3种基本无损检测技术（正则检验、关键词和关键字对检验、文本文档特性检验）和3种高級无损检测技术（精准数据核对、指纹识别文本文档核对、空间向量归类核对）保证其检验的精确性。根据4种加密算法（机器设备过虑推动技术性、文档级智能化动态性加解密技术性、互联网级智能化动态性加解密技术性、硬盘级智能化动态性加解密技术性）完成数据库的数据加密和避免数据泄漏、遗失。
2. DLP计划方案
通常觉得DLP的执行前应历经下列6个流程。
1）将数据归类，明确“比较敏感数据”的范围，确立必须遭受维护的数据內容。
2）明确数据的硬件配置储放部位，确立商业秘密数据和一般数据的储存部位，是网络服务器或是手机客户端储放。
3）清晰把握数据的手机软件部位，并在储放数据的设备上有效订制管理权限管理模式，使不相干程序流程沒有管理权限浏览、改动关键数据。
4）避免人为因素造成数据泄漏的产生，对人事部门加强管理，开设人和人之间的管理权限体制，使商业秘密数据不容易被别人触碰。
5）监管数据流入，选用身份验证保证数据传送目标的合规性和真实有效。
6）保证数据传送安全通道的安全性，选用恰当加密算法，避免中介人监听等进攻的执行。
朝向不一样的需要和自然环境，DLP有各种不同偏重于实施意见，有的体现为机器设备强监管，选用逻辑性防护方式，搭建安全性防护器皿；也是有的体现为文本文档强监管，给予內容根源级深度防御力能力。数据文本文档的归类、等级分类、数据加密、受权与管理方法，也是有个人行为强财务审计，运用精确关键词对数据实际操作方式的财务审计，对文本文档的新创建、改动、传送、储存、删掉的方式监督，也有智能化监管，可鉴别、可发觉、可管理方法，给予关联性监管能力的DLP计划方案商品。
为了避免内部结构、外界工作人员有心、不经意导致的数据泄漏而产生损害，现如今大部分数据库根据数据数据加密来确保数据安全性，避免泄密事件，这也是现阶段最有效的解决方案。以数据数据加密为关键的数据泄漏防护（DLP）解决方法，早已成为了流行计划方案，并取得了诸多客户的认同。