数据泄露堪称当前网络安全领域最严重的威胁。 各种信息泄漏事件不绝于耳，较早时候的“CSDN、京东、天涯”的信息泄露事件，将信息泄露威胁推向了舆论的顶峰，而之后的一系列信息泄露的报道则不断地在加强人们对信息安全的关注，最近的一次大规模数据泄漏事件当属美国第二大团购网living social爆出的信息泄露事件，有5000万的客户信息包括重要的密码信息在内都被泄露了出去。可以说当前的网络安全主战场就在于如何保护对于企业来说最为关键的信息资产。

　　正是在这样的背景下，才出现了DLP、文档加密等相关的解决方案。然而这些方案往往要求非常复杂的部署，涉及到包括服务器、客户端、介质管理、访问流程、加解密、权限审批等诸多环节。这意味着巨额的IT采购成本，日常维护成本，管理成本，人员培训成本，巨大的TCO使得许多企业望而生畏。

　　网康科技的下一代防火墙为困境中的企业安全带来了一个简单、有效、并具有很高性价比的选择。网康科技认为，造成数据泄露一定有相关的渠道，其中很重要的一个渠道就是通过网络应用泄露出去。在互联网应用大爆炸时代，能够提供文件传输功能的应用越来越多，每一种应用都成为数据泄露的可能途径，所以从网络应用入手进行数据的扫描和封堵就可以有效的进行数据泄露的有效防范。

网康NGFW 全面防护数据泄漏

　　网康下一代防火墙（NGFW）拥有业界最强的应用识别能力，总的应用识别库高达3000种，在NGFW2.0版本中，网康科技从中筛选出了300种具有数据传输能力的应用进行数据扫描，例如Webmail、 网盘、论坛、IM等，确保数据不会从这些通道泄露出去。同时NGFW2.0针对64种主要的文件类型进行检测，比如DOC、TXT、CAD、PDF等等，而且这种类型扫描不是基于扩展名进行的，而是基于文件特征进行的，这就使得通过修改扩展名来回避数据扫描的方式失效了。而且即使数据经过了压缩成为ZIP一类的压缩包，下一代防火墙仍然可以对压缩包内的数据进行扫描。NGFW还支持利用正则表达式的方法来定义敏感信息样式，比如可以通过定义敏感字符样式“机密”来要求NGFW节流所有数据中包含“机密”字样的文件。而且网康科技还预定义了包括 “身份证号码”、“银行卡号”和“信用卡号”等关键字样式。

机密文件更改名称并进行压缩，仍然被网康NGFW阻断

网康下一代防火墙助力IT管理员，机密文件泄漏再无忧

　　下一代防火墙经常被企业以网关的形式进行部署，而网关是做数据泄露检测最为有利的位置之一，因为所有的网络流量都会通过网关进行传输。因此通过下一代防火墙来进行数据泄露防护成为了广大IT管理者的一个聪明的选择。