某知名企业属于制造行业，生产资料和图纸属于公司机密文件，如果这些数据被泄露，将对用户产生重大损失，并造成不可预料的影响。因此用户希望通过业界知名安全厂商的数据防泄密方案来实现数据泄密管控。

用户起初通过对内部文件加解密以及终端强管控的方式来实现数据防泄密。但实施之后发现，该强管控方式存在员工体验差、无法识别IM 工具外发泄密、无法追溯泄密责任人等问题，并不能完全满足公司对数据防泄密的诉求。

用户痛点

用户在使用终端强管控和加解密产品的过程中，具体痛点有以下几个方面。

1.为了实现数据泄密防护效果，管控的策略设置得比较严格，代价则是部分员工的正常操作被视为违规行为，导致员工体验较差，同时运维人员需要花费大量时间和精力处理“误杀”问题，这就导致在企业内部大规模推广困难。

2.主要进行终端上的泄密管控，缺乏网络侧的数据泄密审计措施，员工使用IM工具外发机密文件时无法有效识别，容易漏报。

3.用户原有方案主要关注事中的阻断、加密，对事前的风险预警、事后的快速追溯支持不足。一旦阻断失败，便意味着无法对泄密原因及责任人作出相应的处理措施，既找不到泄密原因，也找不到相应的泄密责任人。

4.由于业务的需求，需要给不少员工开放解密权限，导致加密解密的方案无法有效应用，达不到预期效果。

方案部署情况

深信服在了解用户的详细情况之后，提供了具体的解决方案：通过部署全网行为管理AC 与内部威胁管理系统TM 两大组件来解决现有问题。……