范睿

摘 要：近年来数据泄露事件高发不止，数据防泄漏呈现出企业认知安全洼地的态势。论文对一般性企业的数据现状、面临的风险进行了探讨，并以系统的数据防泄漏技术体系作为目标，结合广义的网络安全理念，通过设定多维度的控制节点，最终形成了一套“全数据流向”过滤的立体分层数据安全防泄露架构。

关键词：数据防泄漏；数据安全；数据脱敏

Abstract： The things of data leakage occasionally happen in recent years. Most enterprise consciousness of data security still remains at a lower level. In this paper， the data circumstance and risks are proposed as a key factor. Data leakage is not a single point issue， it is stretched across several fields of network security. As a goal of this thesis， how to build up a multiple dimensions control point of data security？ How to make a comprehensive data loss prevention model？ After passing the powerful description of the thesis， an "omnidirectional data flow" data security filter architecture will emerge over the water.

Key words： data leakage prevention； data security； data masking

1 引言

近年来，随着企业信息化建设的发展，电子信息库、电子邮件、电子文件已经成为了企业日常事务中的主要溝通方式。在信息系统不断建设和完善的道路上，信息系统核心的数据安全问题已经成为了企业在信息化建设变革中需要关注和解决的重点和难题。通过有效的数据安全体系架构设计和实施全面的技术保护手段，可有效地保证企业核心数据的安全，减少泄露事件的发生。

2 重大数据安全事件

2015年著名酒店（包含喜达屋、洲际、万豪等）出现大量顾客账户信息泄露，汇丰银行秘密银行账户文件被泄露；2016年国内第一在线票务网站大麦网600万用户账号密码泄露；棱镜门事件、Yahoo邮箱账号泄露、网易邮箱数据泄露等。

公众系统数据安全、金融政府核心数据安全已经成为信息化社会进程中必须解决的难题。相对于知名公众系统和政府金融机构，很多常规企业管理者对数据安全的关注依然停留在传统的数据保护技术上，依然尝试依靠单一技术解决所有的数据安全问题。……