1.2DataLossPrevention(DLP)5.5系列的各个组件-趋势科技.doc

趋势科技 数据外泄管理系统(Leak Proof) Data Loss Prevention 5.5 产品安装标准程序(SOP) 趋势科技技术支持部 唐寅如 2011年01月 目 录 1 什么是Data Loss Prevention? 4 1.1 Data Loss Prevention 产品体系结构和机制 4 1.2 Data Loss Prevention(DLP) 5.5系列的各个组件 5 1.2.1 Data Loss Prevention Server (服务端) 5 1.2.2 Data Loss Prevention Endpoint (客户端) 5 1.2.3 Data Loss Prevention Network Monitor 2.0 (网络监控) 6 1.3 Data Loss Prevention (DLP) 5.5新功能—部分 6 2 Data Loss Prevention产品系统需求 7 2.1 DLP 5.5服务端（Data Loss Prevention Server） 7 2.2 DLP 5.5 客户端（End Point Agent） 8 2.3 DLP Remote Crawler 9 2.4 TMDLPNM 2.0 (Network Monitor Agent) 9 3 标准安装流程 10 3.1 安装DLP 5.5服务端 10 3.1.1 安装前的准备 10 3.1.2 安装的过程 11 3.1.3 安装后的初始化配置（重要） 19 3.2 安装DLP 5.5客户端 26 3.2.1 安装前的准备 26 3.2.2 安装过程 26 3.3 安装TMDLPNM 2.0（可选） 30 3.3.1 安装前的准备 30 3.3.2 安装的过程 30 3.3.3 安装后的初始化配置 30 3.4 如何检查标准安装是否成功 33 3.4.1 DLP 5.5服务端 33 3.4.2 DLP 5.5客户端 33 3.4.3 TMDLPNM2.0 35 4 DLP的基本配置 37 4.1 DLP服务端的基本配置 37 4.1.1 DLP产品激活 37 4.1.2 DLP策略设置 37 4.1.3 DLP策略部署 45 4.1.4 DLP设备管控 51 4.2 DLP服务端的其他设定 52 4.2.1 Data Discovery 52 4.2.2 Reports报表生成 54 4.2.3 DLP产品补丁更新/安装 57 4.2.4 DLP的Administration设定 58 4.2.5 客户端收集Debug日志方式 64 5 通信端口列表 65 6 趋势科技厂商资源 66 趋势科技Leak Proof是一种数据丢失预防（DLP）解决方案。凭借最广泛的覆盖范围，最出色的性能和灵活部署而降低了其复杂性和成本.Leak Proof通过保护员工和客户数据以帮助企业用户符合监管需求，还能提供用户保护知识产权的DataDNA指纹技术。此版本包括DLP客户端和DLP服务器。 数据丢失预防特征在于：成本和复杂性更低、增强的隐私保护、数据发现和扫描、高级知识产权保护、互动性员工教育和补救。 注意：由于DLP产品在整个安装、配置过程中，有一些需要注意的配置设定，在此SOP标准操作手册中会指导如何设定，建议部署/测试之前，仔细阅读。 版本 更新内容 日期 作者 1.0 initial 2011-01-06 Mac Tang  什么是Data Loss Prevention? 数据丢失预防（DLP）是防止意外和恶意数据泄漏的关键所在---不论是客户信息，财务数据，知识产权还是商业机密。一次事故可能导致品牌声誉受损、丢失业务、罚款或法律诉讼从而造成数百万元的损失。 数据丢失面临的难题就是如何识别，跟踪并保护所处于闲置、使用和移动状态的机密数据。这项工作正在因为风险因素的增加而变得日益困难，包括陷入失业恐慌的失业员工，移动工作人员以及USB驱动器，网络电子邮件，即时通讯和CD/DVD之类的泄漏渠道。 Data Loss Prevention 产品体系结构和机制 Data Loss Prevention（DLP）系列产品体系整体架构如下： Fingerprint Matching（指纹匹配） 指纹匹配能够对非结构化的内容文档进行最佳操作，DLP提取并存储敏感文档后，如果终端用户尝试传输一个文件，DLP会提取传输的文件指纹信息与已保存的指纹库进行匹配。如果两者具有相同点，DLP将计算两者之间的相同点的比例.DLP设定匹配等级分为高、中、低，相同越高匹配等级越高，