随着攻击者找到越来越多的创新方法来破坏系统和窃取数据，保护传输中和静态的敏感数据对于现代企业来说是必不可少的。

传输中的数据是主动从一个位置移动到另一个位置，例如通过 Internet 或通过专用网络。传输中的数据保护是数据从网络传输到网络，或从本地存储设备传输到云存储设备时，对其进行保护——无论数据在哪里移动，对传输中数据的有效数据保护措施都至关重要，因为数据在传输时对比之下并不是很安全。

静态数据是指没有在设备之间或网络之间主动移动的数据，例如存储在硬盘驱动器、笔记本电脑、闪存驱动器上、或以其他方式存储的数据。静态数据保护是保护存储在任何设备或网络上的非活动数据。虽然静态数据有时被认为不如传输中的数据容易受到攻击，但攻击者通常会发现静态数据比动态数据更有价值。

加密在传输和静态数据保护中的作用

数据在传输和静止时都可能面临风险，并且需要在这两种状态下进行保护。因此，有多种不同的方法来保护传输中和静止的数据。加密在数据保护中发挥着重要作用，并且是保护传输中和静止数据的流行工具。为了保护传输中的数据，企业通常选择在移动之前对敏感数据进行加密和/或使用加密连接（HTTPS、SSL、TLS、FTPS 等）来保护传输中的数据内容。为了保护静态数据，企业可以在存储敏感文件之前加密它们。

传输中和静态数据保护的最佳实践

无论是传输中的数据，还是静止的数据，都使企业容易受到攻击，但是有效的安全措施可以跨端点和网络提供强大的数据保护。如上所述，对于传输中的数据和静态数据，最有效的数据保护方法之一是数据加密。

除了加密之外，OneDLP数据防泄漏系统为传输中的数据和静态数据提供强大数据保护的最佳实践包括：

▲ 实施强大的网络安全控制，以帮助保护传输中的数据。防火墙和网络访问控制等网络安全解决方案将有助于保护用于传输数据的网络免受恶意软件攻击或入侵。

▲ 不要依赖被动安全来保护您宝贵的公司数据。相反，应使用主动安全措施来识别有风险的数据，并对传输中和静止的数据实施有效的数据保护。

▲ 选择数据保护解决方案，其策略允许用户提示、阻止或自动加密传输中的敏感数据。

▲ 创建对所有公司数据进行系统分类和分类的策略，无论其位于何处，以确保在数据保持静止时应用适当的数据保护措施，并在访问、使用或传输归类为有风险的数据时触发.

最后，如果您使用公共、私有或混合云提供商来存储数据或应用程序，请根据他们提供的安全措施仔细评估，谁有权访问您的数据、如何加密以及备份数据的频率等等，这都是必须要问的问题。

虽然传输中的数据和静态数据的风险概况可能略有不同，但内在风险主要取决于数据的敏感性和价值；攻击者将尝试访问有价值的数据，无论这些数据是动态的、静止的还是活跃的。这就是为什么说对数据进行敏感内容扫描并分类加密的方法是保护每个企业敏感数据的最安全和最有效的方法。