内蒙古快三公式:浅谈Exchange的数据防泄露(一)

河北快三开奖直播 www.xof8k.cn 任何一家信息化企业都有自己的核心数据:客户资料、系统密码、技术专利等等。在尚未信息化的年代,人们通过接头暗号?;な荼徊环ɑ袢?;那在信息化的当代,防数据泄露有什么新的挑战呢?
0

首先,避免无意识的信息泄露(即由于员工安全意识薄弱或受特定钓鱼邮件所惑而泄露信息)。有意识的数据泄露不在本文讨论范围,甚至说如果用户对目标文件采用密钥加密,目前任何DLP软件都无法探测出此文件中是否包含敏感信息。

我们知道对于数据安全,世界各地有不同的标准,在一些联邦国家甚至可能有多套标准并行。那作为一个全球化的产品,Exchange也内置了适用于几乎每个标准的模板。你所要做的只是按照要求匹配,然后展示给监管部门看就可以了。

1

整个防数据泄露的架构分为Exchange部分和Outlook部分。对于Exchange部分的DLP来说,它能检测出以下文件类型是否包含指定信息:Doc/Docx(即Word2003至Word2013编辑的文档)、XLS/XLSX/XLSB(即Excel2003至Excel2013编辑的表格文件)、PPT/PPTX(即Powerpoint2003至Powerpoint2013编辑的演示文档)、TXT/CSV(文本文件)、Zip/GZIP/RAR/TAR/UUE/Mime/TNEF/MSG/MacBin(归档文件)、RTF、HTML/XML、PDF。在任何一封邮件进入队列之前,传输服务有以下三个组件会对每封进入队列的邮件进行扫描。

  1. 文本提取代理(Text Extraction Agent)
  2. 信息分级引擎(Classification Engine)
  3. 策略引擎(Policy Engine)

文件提取代理会对邮件正文以及上述文件类型的附件内容进行扫描,然后件结果输入给信息分级引擎;信息分级引擎根据所匹配的安全模板对内容进行深度分析,得出内容评级。这里需要说明的是一、进入分级引擎的内容必须是文本格式;二、用户也可自定义分级标准;策略引擎是整个DLP的大脑,他会根据规则和分级标准将数据最终提交给不同的传输组件(比入投递到发送队列、生成自定义NDR返回给用户或将路由给安全官做进一步决定等等)。

比入说对于以下的一封邮件,DLP如何判断他是否涉密呢?
2

 

首先,他会获取邮件的正文内容;然后他发现正文中包含了16位数字,这和信用卡的位数一样;

然后,比较这串数字是否符合信用卡的校验码(不是所有的16位数字都会被判定为涉密,比入16个0绝不会被拦截)。
3

 

为了确定准确性,在这串数字的前后还发现了“信用卡”、“过期时间”以及日期格式的文本,因此分级引擎会更加确定这是涉及信用卡账号的敏感邮件。再比如以下的邮件就不会被当作信用卡涉密的邮件。
4

 

不知道大家能不能理解。下一篇会手把手教大家如何在Exchange2013/2016中配置数据防泄露。



Exchange中文站10周年庆,全网首发Exchange2016中文视频教程促销中,喜欢的童鞋可进入“精选文章”–>“Exchange视频教程”购买。

5

李 章毅
Exchange MVP

李 章毅

找张正经又不装逼的照片挺难的。。。
李 章毅
Exchange MVP

李 章毅 的最新文章 (查看所有)

发布于: 浏览:1459 次

还没有评论

欢迎参与到我们的技术讨论,问题和分享都可以。

  • 国美618小家电-热门标签-华商网数码 2019-03-20
  • 请问,建立市场经济后,原计划经济哪里去?改革后,我们还在实行计划经济,为何没有提及? 2019-03-20
  • 马克思的每个人全面而自由发展,是人的最高需求层次理论。 2019-03-17
  • 香蕉-热门标签-华商生活 2019-03-15
  • 江西高中国际班渐热校方称门槛高 2019-03-15
  • 筑梦命运共同体 习近平的上合日历 2018-08-31
  • 从巴塞罗那到北京:艺术与生活交织的经纬线 2018-07-25
  • 中国女生失踪前踪迹被澳警方锁定 其室友被控谋杀 2018-07-24
  • “钱妞”顶灰蓝头发亮相 接受《早安美国》访谈心情好 2018-07-24
  • 首个雄性独有抗白血病基因现身 2018-07-23
  • 介休绵山清明(寒食)文化旅游节盛大启幕 2018-07-22
  • 中国服装设计师协会主席张庆辉:新时代、新定位重塑时装周未来 2018-07-21
  • 服用-热门标签-华商生活 2018-07-20
  • 11位 “小探秘员”经历的有趣的肯德基探秘之旅——食品安全频道——黄河新闻网 2018-07-19
  • 河北永清:小麦丰收 秸秆变宝 2018-07-19
  • 930| 461| 951| 765| 988| 945| 502| 260| 632| 694|