ID404
242 天前
网络侧通过 上网行为管理 这类硬件实现，终端侧通过 DLP 防泄密软件。
上网行为管理有深信服、奇安信等安全或网络硬件厂商都有这类硬件设备，防泄密类似 ip-guard 、ping32 等等。
上网行为管理主要是监控网络流量，通过网络流量记录上网用户的行为，比如访问过什么网络，上传下载文件等等。但需要注意是加密流量一般不好识别，例如 https 流量需要在终端安装证书或 agent,例如特殊加密手段，比如翻墙流量一般无效。好处就是能监控整网，比如手机或其它不容易安装终端软件的设备。
DLP 防泄密软件的监控维度更高，但需要安装在终端设备上，手机或特殊终端不能安装的不适用。DLP 防泄密软件可以监控到应用级别比如发出或接收过什么文件。网站浏览上传下载记录，打印记录、usb 文件记录，邮件记录，屏幕水印（屏幕水印还可以做到隐水印肉眼识别不出来，防止手机拍昭泄密）等。
防泄密是一项系统工程，需要结合上网行为管理或终端 DLP 等一系列软件。
当然低成本的话可以只上 DLP 软件，这类软件一般都可以按模块付费。按需购买模块就可以。