企业内部核心机密数据，无疑是各企业生存发展的至关命脉。在互联网、智能手机、大容量存储设备(U盘、移动硬盘等)高度普及的今天，如何确保企业做好内部信息数据防泄密工作，让企业对机密数据拥有高度可信赖的安全保障，则是企业信息安全工作的重中之重。

跟据权威数据统计，81%的泄密问题发生在企业体系内部(内部人员过失泄密或主动窃密)，由外部黑客攻击、系统漏洞、病毒感染等问题带来的信息泄密案例，合计仅有12%;内部体系造成的泄密损失是黑客攻击的16倍，是病毒感染的12倍。由此可见，传统网络安全在数据防泄密的措施中，依靠部署“防火墙”与“杀毒软件”等产品无法全面保障企业内部信息安全，“企业内部信息数据防泄密”已成为当前各大企业单位亟待解决的重大安全隐患。
 

为有效解决数据防泄密这一问题，笔者推荐采用专业的“数据防泄密”软件来完成企业内部安全、高效的“数据防泄密”保护，为企业内部信息安全实现“数据防泄密的双向管控”，即以传统防火墙、杀毒软件来“御外贼”(防止黑客、病毒攻击)，以“数据防泄密”软件来“防内鬼”(防止内部人员过失泄密或主动窃密)，从内至外的提升信息安全防护级别，以统一安全的数据防泄密策略贯彻内外部防控系统。

“数据防泄密”技术又被称为“数据防泄漏”，缩写表达为DLP(Data Loss prevention)。是通过高效、安全的动态加解密技术，对企业内部的所有文档、数据实现透明加密防护，从而达到文档数据防泄密。经过“数据防泄密”保护的各类数据与文档，可以完全阻止内部文件被非法复制、非法浏览、非法窃取、非法拍摄，所有用户任何操作行为都受到“数据防泄密”软件的安全管理规则约束与监控。

域之盾数据安全防护系统软件 ，它采用动态文档透明加密技术、虚拟化技术、身份认证技术及硬件绑定技术，结合多维密级和权限管理，针对内部员工和部门差异化及自主管理需求，对重要数据进行精细化细粒度权限管理，有效的防止了未经授权非法使用及越权使用者对文档所造成的信息泄密，通过艾特盾数据安全防护系统软件，可以全面实现企业内部数据防泄密的管控部署，配合防火墙与杀毒软件等传统安全措施，实现信息安全的“内外兼防，滴水不漏”。

中国经济快速增长，企业的内部数据与文档成为企业之间竞争的重要情资，然而近年来，各类泄密事件频发，为了有效防止内部泄密，保护企业核心机密，选择域之盾的“数据防泄密”软件作为加强企业内部信息防控势在必行。

即使是数据时代的发展，加密技术的不断完善和进步，也没有一家加密软件公司敢说自己的加密软件是最好的。为什么这么说？因为每个企业的环境不同，需要部署的加密环境也不同。所以个人认为“最好用”的加密软件是适合企业公司的加密软件，适合解决企业安全问题的加密软件是“最好用”，不需要额外的附加功能，减少维护。其次，软件是否有成熟的技术。以下提供了一些歧视标准。
 

问题的解决方案；可以概括为以下几种情况：

首先，公司的重要信息分散在各种计算机中

风险分析：这种情况导致数据泄露机会多，管理不便。

泄露途径：员工拿走自己的电脑，与其他员工分享文件内容。

解决方法：可以使用透明加密软件。没有授权和信任环境，文件即使被拿走也无法打开。

第二，公司的核心数据存在于服务器中

风险分析：这种情况造成数据泄露的机会较少，但由于数据的集中，泄露的危害更大。

泄露途径：有权访问服务器或有资格调用整个服务器文件的人。

解决方案：使用透明加密软件，使用权限控制，员工可以正常调用核心数据，未经授权和批准不能打开解密。一旦被非法送出企业，文件就无法打开。优势在于保护核心数据而不增加人工成本。

第三，部门复杂的企业

风险分析：在部门结构复杂的企业中，部门间文件交换的复杂性增加了泄密的几率。

泄露渠道：需要在部门间传阅的重要文件无法控制流向，增加了泄露的几率。

解决方案：利用加密软件系统的应用控制，可以设置部门间应用文件的自动加密保护，控制共享文件的打开次数、时间权限、只读、打印等权限，解决部门间文件丢失的威胁。

实现的功能大致可以描述为以下场景：

客户分别安装在财务部和技术部，其档案未经同级授权不得相互开放。对于上级主管，比如老板，可以同时打开双方的文件，需要最高权限解密。

销售部加密Office文件，技术部只加密图纸上的设计文件。但往往需要将财务部的Office文件送到技术部查看。

技术部设计的产品需要经常与车间和销售部的人员沟通，但他们不想在三个部门之间相互沟通。同时，当图纸被加密并移交给其他部门时，共享或发送的使用可以精确到某个人。不幸的是，设置他打开文档的次数和时间也可以限制无法修改打印的文档。第四，需要与管理流程相结合的企业

域之盾是透明的加解密软件，以上功能基本齐全。为了工作方便，可以与企业管理系统进行相应的结合。从域之盾的使用中我也明白了一个好的加密软件需要具备以下几点：

1.采用驱动层和应用层相结合的透明加密技术，或者可以采用其中一种。

2.一种技术实现，兼容所有操作系统和所有应用程序的透明加密和解密操作，并且不区分不同的应用程序和操作系统。

3.所有的加解密操作都在内存区完成，由原通用技术实现，没有文件重定向、中间临时文件操作和明文泄露风险。

4.在通常的环境下，可以防止进程和远程线程注入和读取授权进程的内存(或者远程线程在内存中插入和读取明文)；

5.不会和普通主流杀毒软件冲突。

6.理论上可以支持任何格式的文件，不受文件后缀名称的影响；

7.透明加解密，无需人工解密成明文即可对文档进行操作，不需要在操作完成后对文档进行重新加密、保护等复杂的操作过程。