DLP（Data Loss Prevention，数据防泄漏）

定义

DLP vs DSPM

• DLP：偏 "防外泄"，重在策略阻断（不让数据出去）
• DSPM：偏 "看清楚"，重在数据发现+分类+态势（先知道数据在哪）

DSPM 在 AI 时代爆发后，DLP 从独立品类逐步被 DSPM + CASB + 邮件安全等吸收/融合。

关键玩家

• 国际：Symantec（已并入 Broadcom）/ Forcepoint / Microsoft Purview / Trellix / Proofpoint / Zscaler
• 中国：
  • 天空卫士（未上市，估值 ~￥10-20 亿）— DLP 中国龙头，AI 数据安全刚需（据投行内部研究），被评 ★★★★★ 高吸引力并购标的
  • 亿赛通 — 终端 DLP 老牌
  • 绿盟科技 / 安恒信息 / 启明星辰

在 AI 基础设施安全中的位置

DLP 在 AI 时代承担新角色：

1. 防训练数据外泄 — 员工把内部数据 copy 到 ChatGPT / DeepSeek 网页版
2. 防大模型 API 滥用 — 监控外发到 LLM API 的内容
3. 生成式 AI 输出审核 — 防止 LLM 回答中包含敏感信息

关联