部署数据丢失防护(DLP)项目并不是简单的任务，在安全社区关于数据丢失防护解决方案的主要防护范畴仍然存在很多分期。但是那些成功部署数据丢失防护的安全专家告诉你：数据丢失防护是可以实现的。

　　本文将介绍的这几位IT安全专家就已经成功的部署了数据丢失防护技术，他们没有相信那些兜售所谓的“现成的数据丢失防护”产品的供应商的话，而是针对性地混合了各种安全技术，并且通过培训计划来告诉用户如何保护自己，从而保护企业安全。

　　虽然各个业务部门的人员政策都是一致的，但是从技术角度来看，不存在能够同时适合各种部门的技术。并且，现在的很多常用工具在每个企业的运用方式也是不同的。

　　寻找适合自己公司的技术

　　美国邮政服务的企业信息安全服务经理ChuckMcGann表示他曾听过许多数据丢失防护供应商向他兜售产品，但却发现这些所谓的数据丢失防护解决方案都不能满足他们的需求。“我与很多供应商都谈论过，他们告诉我他们的产品是如何如何运行的，但是却都不能满足我们的企业需求。”

　　对于McGann而言，他认为数据丢失防护解决方案的技术部分应该需要能够满足以下几个方面：

　　•关键字模式匹配

　　•对违反政策的文件的自动隔离

　　•指定和使用某些数据组合进行匹配的能力

　　•精确的数据匹配

　　•检测具体数据是静态的还是在传输中

　　•强大的报告能力

　　与此同时，他认为他并不需要更多的加密功能、ACL以及数据传输掩蔽技术。

　　自己保护自己

　　职业教育公司首席信息安全官MichaelGabriel认为用户培训是很重要的，只有这样做才能够让用户学会自救。因此他开始寻找能够满足其特殊需求的技术。

　　“向每个人解释他们的人物或者角色不是简单的问题，因而最好通过技术来控制他们，”Gabriel表示，“如果依赖于最终用户去做事情，那么最终很可能会失败。”

　　他开始迈入数据丢失防护领域是从寻找电子邮件加密来解决上述问题而开始的，他表示他是在芝加哥的第一个Vontu的客户，他于2005年部署了该供应商的防护产品来与Ironport的MTA以及PGPUniversal的加密网关整合，以提供自动电子邮件加密解决方案。利用精确数据匹配检测重要信息，当重要信息被发送给授权收信人时对信息进行加密，从而Gabriel实现了他的部分数据丢失防护目标。

　　“自那以后，我们还部署了Vontu监测器、Discovery和端点解决方案。现在我正在与他们的产品经理洽谈另一项数据丢失防护技术，我们将能够利用技术来检测和纠正偏离机密数据，而且能够提供哪些业务流程导致重要数据偏离的信息，”Gabriel表示，“这将数据丢失防护技术从被动技术转变成积极技术。”

　　供应商开始得到消息?

　　“越来越多的供应商开始将DLP解决方案作为满足企业部分DLP需求来进行销售，而不是作为完整的DLP解决方案”，451Group的企业安全前研究主管兼CambridgeInfosecAssociates的CEO/创始人NickSelby表示。

　　“供应商们开始逐渐意识到，通过提供具体的解决方案能够让他们走得更远，”Selby表示，“他们开始从‘我们能够解决你的所有问题’的营销方式转移到我们能够帮助你解决具体的DLP问题。”

　　FreScout技术公司的西部地区销售经理TedHeiman表示，供应商们确实帮助企业们认识到了DLP的重要性，但是供应商们自身却仍然没有理解DLP的真正含义。

　　“供应商们认为他们销售的是单点DLP产品，我认为这是最大的误区锁在，DLP是一套解决方案，而不是一个产品，”他表示，“我也曾在企业安全部门呆过一段时间，现在大多数安全供应商采用的方法让我觉得很好笑。”

　　他的个人意见就是，降低数据丢失的最好解决方案是对员工进行培训，“究竟有多少企业真正对员工进行了关于数据安全的培训呢?以及每个员工可以采取的预防关键数据丢失的具体措施?”他问到，“让我们好好考虑这个问题，对企业顾客以及他们的重要数据的最大的威胁就是他们的网络管理员，这些人拥有的权利以及访问权限比大多数用户都要大，他们也知道如何利用该他们的权利，如果你想要解决DLP问题，我想这是个不错的开始。”