邮件网关的 DLP（数据防泄露，Data Loss Prevention）如何防止敏感邮件外发？

在邮件“出域”前识别并拦截含敏感数据（身份证号 / 银行卡号 / 源代码 / 客户名单 / 密级文档）的外发，防止内部泄密与合规违规。

正则与字典匹配（如身份证、银行卡号模式）、指纹/哈希比对（精确文档）、文件类型与敏感词识别、机器学习分类；可针对正文与附件同时扫描，按策略分级。

命中后按策略“拦截并告警管理员”“加密后放行”“走审批流（需主管放行）”“仅记录”，并支持对外部域或特定收件人加强管控（如禁止发往个人邮箱）。

DLP 规则需贴合业务避免误拦（如误伤正常合同），建议先“监控模式”观察再切“拦截”；与加密、权限管理联动，敏感邮件优先强制加密而非单纯拦截。