Exchange 2013防止数据丢失DLP预览
介绍
防止数据丢失（Data loss Prevention）是Exchange Server 2013带来的一个新功能，感觉其实应该叫做防止数据泄露，许多第三方工具和设备也有类似的功能，而在Exchange 2013种已经直接集成了，并且之前的传输规则也整合到了一起，这个功能通过对内容的深入分析，能够帮助企业识别、监控和保护敏感信息传递。DLP在这个信息化时代对企业是越来越重要，特别是在电子邮件这个环节，当发生敏感的数据如个人\公司的信用卡信息，服务器IP地址等，未经授权的用户使用恶意或错误披露。这一直是一个重要的问题对于大多数企业的敏感数据丢失的业务是非常有害的。Exchange Server 2013中集成的DLP功能，可以让敏感数据的管理来得更容易，而又不会影响员工的工作效率。
DLP通过关键字匹配、词典匹配、正则表达式的评估，和其他内容的检查，深入分析内容以发现组织内违法DLP规则的内容。一旦发现了违反了规则的内容，DLP会对用户进行提醒或者是组织，告知提醒用户邮件包含敏感内容或者违规传递。
DLP工作原理
DLP是基于之前的传输规则，通过包含了一组规则、操作和例外等组成的DLP策略 对邮件内容进行检查和操作的，这大大弥补了Exchange 2010传输规则不能很好的对邮件内容进行检查的不足。可以在Exchange管理中心（EAC）或通过Exchange命令行管理程序（EMS）进行创建。一旦创建并激活，DLP就开始分析和过滤电子邮件。还有一个很好的功能，就是管理员可以创建一个DLP测试策略，测试邮件流规则，而不会影响其用户操作行为。
DLP的作用
在Exchange Server 2013中，DLP能够为企业信息起到如下保护
- 限制收件人和发件人之间的相互作用，包括组织内部的部门组织之间的相互作用。
- 为组织内部和外部应用单独的策略。
- 防止敏感内容进入或离开组织。
- 过滤机密信息。
- 重定向入站和出站邮件进行检查。
- 对邮件应用免责声明。
- 结合RMS对传出附件进行权限管理。
DLP结合OUTLOOK，可以通过Policy Tips在用户敏感邮件发送之前就在outlook端以简短说明告知用户可能违反规则。当用户违规敏感邮件发送出去之后，DLP也能够对违规邮件根据策略进行阻挡、退回修改，甚至转发给合规管理人员等操作。
在当前的版本中，微软提供了部分DLP策略模版，包括以下内容，可参考http://technet.microsoft.com/en-us/library/jj150530(v=exchg.150).aspx：
图1
另外也可以通过导入DLP策略或者是自己新定义DLP策略，当然这都是需要管理员对DLP有着非常的认知和了解，并且与企业内部的合规管理员配合才能够实施的。
图2
在创建DLP策略之前，可以选择DLP策略的测试模式，这样就能够先测试发布的策略，然后在应用，这样就不会对用户造成影响。
图3
到这里，大概对Exchange Server 2013的DLP有了一个初步的认识，下一部分我们将会更深入的来了解DLP的实际应用。
相关文章：
Django 模型层(1)
知识预览 ORM简介单表操作章节作业回到顶部ORM简介 MVC或者MVC框架中包括一个重要的部分，就是ORM，它实现了数据模型与数据库的解耦，即数据模型的设计不需要依赖于特定的数据库，通过简单的配置就可以轻松更换数据库，这极…
软件测试面试的linux基础知识,linux基础面试题
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼linux的用户管理useradd 用户名，添加用户【案例】useradd xiaomingpasswd 用户名，为新用户设密码【案例】passwd xiaoming，修改小明的密码userdel 用户名，删除用户【案例】userdel xi…
s-sort命令
对文本操作进行排序，以行为单位，依次根据ascii值进行比较，默认的排序方式为升序 sort [-bcfMnrtk][源文件][-o 输出文件]补充说明：sort可针对文本文件的内容，以行为单位来排序。 参 数：-b 忽略…
变体类的使用 package record case【转载】
**************理论区 start********************* DELPHI中记录的存储方式 在DELPHI中，我们用record关键字来表明一个记录，有时候，我们还会看到用packed record来声明的记录，这二者的区别就在于存储方式的不同；在wind…
【Boost】系列01：时间与日期
timer库(含timer,progress_timer和progress_display三个组件)和date_time timer用法： #include <boost/timer.hpp> #include <iostream> using namespace std; using namespace boost;int main() {timer t;//开始计时cout<<"max timespan:&q…
