როგორ გავააქტიუროთ DLP სისტემა. მონაცემთა დაკარგვის პრევენციის ტექნოლოგიები კონფიდენციალური ინფორმაციის გაჟონვის თავიდან ასაცილებლად საინფორმაციო სისტემიდან გარედან მონაცემთა დაკარგვის პრევენციის სისტემა გაჟონვის თავიდან ასაცილებლად

სანამ დეტალურად შეისწავლით და განიხილავთ DLP სისტემების ბაზარს, თქვენ უნდა გადაწყვიტოთ რას ნიშნავს ეს. DLP სისტემები ჩვეულებრივ ნიშნავს პროგრამულ პროდუქტებს, რომლებიც შექმნილია ორგანიზაციებისა და საწარმოების დასაცავად საიდუმლო ინფორმაციის გაჟონვისგან. ასე ითარგმნება თავად აბრევიატურა DLP რუსულად (სრულად - მონაცემთა გაჟონვის პრევენცია) - "მონაცემთა გაჟონვის თავიდან აცილება".

ასეთ სისტემებს შეუძლიათ შექმნან ციფრული უსაფრთხო „პერიმეტრი“ ყველა გამავალი ან შემომავალი ინფორმაციის გასაანალიზებლად. ამ სისტემის მიერ კონტროლირებადი ინფორმაცია არის ინტერნეტ ტრაფიკი და უამრავი ინფორმაციის ნაკადი: დოკუმენტები, რომლებიც აღებულია დაცული „პერიმეტრის“ გარეთ გარე მედიაზე, დაბეჭდილი პრინტერზე, იგზავნება მობილურ მოწყობილობებზე Bluetooth-ის საშუალებით. ვინაიდან ამ დღეებში სხვადასხვა სახის ინფორმაციის გაგზავნა და გაცვლა გარდაუვალი აუცილებლობაა, ასეთი დაცვის მნიშვნელობა აშკარაა. რაც უფრო მეტი ციფრული და ინტერნეტ ტექნოლოგიები გამოიყენება, მით მეტი უსაფრთხოების გარანტიაა საჭირო ყოველდღიურად, განსაკუთრებით კორპორატიულ გარემოში.

Როგორ მუშაობს?

ვინაიდან DLP სისტემამ უნდა დაუპირისპირდეს კორპორატიული კონფიდენციალური ინფორმაციის გაჟონვას, მას, რა თქმა უნდა, აქვს ჩაშენებული მექანიზმები ნებისმიერი დოკუმენტის კონფიდენციალურობის ხარისხის დიაგნოსტირებისთვის, რომელიც აღმოჩენილია დაკავებულ ტრაფიკში. ამ შემთხვევაში, ფაილების კონფიდენციალურობის ხარისხის ამოცნობის ორი საერთო გზა არსებობს: სპეციალური მარკერების შემოწმებით და შინაარსის ანალიზით.

ამჟამად, მეორე ვარიანტი აქტუალურია. ის უფრო მდგრადია ცვლილებების მიმართ, რომლებიც შეიძლება განხორციელდეს ფაილში მის გაგზავნამდე და ასევე შესაძლებელს ხდის ადვილად გააფართოვოს კონფიდენციალური დოკუმენტების რაოდენობა, რომლებთანაც სისტემას შეუძლია იმუშაოს.

მეორადი DLP ამოცანები

გარდა მისი ძირითადი ფუნქციისა, რომელიც დაკავშირებულია ინფორმაციის გაჟონვის თავიდან აცილებასთან, DLP სისტემები ასევე შესაფერისია მრავალი სხვა ამოცანის გადასაჭრელად, რომელიც მიმართულია პერსონალის მოქმედებების მონიტორინგზე. ყველაზე ხშირად, DLP სისტემები წყვეტს შემდეგ პრობლემებს:

• სრული კონტროლი ორგანიზაციის პერსონალის მიერ სამუშაო დროის, ასევე სამუშაო რესურსების გამოყენებაზე;
• თანამშრომლების კომუნიკაციების მონიტორინგი, რათა აღმოაჩინოს მათი პოტენციალი ზიანი მიაყენოს ორგანიზაციას;
• კანონიერების კუთხით თანამშრომელთა ქმედებების კონტროლი (ყალბი დოკუმენტების წარმოების პრევენცია);
• თანამშრომლების იდენტიფიცირება, რომლებიც აგზავნიან რეზიუმეს ვაკანტურ თანამდებობაზე პერსონალის სწრაფად მოსაძებნად.

