数据安全知识：什么是数据出口？

数据出口含义

数据出口是指离开网络传输到外部位置的数据。出站电子邮件、云上传或移动到外部存储的文件都是数据传出的简单示例。数据传出是网络活动的常规部分，但当敏感数据传出给未经授权的收件人时，可能会对组织构成威胁。

数据传出的常见通道示例包括：

电子邮件
网页上传
云储存
可移动介质（USB、CD/DVD、外部硬盘驱动器）
FTP/HTTP 传输

数据出口与数据入口

数据出口描述了源自网络内部的出站流量，而数据入口则相反：源自网络外部的流量进入网络。出口流量是一个术语，用于描述从主机网络传输到外部网络的流量和内容。

出口过滤涉及监控出口流量以检测恶意活动的迹象。如果怀疑或检测到恶意活动，可以阻止传输以防止敏感数据丢失。出口过滤还可以限制出口流量并阻止大量数据出口的尝试。

涉及数据传出的威胁

敏感、专有或易于货币化的信息是网络犯罪分子、竞争对手、民族国家和恶意内部人员的高度目标，并且所有这些信息都有一个共同的最终目标：数据泄露。有多种数据泄露技术可能导致敏感数据丢失、被盗或暴露。向公众或竞争组织发布敏感或专有信息是企业、政府和各类组织真正关心的问题。一些威胁行为者试图通过许多员工每天使用的相同方法窃取敏感数据，例如电子邮件、USB 或云上传。其他人可能会采用更隐秘的方法来处理敏感数据的流出，例如在泄露之前加密或修改数据，或者使用服务来掩盖位置和流量。

数据出口管理和防止敏感数据丢失的最佳实践

数据出口管理的一部分是找出敏感数据所在的位置以及数据离开网络的位置，也称为数据发现和网络监控。这两项操作对于保护系统中的数据出口点都是必要的。一些最佳实践包括：

创建可接受的使用和数据出口流量执行策略。让利益相关者参与制定可接受的使用政策。它应该是一个保护公司资源的全面政策，包括经批准的可通过互联网访问的服务列表以及访问和处理敏感数据的指南。
实施防火墙规则以阻止出口到恶意或未经授权的目的地。网络防火墙是抵御威胁的几道防线之一。这是一个起点，您可以确保在没有明确许可的情况下不会发生数据传出。
对敏感数据进行识别、分类和应用保护措施。数据发现和数据分类解决方案有助于识别敏感数据并分配分类标签来指示所需的保护级别。数据丢失防护解决方案根据数据分类和上下文因素（包括文件类型、用户、预期收件人/目的地、应用程序等）对敏感数据应用基于策略的保护，例如加密或阻止未经授权的操作。数据发现、分类和 DLP 的结合使组织能够了解他们持有哪些敏感数据以及在何处，同时确保其免受未经授权的丢失或泄露。