git学习网址
1、git 上传代码到GitHub 以及git删除github上文件和文件的命令 - lexsaints - CSDN博客 https://blog.csdn.net/weixin_42350212/article/details/80560272 2、git误区error: failed to push some refs to gitgithub.com: - whaleluo的博客 - CSDN博客 https://blog.csdn.n…
Linux压缩和解压缩命令集
.tar文件 解压tar zxvf FileName.tar打包tar czvf SourceName.tar DirName .gz文件 解压： gunzip FileName.gzgzip -d FileName.gz 压缩 gzip FileName .tar.gz 和.gz文件 解压tar zxvf FileName.tar.gz压缩tar zcvf FileName.tar.gz DirName .bz2文件 解压…
XMPP通讯开发-好友获取界面设计
在XMPP通讯开发-服务器连接 中我们成功连接到服务器上面，然后进入到主界面，接下来就是获取好友列表，这里我们分段开发，首先就是界面的设计，这里仿照QQ好友界面，里面的数据先是用模拟的，下一章获…
linux test数字txt,Linux26期 7月4日预习笔记
9.4/9.5 sed一，打印某行sed命令的格式为：sed -n np filename ,单引号内的n是一个数字，可以使用命令sed -n 1,$p filename ,如下去掉-n是有差异要想把所有行打印出来，可以使用命令sed -n 1,$p filename#sed -n 1,$p 文件名另外&…
提高PHP运行速度的小技巧
使用PHP的最大1个优势就是速度快。一般情况下，PHP总是具有足够的速度支持Web内容动态生成，许多时候甚至无法找出比它更快的方法。然而，当面对庞大的访问量、高负荷的应用、有限的带宽，以及其他各种带来性能瓶颈的因素时࿰…
基于Python, Selenium, Phantomjs无头浏览器访问页面
引言： 在自动化测试以及爬虫领域，无头浏览器的应用场景非常广泛，本文将梳理其中的若干概念和思路，并基于代码示例其中的若干使用技巧。 1. 无头浏览器 通常大家在在打开网页的工具就是浏览器，通过界面上输入网址就可以…
groovy–流程控制
在本篇文章中，我们将介绍逻辑分支，循环，以及如何从if-else以及try-catch代码块中返回值。 if – elseGroovy 支持Java传统的if-else语法： def x false def y falseif ( !x ) {x true }assert x trueif ( x ) {x false } else…
c语言中二进制用什么字母表示方法,看C语言编码转换--------负数的二进制表示方法...
今天在看C语言编码转换时，既然对负数的二进制表示有些遗忘，查了下网上的资料，他们说的是个P！误人子弟！和大家讨论了下，贴出来已备在此遗忘：假设有一个 int类型的数，值为5，…
du和df的区别
du,disk usage 是通过搜索文件来计算每个文件的大小然后累加，du能看到的文件只是一些当前存在 的，没有被删除的。他计算的大小就是当前他认为存在的所有文件大小的累加和df,disk free,通过文件系统来快速获取空间大小的信息，当我们删除一个文…
solaris11学习必用工具及ISO
一、软件准备、配置及相关说明1）Oracle VM VirtualBox & Oracle VM VirtualBox Extension Pack http://www.oracle.com/technetwork/server-storage/virtualbox/downloads/index.html#vbox说明：VirtualBox是Oracle自己的东西，很多考试…
谜题59：什么是差？
下面的程序在计算一个int数组中的元素两两之间的差，将这些差置于一个集合中，然后打印该集合的尺寸大小。那么，这个程序将打印出什么呢？ import java.util.*;public class Differences {public static void main(String[ ] args) {…
ceph-osd无法获取osd map导致osd down掉的解决办法
环境：ceph-12.2.1 3节点测试性能集群 60块osd 最近ceph集群中有两个osd在重启之后遇到如下问题,osd获取不到集群osdmap产生coredump： ceph version 12.2.1.06 (3e7492b9ada8bdc9a5cd0feafd42fbca27f9c38e) luminous (stable)1: (()0xa2bf21) [0x7fcd9162…
读书笔记2013第13本：《怎样解题》