DLP სისტემების კლასიფიკაცია და შედარება

ყველა არსებული DLP სისტემა შეიძლება დაიყოს გარკვეული მახასიათებლების მიხედვით რამდენიმე ძირითად ქვეტიპად, რომელთაგან თითოეული გამოირჩევა და აქვს საკუთარი უპირატესობები სხვებთან შედარებით.

თუ შესაძლებელია ინფორმაციის დაბლოკვა, რომელიც კონფიდენციალურად არის აღიარებული, არსებობს სისტემები მომხმარებლის ქმედებების აქტიური ან პასიური მუდმივი მონიტორინგით. პირველ სისტემებს შეუძლიათ დაბლოკონ გადაცემული ინფორმაცია, მეორისგან განსხვავებით. მათ ასევე ბევრად უკეთ შეუძლიათ გაუმკლავდნენ შემთხვევით გადაცემულ ინფორმაციას, მაგრამ ამავე დროს შეუძლიათ შეაჩერონ კომპანიის მიმდინარე ბიზნეს პროცესები, რაც არ არის მათი საუკეთესო ხარისხი ამ უკანასკნელთან შედარებით.

DLP სისტემების კიდევ ერთი კლასიფიკაცია შეიძლება გაკეთდეს მათი ქსელის არქიტექტურის საფუძველზე. Gateway DLP მუშაობს შუალედურ სერვერებზე. ამის საპირისპიროდ, მასპინძლები იყენებენ აგენტებს, რომლებიც მუშაობენ კონკრეტულად თანამშრომლების სამუშაო სადგურებზე. ამ დროისთვის, უფრო აქტუალური ვარიანტია ჰოსტის და კარიბჭის კომპონენტების ერთდროული გამოყენება, მაგრამ პირველებს აქვთ გარკვეული უპირატესობები.

გლობალური თანამედროვე DLP ბაზარი

ამ დროისთვის DLP სისტემების გლობალურ ბაზარზე მთავარი ადგილი უკავია ამ სფეროში ფართოდ ცნობილ კომპანიებს. მათ შორისაა Symantec, TrendMicro, McAffee, WebSense.

Symantec

Symantec ინარჩუნებს ლიდერის პოზიციას DLP ბაზარზე, თუმცა ეს ფაქტი გასაკვირია, რადგან ბევრ სხვა კომპანიას შეუძლია მისი ჩანაცვლება. გამოსავალი კვლავ შედგება მოდულარული კომპონენტებისგან, რომლებიც საშუალებას აძლევს მას უზრუნველყოს უახლესი შესაძლებლობები, რომლებიც შექმნილია DLP სისტემების საუკეთესო ტექნოლოგიებთან ინტეგრირებისთვის. წლევანდელი ტექნოლოგიური საგზაო რუკა შედგენილია ჩვენი კლიენტების ინფორმაციის გამოყენებით და დღეს ყველაზე პროგრესული ხელმისაწვდომია ბაზარზე. თუმცა, ეს შორს არის DLP სისტემის საუკეთესო არჩევანისგან.

ძლიერი მხარეები:

• მნიშვნელოვანი გაუმჯობესება Content-Aware DLP ტექნოლოგიაში პორტატული მოწყობილობებისთვის;
• კონტენტის მოძიების გაუმჯობესებული შესაძლებლობები უფრო ყოვლისმომცველი მიდგომის მხარდასაჭერად;
• DLP-ის შესაძლებლობების ინტეგრაციის გაუმჯობესება Symantec-ის სხვა პროდუქტებთან (ყველაზე ნათელი მაგალითია Data Insight).

