33、企业网络外文档保护：可靠框架解析

企业网络外文档保护：可靠框架解析

1. 引言

电子文档共享是企业工作流程的重要组成部分，确保这些电子文档的安全对企业安全至关重要，特别是在多站点企业或与第三方共享电子文档时。企业通常会使用文档管理软件来保障文档安全，但文档泄露仍是极具挑战性的安全问题，主要由内部有意攻击、意外事故或员工疏忽导致。

目前企业常用的文档管理软件包括电子文档管理系统（DMS）、电子记录管理（ERM）、企业内容管理（ECM）和数据丢失（泄露）预防（DLP）。然而，这些系统在实际应用中存在诸多问题：
- ERM和ECM ：员工可在电脑上保留文档副本，系统无法跟踪副本使用情况；存在兼容性问题，且对所有类型文档提供相同级别的保护；从安全角度看结构简单，企业使用意愿低。
- DMS ：是最常用的企业文档安全软件，但随着技术集成，变得复杂、资源消耗大且成本高，中小企业通常难以承担。此外，它对所有文档采用相同技术组合保护，不区分安全级别。
- DLP ：像反向防火墙一样监控企业网络流量，但对加密或压缩格式的文档防泄漏效果不佳。而且，上述系统均无法防止使用便携式存储设备导致的内部文档泄露。

以下是这些系统的问题对比表格：
| 系统名称 | 存在问题 |
| ---- | ---- |
| ERM和ECM | 无法跟踪副本使用、兼容性问题、保护级别单一、结构简单 |
| DMS | 成本高、不区分安全级别 |
| DLP | 对加密或压缩文档效果不佳 |

2. 相关工作回顾