传统DLP将会遭遇防病毒技术一样的命运 智能DLP才是未来

  不断出台的政府和行业规范，以及企业对保护产品计划、财务记录和知识产权等重要企业数据的日益重视，使得DLP市场发展迅速。多年来，DLP一直被视为防范企业数据丢失的最重要的防线，其核心能力就是内容识别，通过识别扩展到对数据的防控，最终形成具备发现、加密、管控、审计功能的一整套数据泄露防护方案。

  但是，传统DLP解决方案自身也存在一些挑战，例如解决方案的稳定性、冗长的构建时间、耗时的数据分类过程和高昂维护成本，以及数据所有者和DLP管理员之间的交流不畅。安全团队正意识到DLP不足以保障企业的关键数据安全。

  DLP似乎正在追随另一种无处不在但现在已经过时的技术：反病毒技术的脚步。这两种技术之间的相似之处可能一开始并不明显，但只要仔细分析就会发现，很显然，DLP可能会遭受与传统反病毒技术相同的命运。

  自1987年以来，反病毒技术就是用签名来标记数据，通过不断扫描系统以获取这些签名，然后尝试隔离已知的错误文件。理论上，这种方法听起来很棒，但是到了21世纪，恶意软件开始以超乎任何人想象的速度进行传播和演变，随着恶意软件的加速崛起，黑客们开始意识到这些工具是如何运作的，然后他们就能够定制特定的方法来规避现有工具集的检测。

  同样地，DLP工具也需要对敏感文件进行数据分类和标记，通过内容扫描和识别技术来支持文件的移动，并试图阻止这些文件进入它们不应该去的地方。自2000年以来，企业组织开始广泛部署此类工具，以满足合规性要求，监控敏感文件移动，和防止特定文件进入特定安全出口点以外的地方。

  但是，一些重要的因素严重削弱了数据丢失预防解决方案的有效性。其中最主要的挑战是组织内非结构化和半结构化数据的指数级增长。为实现有效性，DLP工具必须跟上敏感数据不断创建和修改的步伐。这给数据所有者和那些管理DLP技术的人留下了沉重的负担。一个几乎不可避免的现实是，组织内部的沟通渠道远远跟不上数据的增长速度。

  DLP最具挑战性的元素之一不在于软件而在于人。毫无疑问，在实施有效的安全控制方面，人员是最大的挑战。并非所有的用户都存在恶意的意图;他们可能仅仅是想找到一种方法来绕过现有的控制措施，让他们的生活更为轻松便捷。人是最不可预测的因素，而且确保组织能够掌握每一个人可能采取的行动即便不是不可能，也是非常难实现的目标。

  如果是由恶意内部人员在组织内部实施恶意操作，且最后导致数据丢失的话，DLP解决方案通常很难阻止。因为DLP对于技术用户而言通常是微不足道的存在。这就从另一方面代表着，如果组织内部的某个人真的想要泄露数据，他们总能找到一种方法来实现这一点。

  此外，DLP方案也并不完整，因为它们不提供一体化的检测、遏制以及数据泄露和内部威胁的缓解方案。虽然它们可能会发现一些企图泄露数据的实例，但它们并不旨在帮助安全团队进行相对有效的调查或响应，而且它们也没有内置的积极主动的用户教育项目来减少由员工造成的意外误用行为。

  数据丢失问题的严峻性以及组织对于合规性需求的日益高涨，推动了传统的DLP工具的日益流行。但是，在防止数据丢失方面，DLP通常显得后劲不足尤其是在提供用户操作的可见性，以便立即检测事件并快速对其做出详细的调查时。

  组织不应该依赖传统的专注于数据的DLP工具，而应该实施一个全面的“以人为本”的技术战略。组织应该转变技术方案，使安全组织能够全方面了解用户操作，并提出警告措施，使预警系统能够缩短检测时间。此外，这一技术方案还应该配合强大的流程一起使用，以快速地修复涉及数据丢失的事件，以及符合业务目标的灵活的预防控制措施，来保证全部方位可见性和安全性。

  如今，组织比以往任何一个时间里都需要对解决方案来投资，以便全方面了解用户正在做什么，并按照每个用户行为配置灵活的预防策略。而基于机器学习、内容感知技术的智能DLP，能做到智能发现、智能加密、智能管控和智能审计功能的一整套数据泄露防护方案才是未来。凭借智能DLP技术的可视性，组织能快速识别风险行为，简化调查流程并最终实现防止数据丢失的目的。

  虽然Linux操作系统相当稳定和安全，但它们可能不完全免疫威胁。所有计算机系统都可能遭受恶意软件和病毒攻击，这中间还包括运行基于Linux的操作系统的系统。但是，对于基于Linux的操作系统而言，严重威胁的数量仍然低于Windows或OSX的威胁。在本文中，我们将讨论针对Linux系统的8个最佳免费防病毒程序。

  据国外新闻媒体报道，6月末微软宣布收购Yammer时，微软Office部门总裁KurtDelBene就表明，该项收购能让Yammer获得对微软的投资，仍独立营运直到与微软的产品做整合：“届时，大家将看到SharePoint、Office365、Dynamics、Skype和其它云服务产品的整合。”他还暗示，Yammer很有一定的概率会与Exchange以及Lync合并。

  企业防病毒系统不仅是检测和清除病毒，还应加强对病毒的防护工作，在网络中不仅要部署被动防御体系(防病毒系统)还要采用主动防御机制(防火墙、安全策略、漏洞修复等)，将病毒隔离在网络大门之外。通过管理控制台统一部署防病毒系统，保证不出现防病毒漏洞。因此，远程安装、集中管理、统一防病毒策略成为企业级防病毒产品的重要需求。