რას უნდა მიაქციოთ ყურადღება (მნიშვნელოვანი ნაკლოვანებები სამუშაოში, რომლებზეც ღირს ფიქრი):

• მიუხედავად იმისა, რომ Symantec-ის ტექნოლოგიური საგზაო რუკა პროგრესულად არის მიჩნეული, მისი განხორციელება ხშირად შეფერხებით ხდება;
• მიუხედავად იმისა, რომ მართვის კონსოლი სრულად ფუნქციონირებს, ის არ არის ისეთი კონკურენტუნარიანი, როგორც Symantec ამტკიცებს;
• ხშირად ამ სისტემის კლიენტები უჩივიან დამხმარე სერვისის რეაგირების დროს;
• ამ გადაწყვეტის ფასი ჯერ კიდევ მნიშვნელოვნად აღემატება კონკურენტების დიზაინებს, რომლებმაც დროთა განმავლობაში შესაძლოა წამყვანი პოზიცია დაიკავონ ამ სისტემაში მცირე ცვლილებების წყალობით.

Websense

ბოლო რამდენიმე წლის განმავლობაში, დეველოპერები რეგულარულად აუმჯობესებდნენ Websense-ის DLP შეთავაზებას. ის შეიძლება უსაფრთხოდ ჩაითვალოს სრულად ფუნქციონალურ გადაწყვეტად. Websense-მა თანამედროვე მომხმარებელს უზრუნველყო მოწინავე შესაძლებლობები.

გამარჯვებული მხარეები:

• Websense გთავაზობთ სრულფასოვანი DLP გადაწყვეტას, რომელიც მხარს უჭერს საბოლოო წერტილებს და მონაცემთა აღმოჩენას.
• drip DLP ფუნქციის გამოყენებით, შესაძლებელია გამოვლინდეს თანდათანობითი ინფორმაციის გაჟონვა, რომელიც საკმაოდ დიდხანს გრძელდება.

რა იმსახურებს განსაკუთრებულ ყურადღებას:

• მონაცემების რედაქტირება შეგიძლიათ მხოლოდ დასვენების დროს.
• ტექნოლოგიური რუკა ხასიათდება დაბალი სიმძლავრით.

McAfee DLP

McAfee DLP უსაფრთხოების სისტემამ ასევე მოახერხა მრავალი დადებითი ცვლილება განიცადა. მას არ ახასიათებს სპეციალური ფუნქციების არსებობა, მაგრამ ძირითადი შესაძლებლობების განხორციელება ორგანიზებულია მაღალ დონეზე. მთავარი განსხვავება, McAfee ePolicy Orchestrator (EPO) კონსოლის სხვა პროდუქტებთან ინტეგრაციის გარდა, არის შენახვის ტექნოლოგიის გამოყენება დაჭერილი მონაცემების ცენტრალიზებულ მონაცემთა ბაზაში. ეს ჩარჩო შეიძლება გამოყენებულ იქნას ახალი წესების ოპტიმიზაციისთვის ცრუ დადებითი შედეგების შესამოწმებლად და განლაგების დროის შესამცირებლად.

რა გიზიდავთ ყველაზე მეტად ამ გადაწყვეტაში?

ინციდენტების მენეჯმენტს მარტივად შეიძლება ეწოდოს McAfee გადაწყვეტის ძლიერი მხარე. მისი დახმარებით თან ერთვის დოკუმენტები და კომენტარები, რომლებიც გპირდებიან სარგებელს ნებისმიერ დონეზე მუშაობისას. ამ გადაწყვეტას შეუძლია აღმოაჩინოს არატექსტური შინაარსი, მაგალითად, სურათი. შესაძლებელია DLP სისტემებმა განათავსონ ახალი გადაწყვეტა ამ დეველოპერისგან ბოლო წერტილების დასაცავად, მაგალითად, ცალკე.

მობილური საკომუნიკაციო მოწყობილობებისა და სოციალური ქსელების სახით წარმოდგენილი პლატფორმების განვითარებისკენ მიმართული ფუნქციები საკმაოდ კარგად შესრულდა. ეს საშუალებას აძლევს მათ დაამარცხონ კონკურენტული გადაწყვეტილებები. ახალი წესების ანალიზი ხდება მონაცემთა ბაზის საშუალებით, რომელიც შეიცავს დაფიქსირებულ ინფორმაციას, რაც ხელს უწყობს ცრუ პოზიტივის რაოდენობის შემცირებას და წესების შესრულების დაჩქარებას. McAfee DLP უზრუნველყოფს ძირითად ფუნქციონირებას ვირტუალურ გარემოში. მათი განვითარების გეგმები ჯერ არ არის მკაფიოდ ჩამოყალიბებული.

