办公网的体系安然，出了加固手段，还须要经由过程马脚扫描器按期主动化发明。我懂得这里的扫描器至少须要解决几方面问题：
- 各类弱暗码
- 体系级马脚，比如ms08-067、MS12-020
- 第三方软件马脚，比如Cisco WAG120N多个长途敕令履行马脚
数据防泄漏的协定栈为：
这并非一个严格的划分，只是便于把不合的数据防泄漏产品和筹划进行划分。
设备级
0x01设备加密
设备防损掉，主如果预防设备损掉后造成的数据泄漏，最常见的就是U盘等移动存储，京东上一搜一大年夜片。
暗码保护的：
指纹保护的：
固然保护方法不一样，然则底层数据加密根本都是AES128或者256，可以进步设备损掉后数据泄漏的门槛，对于高手来说照样可以搞定的。
对于硬盘，也有一些解决筹划。
硬盘暗码：可以在bios琅绫擎设置硬盘暗码，如许每次开机都须要输入硬盘暗码。
0x02硬盘加密
如不雅冠希师长教师看到这段估计会怪我写晚了……mac自带的硬盘加密：
硬盘加密技巧异常成熟了，商用产品异常多。不得不提的还有truecrypt，据说国内安然传统四强之一就请求员工用这个。
truecrypt同时支撑Windows Vista,7/XP, Mac OS X, Linux 等操作体系。TrueCrypt不须要生成任何文件即可在硬盘上建立虚拟磁盘，大年夜家可以按照盘符进行拜访，所有虚拟磁盘汕９依υ?件都被主动加密，须要经由过程暗率攀来进行拜访。TrueCrypt 供给多种加密算法，包含：AES-256, Blowfish (448-bit key), CAST5, Serpent, Triple DES, and Twofish，其他特点还有支撑FAT32和NTFS分区、隐蔽卷标、热键启动等，最关键它免费。前段时光相传软件有安然隐患，网站被关停，也有说是因为作者拒绝合营某国当局查询拜访而被迫关停，不过这都不会掩盖这是一款优良的免费加密软件。
0x03移动设备数据擦除
微软邮件体系自带一个十分强悍的功能，对于设备接收公司exchange邮件的移动终端，可以经由过程登录OWA页面直接长途擦除全部设备的内容并完全恢复出厂设备。
2.减小黑客在办公网横向渗入渗出以及纵向提权的进击面，进步进击成本
0x01文件加密
文件加密今朝国内的产品就异常强悍了，一搜一大年夜把，我这里介绍一款微软供给的免费文件加密产品RMS。RMS跟微软的AD集成，可以针对邮件组进行授权读写打印权限控制，坦白讲针对微软的文件类型支撑挺不错，比如word，excel，ppt等，并且还有mac版。不过对于非微软的文件类型就比较遗憾了，不过知足正常办公须要根本够用。最强悍的是与邮件体系的集成，可以在发邮件的时刻直接设置哪些邮件组的人才能看(收件人和可以加密看竽暌故件的人很可能是子集关系)。
0x02端点级DLP
本质上是收集级DLP的端点级实现，支撑拦截功能。
收集级
0x01收集DLP
狭义的数据防泄漏产品就是指收集DLP，这是一个经久不衰的安然范畴，16年的gartner排名如下：
文件级
- 收集级DLP的将来趋势是与云拜访安然代劳 (CASB) 功能集成，将敏感数据的发明范围进一步扩大年夜到云应用法度榜样。
- 扩大了 DLP 覆盖范围到云应用法度榜样中的内容，包含 Office 365、Box、Dropbox、Google Apps 或 Salesforce。
应用全部的 CASB 功能，持续监控云应用法度榜样中内容的增长、修改和拜访权限。
应用级
应用级DLP主如果指邮件DLP，本质上是扫描邮件的内容和附件，与设定的数据安然策略匹配，这里就不展开了。
总结
数据防泄漏是个异常复杂的体系工程，任何技巧手段都不克不及确保不被绕过，须要的技巧手段可以进步门槛，最后的落地强依附于公司相干数据安然治理策略的履行，常说的七分担理三分技巧在这里异常合适。
【编辑推荐】
网友点评
精彩导读
科技快报
品牌展示