DSA数据安全隔离与沙盒防泄密技术对比，最好详细一点，不要喷、客观一些！
发布网友
发布时间：2022-04-23 05:21
共3个回答
热心网友
时间：2023-10-16 04:45
安全性:
>>DSA数据安全隔离技术采用虚拟底层驱动加密隔离技术，较沙盒隔离技术在隔离效果上更彻底，对数据隔离的达到安全性更高；各终端之间网络通信加密形成安全子网也是DSA区别于沙盒隔离的重要安全特点之一；
>>沙盒隔离技术本质上是一种访问控制，其局限性会导致沙盒逃逸等安全问题，从而无法达到完全隔离的效果；因此，沙盒隔离在实际使用中会导致轻易的数据泄露风险;
稳定性:
>>DSA数据安全隔离技术不是针对文件进程的隔离，而是在文件进程的更底端来处理数据，因而与进程无关，使DSA技术更加安全,稳定,简便；
>>沙盒技术是依据进程进行识别判定，其明\密进程均混杂在一起，依赖应用层的所谓访问控制策略来区分以达到隔离目的。整个进程配置较复杂、易被破解攻击，更会导致稳定性差；
性能损耗：
>>DSA数据安全隔离技术不对文件进程进行操作，对计算机资源的要求较沙盒等隔离技术少。文件处理的性能损耗低、资源访问速度更快；
>>沙盒隔离技术需要对不同文件进程做加\解密处理，另外还涉及到文件偏转转储问题，导致机器性能损耗更大，大工程文件处理会较慢、卡；
安装部署：
>>DSA技术摒弃了复杂的可信和非可信进程的配置，系统安装更简单，实施部署简便灵活；
>>沙盒技术需要判定可信和非可信进程，设置黑白名单，区分机密和普通端口，安装实施较为复杂，需要更多个性化进程设置；
升级维护：
>>DSA策略设置极其简单,无需特别专业培训,维护工作量小;
>>沙盒与文件进程密切,后续维护工作量较大,初期的实施配置工作量繁杂,升级困难,小问题层出不穷,管理维护成本高；
热心网友
时间：2023-10-16 04:46
类似海宇安全这种软件，包括以下一些功能：
文档安全管理
· 监控文档的各项操作
详细记录所有文档操作，对重要文档做了违规操作后，系统会迅速向控制台报警，并阻止该操作
· 防止利用移动存储泄露机密
通过对文档的访问设置读写权限，防止将文档复制到移动存储设备中
· 防止通过网络共享泄露机密
防止将文档通过网络共享的方式传送到网络上
· 防止利用外接设备泄露机密
通过禁用各种外部设备（如软驱、U盘等移动存储设备及红外、USB等通讯设备）来防止非法复制和传送数据
· 防止利用互联网泄露机密
控制通过邮件、FTP、P2P软件、即时通讯工具等传送文档，防止企业的机密资料通过互联网传递到外界
· 防止非法接入内网窃取机密
对于未授权的外来计算机即使非法互联，也无法访问共享文件夹或进行通信，有效杜绝任何泄密可能
· 通过自动加密e799bee5baa6e79fa5e98193e58685e5aeb931333431373862机制加强安全防护
存储文档自动加密，只有在授信的环境中才能打开，即使被泄露出去，非授信环境中也无法读取
行为管理
· 应用程序管控
记录并统计各类应用软件的使用情况，有效地评估工作效率。对于禁止使用的软件及时报警，并终止使用
· 网站浏览管控
对上网行为进行监控，详细记录访问过的网址，并对网站浏览进行统计，从而分析互联网资源的使用情况
· 详细事件日志
详细记录计算机的每项操作，便于管理者做相关的审计工作
· 网络流量管控
通过对上传下载的网络通讯进行统计，控制网络流量，合理分配互联网带宽资源，同时可以对网络通讯的端口和地址进行控制，*或彻底禁止网络游戏、在线试听、聊天及BT下载
· 屏幕监控
实时查看计算机的屏幕活动画面。便于在发生违规操作后重现当时景象，追根溯源
· 邮件内容管控
记录所有发送和接收的邮件的详细内容，包括附件
· 即时通讯管控
监控各种即时通讯工具的聊天内容，以及通过其传递的文档
系统管理
· 资产管理
详细记录每台计算机的软硬件资产信息，还可以定义各项资产的厂商、规格、版权等辅助信息
记录硬件设备的异动，软件的安装和卸载，并能对异动情况及时报警
自动汇总硬件配置，统计软件资产
快速部署和安装第三方软件到企业内各台计算机，例如ERP系统的客户端，办公插件，Office补丁程序
派发文件或通告等文档到客户端指定的位置，减轻管理员的工作，提高效率
· 补丁管理
定时检查和下载系统安全补丁，并在网络内自动分发和安装
· 远程维护
管理员可以远程实时查看计算机，例如进程列表，服务列表等，帮助管理员分析和解决远程计算机故障
能够像操作本机一样操作远程计算机，快速解决远程计算机故障
管理员可以和远程计算机进行文件互传，方便传递诊断工具和获取信息文档
热心网友
时间：2023-10-16 04:46
根据实际用户的反馈，DSA和沙盒防泄密在用户实际测试结果中，沙盒胜率达100%，用户普面反馈DSA漏洞太多，并且使用非常不方便。
建议最好的办法就是实际测试一下，自己进行一下对比，避免被龌龊的人蒙蔽。