პერსპექტივები და თანამედროვე DLP სისტემები

ზემოთ წარმოდგენილი სხვადასხვა გადაწყვეტილებების მიმოხილვა აჩვენებს, რომ ისინი ყველა ერთნაირად მუშაობენ. ექსპერტების აზრით, განვითარების მთავარი ტენდენციაა ის, რომ "პაჩური" სისტემები, რომლებიც შეიცავს კომპონენტებს რამდენიმე მწარმოებლისგან, რომლებიც მონაწილეობენ კონკრეტული პრობლემების გადაჭრაში, შეიცვლება ინტეგრირებული პროგრამული პაკეტით. ეს გადასვლა განხორციელდება სპეციალისტების გარკვეული პრობლემების გადაჭრისგან განთავისუფლების აუცილებლობის გამო. გარდა ამისა, არსებული DLP სისტემები, რომელთა ანალოგები ვერ უზრუნველყოფენ იმავე დონის დაცვას, მუდმივად გაუმჯობესდება.

მაგალითად, კომპლექსური ინტეგრირებული სისტემების მეშვეობით, დადგინდება სხვადასხვა ტიპის „პაჩის“ სისტემის კომპონენტების თავსებადობა ერთმანეთთან. ეს ხელს შეუწყობს ორგანიზაციებში კლიენტთა სადგურების უზარმაზარი მასივების პარამეტრების მარტივ შეცვლას და, ამავე დროს, სირთულეების არარსებობას ერთიანი ინტეგრირებული სისტემის კომპონენტებიდან ერთმანეთზე მონაცემთა გადაცემისას. ინტეგრირებული სისტემების შემქმნელები აძლიერებენ ამოცანების სპეციფიკას, რომლებიც მიზნად ისახავს ინფორმაციის უსაფრთხოების უზრუნველყოფას. არც ერთი არხი არ უნდა დარჩეს უკონტროლო, რადგან ის ხშირად ხდება ინფორმაციის სავარაუდო გაჟონვის წყარო.

რა მოხდება უახლოეს მომავალში?

დასავლელი მწარმოებლები, რომლებიც ცდილობდნენ დაეუფლონ DLP სისტემების ბაზარს დსთ-ს ქვეყნებში, პრობლემები შეექმნათ ეროვნული ენების მხარდაჭერასთან დაკავშირებით. ისინი საკმაოდ აქტიურად არიან დაინტერესებული ჩვენი ბაზრით, ამიტომ ცდილობენ რუსული ენის მხარდაჭერას.

DLP ინდუსტრია ხედავს სვლას მოდულარული სტრუქტურისკენ. მომხმარებელს მიეცემა შესაძლებლობა დამოუკიდებლად შეარჩიოს მისთვის საჭირო სისტემის კომპონენტები. ასევე, DLP სისტემების შემუშავება და დანერგვა დამოკიდებულია ინდუსტრიის სპეციფიკაზე. სავარაუდოდ, გამოჩნდება ცნობილი სისტემების სპეციალური ვერსიები, რომელთა ადაპტაცია დაექვემდებარება მუშაობას საბანკო სექტორში ან სამთავრობო უწყებებში. აქ გათვალისწინებული იქნება კონკრეტული ორგანიზაციების შესაბამისი მოთხოვნები.

კორპორატიული უსაფრთხოება

ლეპტოპების გამოყენება კორპორატიულ გარემოში პირდაპირ გავლენას ახდენს DLP სისტემების განვითარების მიმართულებაზე. ამ ტიპის ლეპტოპ კომპიუტერს აქვს კიდევ ბევრი დაუცველობა, რაც მოითხოვს გაზრდილ დაცვას. ლეპტოპების სპეციფიკური ხასიათის გამო (ინფორმაციის და თავად მოწყობილობის ქურდობის შესაძლებლობა), DLP სისტემების მწარმოებლები ავითარებენ ახალ მიდგომებს ლეპტოპ კომპიუტერების უსაფრთხოების უზრუნველსაყოფად.

