自从开发组被砍转做运维打杂后，现在修电脑修打印机啥都包了。最近背了个新锅：给公司的 DLP 策略做升级。 
背景与现状： 目前公司在用【360 企业安全云】自带的 DLP。但它的逻辑是： 


先配置敏感关键字 / 策略； 


定期全盘扫描员工电脑、命中并标记敏感文件； 


当命中的文件触发外发（IM、网盘、邮件等）时才做拦截。 


为什么受不了现方案： 全盘扫盘不仅吃员工机子性能，关键字有限，而且靠关键字匹配不仅容易漏（各种非文本文件、改名/打包），还特别繁琐。 
我们的核心诉求： 我们不需要去“窥探”或全盘分析员工电脑存了什么，只想要一个纯看行为、一刀切的管控软件： 


零扫盘、零关键字：不依赖文件内容检测，不浪费终端算力。 


无差别外发阻断：只要终端上的软件（微信、QQ、企微、百度网盘、夸克等各种常见 IM 和网盘）尝试选择/拖入任意文件进行上传或发送，直接在底层阻断（如...