Symantec DLP(Data Loss Prevention) 安装技巧以及注意事项

DLP（Symantec Data Loss Prevention）提供了一个统一的解决方案，无论机密数据在何处存储或使用，均能发现、监控和保护这些数据。赛门铁克可以为各个端点、网络和存储系统上的机密数据提供全面保护。通过大幅降低风险，您可以重拾信心，在证明遵从的同时保护客户、品牌以及知识产权。

主要功能
发现—查找存储在任何位置的机密数据，创建敏感数据的清单，并自动管理数据清除操作。

监控—了解机密数据的使用方式，无论用户是否连接在公司网络上，都能让您充分掌握企业状况。
保护—自动强制实施安全策略，主动保护数据的安全并防止机密数据从企业泄露出去。
管理—在一个统一的平台内定义整个企业的通用策略、对事故采取补救措施并提供相关报告，同时精确地检测内容。

以下是个人在实施中遇到的一些常见的问题已经一些安装的技巧，拿给大家分享。

安装注意事项以及安装技巧

1) 安装Oracle的服务器需要事先配置好ip地址（该ip地址之后可以进行修改），不能让服务器获得动态ip地址或者是没有配置ip地址。
2) 在安装完Oracle之后，该服务器的hostname不能进行修改。
3) 所有的Vontu服务器都最好不要加入AD域，如果必须要将Vontu加入AD域，请与Vontu Support联系。
4) 一般在做Vontu测试的时候，建议将Enforce服务器安装成Single-Tier模式，这样可以充分利用Enforce服务器的资源，在一台服务器上就可以实现Enforce + Detection两个角色。所以，为了在Enforce上可以添加本服务器的Network Monitor，在Enforce上安装Vontu软件之前：
a) 务必先安装WinPcap_4.0.2.exe，再导入注册表信息文件；
b) 在安装Vontu的时候选择Single Tier；
c) 而在其他服务器上安装Detection时，在安装Vontu软件的过程中，只要选择Detection Server就可以了。
5) 在安装完Single Tier之后，不要做其他任何的操作，需要马上导入Vontu Solution Pack。
6) 为了安装的效率，以及系统出现问题时的快速恢复，建议在以下系统点通过BESR进行系统的全盘备份：
a) Windows 2003 Enterprise SP2 安装完后
b) Oracle全部安装完成后
c) Single Tier安装完成后
7) 在根目录上新建一个文件夹，例如：V10，将所有解压缩出来的文件夹都放在该目录中，然后从该目录进行安装。这样做的目的可以：
a. 避免安装文件在多层目录内，导致不能正常安装软件，特别是针对Oracle安装；
b. 避免安装源文件所在的文件夹名称太长，导致不能正常安装软件。