DLP数据防泄漏怎么落地?从识别到拦截

前阵子一家做精密制造的客户上了 DLP,第一周就把所有标题含"报价""客户"的邮件拦了。结果销售正常给客户发报价单也被挡在门外,三个大单差点黄掉,业务部门集体抗议,IT 被叫去开会,最后 DLP 策略被迫关掉。这事挺典型:DLP 不是买来就灵,真正难的不是"拦",而是"拦得准"。下面从技术角度拆开讲,DLP 到底在做什么、怎么落地、最大的坑在哪。