28.01.2014 სერგეი კორაბლევი

ნებისმიერი საწარმოს დონის პროდუქტის შერჩევა ტექნიკური სპეციალისტებისა და გადაწყვეტილების მიმღებთათვის არა ტრივიალური ამოცანაა. მონაცემთა გაჟონვის დაცვის (DLP) მონაცემთა დაკარგვის პრევენციის სისტემის არჩევა კიდევ უფრო რთულია. ერთიანი კონცეპტუალური სისტემის არარსებობა, რეგულარული დამოუკიდებელი შედარებითი კვლევები და თავად პროდუქტების სირთულე აიძულებს მომხმარებლებს შეუკვეთონ საპილოტე პროექტები მწარმოებლებს და დამოუკიდებლად ჩაატარონ მრავალი ტესტი, განსაზღვრონ საკუთარი საჭიროებების სპექტრი და დააკავშირონ ისინი სისტემის შესაძლებლობებთან. გამოცდილი

ასეთი მიდგომა, რა თქმა უნდა, სწორია. დაბალანსებული და ზოგ შემთხვევაში მძიმედ მიღებული გადაწყვეტილება ამარტივებს შემდგომ განხორციელებას და საშუალებას გაძლევთ თავიდან აიცილოთ იმედგაცრუება კონკრეტული პროდუქტის გამოყენებისას. თუმცა, ამ შემთხვევაში გადაწყვეტილების მიღების პროცესი შეიძლება გაგრძელდეს, თუ არა წლების განმავლობაში, მაშინ მრავალი თვის განმავლობაში. გარდა ამისა, ბაზრის მუდმივი გაფართოება, ახალი გადაწყვეტილებებისა და მწარმოებლების გაჩენა კიდევ უფრო ართულებს ამოცანას არა მხოლოდ პროდუქტის არჩევისთვის, არამედ შესაბამისი DLP სისტემების წინასწარი მოკლე სიის შექმნაზე. ასეთ პირობებში, DLP სისტემების მიმდინარე მიმოხილვები უდავო პრაქტიკული ღირებულებაა ტექნიკური სპეციალისტებისთვის. ღირს თუ არა კონკრეტული გადაწყვეტის შეტანა სატესტო სიაში, თუ ძალიან რთული იქნება მისი განხორციელება მცირე ორგანიზაციაში? შეიძლება თუ არა გადაწყვეტა მასშტაბური იყოს 10 ათასი დასაქმებული კომპანიისთვის? შეძლებს თუ არა DLP სისტემა აკონტროლოს ბიზნესისთვის კრიტიკული CAD ფაილები? ღია შედარება არ არის საფუძვლიანი ტესტირების შემცვლელი, მაგრამ ის დაგეხმარებათ უპასუხოთ ძირითად კითხვებს, რომლებიც წარმოიქმნება DLP-ის არჩევის საწყის ეტაპზე.

Მონაწილეები

მონაწილეებად შეირჩა რუსეთის ინფორმაციული უსაფრთხოების ბაზარზე ყველაზე პოპულარული DLP სისტემები კომპანიებიდან InfoWatch, McAfee, Symantec, Websense, Zecurion და Infosystem Jet (2013 წლის შუა პერიოდის მდგომარეობით Anti-Malware.ru ანალიტიკური ცენტრის მიხედვით).

ანალიზისთვის გამოყენებული იქნა DLP სისტემების კომერციულად ხელმისაწვდომი ვერსიები მიმოხილვის მომზადების დროს, ასევე დოკუმენტაცია და პროდუქტების ღია მიმოხილვა.

DLP სისტემების შედარების კრიტერიუმები შეირჩა სხვადასხვა ზომის და სხვადასხვა ინდუსტრიის კომპანიების საჭიროებებზე დაყრდნობით. DLP სისტემების მთავარი ამოცანაა თავიდან აიცილონ კონფიდენციალური ინფორმაციის გაჟონვა სხვადასხვა არხებით.

ამ კომპანიების პროდუქტების მაგალითები ნაჩვენებია სურათებში 1–6.

