一、数据防泄漏DLP系统到底是什么？

DLP，全称是Data Loss Prevention，翻译过来就是"数据防泄漏"。简单理解，就是专门用来防止公司核心数据被员工有意或无意地泄露出去的一套系统。

比如说，员工把客户名单拷到U盘带走了、把设计图纸通过微信发给了外部人员、打印机偷偷打印了一份财务报表带出办公室……这些场景其实每天都在很多公司真实发生，而且大部分时候老板和管理层根本不知情，等出了事才追悔莫及。

二、6款好用的数据防泄漏DLP系统

1、信企卫软件

信企卫是目前市面上功能覆盖比较全的一款DLP系统，尤其是透明加密这块做得比较成熟，具体亮点有这几个：

（1）文件自动加把锁： 员工在电脑上正常编辑、保存文件的时候，系统会在后台自动给文件加密，员工自己完全无感知，操作跟平时一样，但文件一旦脱离公司环境打开就是乱码，从根源上防止泄密。

（2）指定程序禁发文件： 可以针对微信、QQ、邮箱这类外发渠道设置规则，敏感文件类型直接禁止外发，员工想传都传不出去。

（3）U盘打印机严管控： U盘插入需要审批，打印任务也可以设置需要申请，从外设这块把泄密的路径也管起来。

（4）大屏看清风险账本： 后台有可视化的风险监控大屏，谁在什么时间做了什么高风险操作，一目了然，管理者不用逐条翻记录。

（5）拍照瞬间锁屏幕： 一旦检测到有人对着屏幕拍照，系统能自动触发锁屏或者预警，防止手机拍照这种"物理泄密"的方式。

（6）操作记录全留痕： 所有涉及敏感文件的操作，打开、复制、删除、外发，都会自动生成日志，出问题随时可以回溯查证。

整体来看，信企卫功能比较全面，透明加密这块的技术成熟度也比较高，适合大部分想要一站式解决数据安全问题的企业。

2、VeraCrypt

开源的磁盘加密工具，主要功能是给整个磁盘分区或者文件夹创建加密容器，安全性上没得说，而且完全免费。

3、BitLocker

Windows系统自带的磁盘加密功能，优点是不用额外装软件，系统自带随手就能用，主要用来防止电脑丢失或者被盗之后硬盘数据被别人读取。

4、AxCrypt

轻量级的文件加密软件，操作比较简单，适合个人对单个文件做加密。但同样的问题是缺少企业级的统一管理功能，没办法批量部署、集中管控，员工文件加密全靠自觉，管理效率不高，中大型企业用起来会比较吃力。

5、企盾卫士

主打的是文档权限管理，可以针对文件设置只读、禁止复制、禁止打印等细粒度权限，适合对文档流转要求比较严格的企业。

6、屏御天工

特色是主打终端安全和屏幕水印这块，文件打开的时候会自动叠加员工姓名、工号等水印信息，起到一定的溯源震慑作用。

三、总结

以上6款DLP系统各有侧重，具体选哪款还是建议结合公司规模和实际需求，多试用对比再做决定。