数据安全—数据防泄漏

数据防泄漏系统（DLP）核心能力就是内容识别，通过识别可以扩展到对数据的防 控。内容识别应该具备的识别能力具体来说有关键字、正则表达式、文档指纹、确切 数据源、支持向量机，针对于每一种能力又会衍伸出多种复合能力。

DLP还应该具备防护能力，防护范围包括网络防护和终端防护。网络防护主要以审计、 控制为主，终端防护除审计与控制能力外，还应包含传统的主机控制能力、加密和权 限控制能力。

数据可控—敏感数据发现与保护

自动发现、自动收集、 智能分类、统一管控， 风险分析、流转追溯.

数据管控—数据外发通道统一管控

访问流程审计 数据拷贝加密 数据生命周期管理 访问权限管理 加密U盘使用

访问控制—敏感信息防扩散

通过水印系统对数据进行标识，防止 数据扩散，水印包括明文水印和矢量 水印两种。

数据可控—数据泄密追溯取证

涉密文件通过设置关键字，抓取相关 数据，回溯泄露路径； 涉密图片通过水印工具，识别水印 ，通过水印回溯泄露路径。