სურათი 3. Symantec-ის პროდუქტი

სურათი 4. InfoWatch-ის პროდუქტი

სურათი 5. Websense პროდუქტი

სურათი 6. McAfee პროდუქტი

ოპერაციული რეჟიმები

DLP სისტემების ორი ძირითადი ოპერაციული რეჟიმი აქტიური და პასიურია. როგორც წესი, აქტიური არის ძირითადი ოპერაციული რეჟიმი, რომელიც ბლოკავს მოქმედებებს, რომლებიც არღვევს უსაფრთხოების პოლიტიკას, როგორიცაა კონფიდენციალური ინფორმაციის გაგზავნა გარე საფოსტო ყუთში. პასიური რეჟიმი ყველაზე ხშირად გამოიყენება სისტემის დაყენების ეტაპზე პარამეტრების შესამოწმებლად და კორექტირებისთვის, როდესაც ცრუ პოზიტივის პროპორცია მაღალია. ამ შემთხვევაში პოლიტიკის დარღვევები ფიქსირდება, მაგრამ ინფორმაციის გადაადგილების შეზღუდვა არ არის დაწესებული (ცხრილი 1).

ამ ასპექტში ყველა განხილული სისტემა ექვივალენტური აღმოჩნდა. თითოეულ DLP-ს შეუძლია იმუშაოს როგორც აქტიურ, ასევე პასიურ რეჟიმში, რაც მომხმარებელს გარკვეულ თავისუფლებას აძლევს. ყველა კომპანია არ არის მზად დაუყოვნებლივ დაიწყოს DLP-ის გამოყენება დაბლოკვის რეჟიმში - ეს სავსეა ბიზნეს პროცესების დარღვევით, კონტროლირებადი განყოფილებების თანამშრომლების უკმაყოფილებით და მენეჯმენტის საჩივრებით (მათ შორის გამართლებული).

ტექნოლოგიები

აღმოჩენის ტექნოლოგიები შესაძლებელს ხდის ელექტრონული არხებით გადაცემული ინფორმაციის კლასიფიცირებას და კონფიდენციალური ინფორმაციის იდენტიფიცირებას. დღეს, არსებობს რამდენიმე ძირითადი ტექნოლოგია და მათი ჯიშები, რომლებიც არსებითად მსგავსია, მაგრამ განხორციელებით განსხვავებული. თითოეულ ტექნოლოგიას აქვს როგორც დადებითი, ასევე უარყოფითი მხარეები. გარდა ამისა, სხვადასხვა ტიპის ტექნოლოგიები შესაფერისია სხვადასხვა კლასის ინფორმაციის გასაანალიზებლად. ამიტომ, DLP გადაწყვეტილებების მწარმოებლები ცდილობენ თავიანთ პროდუქტებში ტექნოლოგიების მაქსიმალური რაოდენობის ინტეგრირებას (იხ. ცხრილი 2).

ზოგადად, პროდუქტები უზრუნველყოფენ უამრავ ტექნოლოგიას, რომელიც, თუ სწორად არის კონფიგურირებული, შეუძლია უზრუნველყოს კონფიდენციალური ინფორმაციის აღიარების მაღალი პროცენტი. DLP McAfee, Symantec და Websense საკმაოდ ცუდად არიან ადაპტირებული რუსეთის ბაზრისთვის და არ შეუძლიათ მომხმარებლებს შესთავაზონ მხარდაჭერა "ენის" ტექნოლოგიებისთვის - მორფოლოგია, ტრანსლიტერაციის ანალიზი და ნიღბიანი ტექსტი.

კონტროლირებადი არხები

მონაცემთა გადაცემის ყველა არხი არის პოტენციური გაჟონვის არხი. ერთ ღია არხსაც კი შეუძლია გააუქმოს ინფორმაციული უსაფრთხოების სამსახურის ყველა ძალისხმევა, რომელიც აკონტროლებს ინფორმაციის ნაკადებს. სწორედ ამიტომ არის ძალიან მნიშვნელოვანი არხების დაბლოკვა, რომლებიც არ გამოიყენება თანამშრომლების მიერ სამუშაოდ და დარჩენილი არხების კონტროლი გაჟონვის პრევენციის სისტემების გამოყენებით.

იმისდა მიუხედავად, რომ საუკეთესო თანამედროვე DLP სისტემებს შეუძლიათ დიდი რაოდენობით ქსელის არხების მონიტორინგი (იხ. ცხრილი 3), მიზანშეწონილია დაბლოკოს არასაჭირო არხები. მაგალითად, თუ თანამშრომელი მუშაობს კომპიუტერზე მხოლოდ შიდა მონაცემთა ბაზაში, აზრი აქვს მთლიანად გამორთოს მისი ინტერნეტი.

