近年来，伴随着数据资产价值与日俱增，恶意攻击者的目标越来越多的指向数据存储的基础设施–数据库系统，由此引发出多种问题，例如公民隐私泄露、重要文件泄密、银行业泄露等，引起了国内外政府的高度重视。

在制定防泄密方案的过程中，需要考虑到方案是否合规，符合法律行业的监管要求；管理尺度是否恰当，是否会引发员工的抵触情绪，打击员工的积极性，是否会影响现有的业务流程和习惯导致业务中断；ROI直接还是间接；敏感数据在哪，面临哪些危险，一旦泄密是否可以有效追溯？

在此基础上，针对基础安全的网络边界保护、终端保护、确认软件来源的安全可靠、安全高效的数据流转通道、网间数据安全摆渡，提出了资产自动发现、自动实名制、数据自动备份、漏洞自动修复、终端全县标准化、软件来源规范化等思路；在内部泄露方面增加了数据感知、风险识别、行为感知、智能控制、安全警示、泄密追溯等措施；在外部窃取上进行了提前预防智能防御系统等建设。

同时建立文档DNA，该技术从样本文档中生成DNA特征库，然后以同样的方法从待检测文档或内容中提取DNA，将得到的DNA 与DNA库进行匹配，获得相似度；构建内置丰富的规则库；对企业邮箱敏感信息外法保护；生成数据标签化，添加水印；在多方面进行部署，对边界、终端、数据进行保护，防止扩散并进行管理创新。