数据泄露防护(Data leakage prevention, DLP)，又称为“数据丢失防护”(Data Loss prevention, DLP)，是通过一定的技术手段，防止指定数据或信息资产以违反安全策略规定的形式从内部流出的解决方案。由于近年来许多企业出现了数据泄露事件，造成了巨额的经济损失，各数据安全提供商大力发展DLP(Data Loss Prevention，数据丢失防护)技术。实践也证明通过DLP可以确保数据安全，从而防止信息数据和商业机密的泄露。如今，DLP已经成为国际上最主流的信息安全和数据防护技术，在国内企业日渐重视信息安全之时，DLP系统的开发和推广也渐受关注。
近日，信息安全和数据防护产品提供商深圳虹安宣布已经完成产品战略升级和新品发布，最新发布的产品被命名为虹安DLP数据泄密防护系统3.0版。作为国内首款自主研发、拥有完全知识产权的DLP平台产品，虹安DLP数据泄密防护系统于2009年正式推出，其独创性的设计理念，接近完美的数据防护手段，打破了国外厂商的垄断局面，迅速占领了DLP市场制高点，成为了国内DLP系统的代表产品。
在不断对产品进行完善和丰富后，虹安DLP数据泄露防护系统正式宣布升级到3.0版本，与以往新品发布并无二致的是，虹安产品总是能带给市场和用户极大的惊喜和震撼。笔者注意到，新版的虹安DLP被注入了更多人性化和智能化设计，内核级数据加密技术应用得到了进一步加强，从用户体验和用户需求的角度对旧版进行了大量的改造和革新工作，使虹安DLP数据泄密防护系统通过更加“温和”和人性的手段满足客户对数据防护的安全需求。在新版中，虹安推出了许多创新化的产品设计理念和操作思路，而作为DLP系统最核心的安全防护性能，则在3.0新版中得到了淋漓尽致的体现，例如加强了系统权限的管理，增强了密匙认证的可信度，更首创性的开发了数据迁移的功能，确保在系统升级过程中，能实现不同版本之间的数据迁移。而在多个角度对安全防护的升级和加强，堪称虹安DLP3.0新版最大的亮点。
一是兼容性全面提升，加密功能得到了大幅度体现。新版本兼容目前市场上几乎所有的操作系统，对Win7的支持也已被新版本攻克。而在DLP系统的核心机密技术上，虹安DLP支持目前业界领先的128位、256位DES、3DES、AES加密算法，其内核级加密技术和端点控制技术，能够在数据和文件使用时便对其进行自动加密，确保以任何方式泄漏的数据和文件均是密文，同时能够有效防止数据和文件通过任何非法操作和传输路径进行泄露，出色的完成应用程序保护、设备外设保护和网络保护等内网安全职能，从高层用户接口到底层存储，全部实现加密保护，确保信息数据万无一失。
二是管理框架更加清晰，成倍提高了管理效率和安全性能。在以往，用户对DLP系统最为诟病的即是管理框架的不明确导致职能混乱和效率低下，为信息安全工作带来额外的负担，在虹安新版中，首创性的推出了基于角色的访问控制策略，分别设定用户和策略，控制权限分类设定为策略模板，模板可导入导出，用户可通过厂商的技术支持获取常用的策略模板来导入。这种做法避免了每个用户组单独设定权限的繁琐操作，而双因子认证登录的方式，在增强身份认证的可信度的同时，实现了一机多用户情况下权限明晰。在充分明确用户、审计、角色和权限后，梳理了十分清晰的管理框架，使文件数据的审批流程更加贴近用户实际，解决了困扰用户的一大难题。
三是注入了更多智能化和人性化的因素，加强了对客户端的管理。数据加密保护系统，经常碰到的问题，就是客户端离线状态下，要么失去保护，要么无法使用。虹安DLP可分别设定在线和离线策略，根据两种不同状态采取针对性控制，既实现保护控制，又不影响工作，且所有操作都通过驱动程序来实现，对用户完全透明，在不改变用户使用的前提下。通过系统设定即可轻松完成数据防护的工作。
四是提供了市场上最全面的外设管理。对于移动设备的管理，虹安DLP除可控制在线和离线两种状态外，还可以将U盘等移动存储设备设定为内网专用和内外网通用两种不同模式，不会因为加密保护的原因，造成移动设备无法移动的尴尬。虹安DLP可实现所有外设接口处在离线和在线两种不同状态下的权限控制。如：蓝牙、打印机、数码相机、红外、光驱、串口、并口、摄像头、刻录机、SD卡槽、无线上网卡、U盘、USB无线网卡等等。
此番虹安DLP 3.0版结合用户体验和用户需求，通过改善产品功能、实用和服务的细节，突破了常规DLP“冷冰冰”的设计理念，更加的人性化，在操控方便性、适配性、资源规划性及成本控制上较上一版本有了显著的提升，大大增加了产品以外的附加价值。在国内DLP产业呈现勃勃上升之势时，虹安DLP3.0版的发布给整个DLP市场将带来怎样的变化还不得而知，但毫无疑问对于追求信息安全和数据防护的企业来说，将是十分超值和实用的一款DLP数据泄露防护产品。
网友评论