數據丟失防護是通過一定的技術手段，防止企業的指定數據或信息資產以違反安全策略規定的形式流出企業。 dlp產品解決方案可以很容易地鑒別員工如何訪問互聯網會導致數據丟失，因此很多公司開始在網絡中部署dlp，通過dlp來指定政策、檢測網絡流量、準確地檢測事件并能夠主動阻止不適當的數據傳輸。在網絡中部署了dlp技術后，這些公司就能夠立即降低在傳輸中丟失數據的風險。

dlp可以讓你看到it服務企業哪些數據庫、文件服務器、筆記本電腦和臺式機裝載著敏感數據，當有人通過電子郵件向外發出源代碼或者將客戶名單復制到USB驅動時，dlp都會及時告知你。并且dlp還可以幫助你執行某些政策來阻止包含機密數據的網絡傳輸以及制止向USB、iPod等驅動復制任何數據，同時能夠自動化其他執行行為，如通知發件人、對電子郵件路由加密等，以確保數據安全沒有泄漏。

dlp解決方案可能是企業級的產品，這些形式都提供了不同水平的功能。每種形式都分別適合不同規模和類型的企業。也就是說需要注意的是，雖然渠道和方案有針對性的風險緩解，但是企業解決方案能夠提供一個更具擴展性和統一的基礎設施來執行數據保護政策。在你選擇dlp產品時，如果你想要從安全研究機構那兒獲取信息，他們通常都會為如何選擇dlp產品提供不同的見解。沒有哪個dlp技術是適合所有企業的。

文章來源：http://www.holystone.com.cn/2014/dlp_list_0703/689.html