DLP（Data Loss Prevention，数据防泄漏）是一套通过技术手段识别、监控、保护企业或机构敏感数据，防止其通过存储、传输、使用等环节违规泄露的安全体系。它核心功能包括敏感数据识别（通过关键词、正则表达式、文件指纹等方式，定位如客户信息、商业机密、涉密文档等数据）、全链路监控（追踪数据在终端设备、网络传输、云端存储中的流转轨迹）、主动防护（拦截违规操作，如未授权拷贝、外发敏感文件）、行为审计（记录数据访问与操作行为，便于事后追溯），可覆盖数据全生命周期，从源头遏制泄密风险，满足合规要求（如 GDPR、等保 2.0）。​