DLP 数据防泄漏系统产品系统

企业内部终端与网络每天产生大量文件外发、拷贝、上传行为，敏感数据（客户资料、设计文档、源码）一旦外泄难以追溯。公司需要一套能覆盖终端与网关、可集中下发策略并留存审计证据的数据防泄漏平台，满足合规与内部管控要求。

系统由策略管理、终端代理、事件采集、审计查询四部分组成。策略管理负责按部门与人员下发文件类型、外发渠道、加密要求等规则；终端代理拦截并上报违规行为；后台完成事件归一化、入库与检索；审计模块支持按人、按时间、按规则维度回溯，并输出合规报表。后台需长期稳定运行，单日处理事件量达百万级。

我负责 DLP 后台子系统的开发与维护，包括事件上报接口、规则匹配逻辑与审计查询服务的实现；参与了一次核心数据库的结构迁移，完成存量数据清洗、双写过渡与回滚预案，迁移期间业务无中断；负责后台服务在 CentOS 上的部署、日志轮转与故障排查。技术栈为 C/C++、MySQL、Linux。