《怎样解题》这本书是在看《编程大师访谈录》（中文版第12页）这本书时无意发现的，一个编程大师推荐这本书来指导编程设计，google到这本书后粗略地翻看了一遍，发现是一本教学生如何解数学题的非常有年头的书。随着仔细品…
suse linux登录黑屏,SUSE Linux登录时黑屏解决办法
我采用的virtual pc虚拟机，安装redhat enterprise 4 linux，安装后出现花屏，通过GRUB的单用户模式下修改/etc/X11/xorg.con我采用的virtual pc虚拟机，安装RedHat enterprise 4 linux，安装后出现花屏，通过GRU…
应用构建工具包 Ecere SDK
Ecere SDK是一个跨平台的工具包构建软件应用程序。目前运行在Windows、Linux和Mac OS X(通过X11)。通过 Ecere SDK,可以开发一次应用程序,并将其部署在所有支持的平台上与一个轻量级运行时环境。它引入了eC这个面向对象语言来源于和完全兼容C,性能好也易于使用。一个内置的3d引…
第39-43课 thinkphp5完成商品会员价格功能(后置勾子afterInsert)
目录 功能一:利用后置勾子,处理好商品主键id,会员的价格,再插入member_price表里.要实现的功能:思路:html里控制器里模型里的后置勾子afterInsert()功能二:利用后置勾子,上传图片,批量生成缩略图,再插入goods_photo表里.要实现的功能:控制器里的用调用模型用save()方法保存模型…
codeforces A. Jeff and Digits 解题报告
题目链接：http://codeforces.com/problemset/problem/352/A 题目意思：给定一个只有0或5组成的序列，你要重新编排这个序列（当然你可以不取尽这些数字），使得这个序列尽可能地大，并且能被90除尽。 …
内核方式挂载cephfs
我们内核挂载的前提是：看到centos7.5 中默认内核3.10.0-862.11.6.el7.x86_64的挂载fs执行文件读写性能更优良，所以尝试将3.10.0-862.11.6.el7.x86_64模块中与ceph fs挂载相关的ceph.ko,libceph.ko,dns_resolver.ko,libcrc32c.ko拷贝到自己的设备。 同样要…
汉诺塔怎么加计数次数c语言,C语言计算汉诺塔最小移动步数 （二）
前几天写的：C语言计算汉诺塔最小移动步数(一)当时还不知道用2^n-1这个公式来求解汉诺塔移动步骤。_偶然间在网上发现了这个公式，发现当时写的算法还是比较繁琐的。所以又根据这个公式又写了一个。那篇的实现是两个数组来回赋值，这个是用一个数…
Myeclipse 8.0 +Flash builder 4 plugin 的实现
其实过程非常，简单，但是我之前在网上找了很多资料都说，需要先装 Eclipse 3.5 ，然后安装MyEclipse 8.0的插件到Eclipse，最后再安装Flash builder 的插件，期间还要进行一些文件的复制和转移等，弄得…
DHCP服务搭建
DHCP服务 一、DHCP概述 DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务…
根据c语言数组定义填写下表,C语言程序设计 自测题（三）
{ n;if(n%3!0) continue;k--; }printf("%d,%d/n",k,n);}程序运行后的输出结果是______。A、1,1B、2,2C、3,3D、4,435、以下不能正确定义二维数组的选项是______。A、int a[2][2]{{1},{2}};B、int a[][2]{1,2,3,4};C、int a[2][2]{{1},2,3}D、int a[2][]{{1,2},{3,4}…
linux if 命令判断条件总结
linux if命令 关于文件属性的判断式 -a 如果文件存在 -b 如果文件存在，且该文件是区域设备文件 -c 当file存在并且是字符设备文件时返回真 -d 当pathname存在并且是一个目录时返回真 -e 当pathname指定的文件或目录存在时返回真 -f 当file存在并且是普通文件时返回真…
ppt文本框显示缺字，信息显示不全
1.在文字后面加个空格。2.重新调整文本框大小3.不需要打开ppt，而是在图标上右键属性-摘要，把标题、主题、作者等描述全部清空或改成与本机用户一至即可。因为文本框少子是信息不匹配，就像歌曲在mp3里播放出现的乱码一样。具体能否解决问题&am…
property装饰器
# 需要了解的property的用法 class People:def __init__(self,name):self.__namenamepropertydef name(self):return <name:%s> %self.__namename.setterdef name(self,new_name):if type(new_name) is not str:print(名字必须是str类型)returnself.__namenew_namename.d…