1、企业数据防泄密产品企业数据防泄密产品选型指南选型指南保护知识产权保护知识产权防止信息泄露防止信息泄露Ftrans飞驰云联 2021目录目录 /CONTENT/CONTENT前言前言 3 3第一章第一章 企业数据安全现状企业数据安全现状 4 4 企业对数据安全的认知 4 数据防泄密的关键发现 6 第二章第二章 企业数据泄密的主要场景企业数据泄密的主要场景 7 7 第三章第三章 数据防泄密的手段数据防泄密的手段 12 12造成数据泄密的原因 7数据泄密的途径 8第四章第四章 数据防泄密的技术数据防泄密的技术 1818防止内部主动泄密的15种方法 10防止外发数据泄密的5种方法 15防止外部攻击数据

2、泄密的6种方法 16加密类技术 18过滤类技术 19第五章第五章 数据防泄密产品选型要点数据防泄密产品选型要点 2222附录：文件安全外发附录：文件安全外发DemoDemo视频演示视频演示 3333传输类技术 20存储类技术 20控制类技术 21隔离类技术 21明确哪些数据需要保护 22产品选型考虑因素 24第六章第六章 数据防泄密产品主要厂商数据防泄密产品主要厂商 2626企业数据防泄密产品选型指南前言前言3先和大家分享一个案例。曾刊登于1964年的中国画报封面的一张大庆油田的“铁人”王进喜的照片大家可能都有印象，照片中的“铁人”头戴大狗皮帽，身穿厚棉袄，顶着鹅毛大雪，握着钻机手柄眺望远方，

3、在他身后散布着星星点点的高大井架。铁人精神整整感动了一代人，但这张照片无意中也透露了许多的秘密。国外情报专家根据照片上王进喜的衣着判断，只有在北纬46度至48度的区域内，冬季才有可能穿这样的衣服，因此推断大庆油田位于齐齐哈尔与哈尔滨之间。并通过照片中王进喜所握手柄的架式，推断出油井的直径；从王进喜所站的钻井与背后油田间的距离和井架密度，推断出油田的大致储量和产量。情报人员又利用到中国的机会，测量了运送原油火车上灰土的厚度，大体上证实了这个油田和北京之间的距离。这就是著名的“照片泄密案”。可以说，信息泄密已经到了人人可畏的地步，数据安全防护工作成为不容忽视的存在。如何防止敏感数据的泄密？如何建立

4、健全数据安全保障体系，并使之面对日新月异的威胁，能长久的保持有效性？企业数据防泄密产品选型指南第一章第一章 企业数据安全现状企业数据安全现状企业对数据安全的认知企业对数据安全的认知此前国内领先的网络安全行业门户Freebuf就对网络安全专业人士进行过一项全面在线调查，受访者范围从技术主管到经理和IT安全从业者，代表了跨多个行业的不同规模的组织。调查结果显示，94%的人(IT与安全专业人员)认为数据安全极为重要。4超过半数(55%)的受访组织对其数据安全状况没有信心。企业数据防泄密产品选型指南5在数据泄密造成的影响方面，组织所报告的最常见的业务影响是数据丢失(53%)、业务活动中断(42%)和负

5、面宣传(42%)。在数据防泄密面临的挑战方面，最常提到的是跨数据生命周期执行安全策略的挑战(57%)，其次是缺乏专家人员(50%)和缺乏预算(48%)。企业数据防泄密产品选型指南数据防泄密的关键发现数据防泄密的关键发现此前，安全牛与 Forcepoint等机构联合发布数据防泄密业务应用指南研究报告，主要有以下关键发现：l 数据安全是未来网络空间安全领域重点关注方向。以数据为中心的安全防护，包括机密性、完整性、可用性、抗抵赖等的实现，通常需要采用多项技术实现。因此数据安全防护技术特点是细分领域繁多，界限并非十分明显。l 数据泄密攻击主要涉及外部攻击及内部泄密两大类型。内部防泄密工具与外部攻击防御

6、工具相互配合，可以大幅度提高数据安全防范能力，大趋势是由防泄密厂商结合外部攻击防御工具提供整体数据防泄密解决方案。l 泄密数据类型众多，数据识别与采集技术越多，越容易发现与定位敏感数据所在。数据检测与识别能力是防泄密产品的核心竞争力。具有丰富多样的识别方式及高精准识别率，快速处理企业的各种类型的海量结构化数据和非结构化数据，是其关键所在。l 加强对数据库、应用服务、邮件、终端、文档等类型资产进行有效防护可以减少泄密通道。加强内部员工以及第三方人员调用敏感数据的检测与审核可以减少数据泄密事件发生。l 自然语言处理、机器学习、指纹识别、UEBA 以及新的敏感数据识别及分类方法的发现是防泄密厂家未来