მსგავსი დასკვნები მოქმედებს ადგილობრივი გაჟონვის არხებისთვის. მართალია, ამ შემთხვევაში შეიძლება უფრო რთული იყოს ცალკეული არხების დაბლოკვა, რადგან პორტები ხშირად გამოიყენება პერიფერიული მოწყობილობების, I/O მოწყობილობების დასაკავშირებლად და ა.შ.

დაშიფვრა განსაკუთრებულ როლს ასრულებს ადგილობრივი პორტების, მობილური დისკებისა და მოწყობილობების მეშვეობით გაჟონვის თავიდან ასაცილებლად. დაშიფვრის ხელსაწყოები საკმაოდ მარტივი გამოსაყენებელია და მათი გამოყენება შეიძლება გამჭვირვალე იყოს მომხმარებლისთვის. მაგრამ ამავე დროს, დაშიფვრა გამორიცხავს გაჟონვის მთელ კლასს, რომელიც დაკავშირებულია ინფორმაციაზე უნებართვო წვდომასთან და მობილური შენახვის მოწყობილობების დაკარგვასთან.

ლოკალური აგენტების კონტროლის მდგომარეობა ზოგადად უარესია, ვიდრე ქსელის არხებთან (იხ. ცხრილი 4). მხოლოდ USB მოწყობილობები და ადგილობრივი პრინტერები წარმატებით კონტროლდება ყველა პროდუქტის მიერ. ასევე, მიუხედავად ზემოთ აღნიშნული დაშიფვრის მნიშვნელობისა, ეს ფუნქცია მხოლოდ გარკვეულ პროდუქტებშია წარმოდგენილი, ხოლო კონტენტის ანალიზზე დაფუძნებული იძულებითი დაშიფვრის ფუნქცია მხოლოდ Zecurion DLP-შია წარმოდგენილი.

გაჟონვის თავიდან ასაცილებლად მნიშვნელოვანია არა მხოლოდ კონფიდენციალური მონაცემების ამოცნობა გადაცემის დროს, არამედ ინფორმაციის გავრცელების შეზღუდვა კორპორატიულ გარემოში. ამისათვის მწარმოებლები აერთიანებენ ინსტრუმენტებს DLP სისტემებში, რომლებსაც შეუძლიათ ქსელის სერვერებზე და სამუშაო სადგურებზე შენახული ინფორმაციის იდენტიფიცირება და კლასიფიკაცია (იხ. ცხრილი 5). მონაცემები, რომლებიც არღვევს ინფორმაციული უსაფრთხოების პოლიტიკას, უნდა წაიშალოს ან გადავიდეს უსაფრთხო საცავში.

კორპორატიული ქსელის კვანძების შესახებ კონფიდენციალური ინფორმაციის იდენტიფიცირებისთვის გამოიყენება იგივე ტექნოლოგიები, რაც ელექტრონული არხებით გაჟონვის გასაკონტროლებლად. მთავარი განსხვავება არქიტექტურულია. თუ ქსელის ტრაფიკი ან ფაილური ოპერაციები გაანალიზებულია გაჟონვის თავიდან ასაცილებლად, მაშინ შენახული ინფორმაცია - ქსელის სამუშაო სადგურებისა და სერვერების შინაარსი - შეისწავლება კონფიდენციალური მონაცემების არაავტორიზებული ასლების გამოსავლენად.

განხილული DLP სისტემებიდან მხოლოდ InfoWatch და Dozor-Jet უგულებელყოფენ ინფორმაციის შენახვის ადგილების იდენტიფიკაციის ინსტრუმენტების გამოყენებას. ეს არ არის კრიტიკული ფუნქცია ელექტრონული გაჟონვის თავიდან ასაცილებლად, მაგრამ ის მნიშვნელოვნად ზღუდავს DLP სისტემების უნარს პროაქტიულად თავიდან აიცილოს გაჟონვა. მაგალითად, როდესაც კონფიდენციალური დოკუმენტი მდებარეობს კორპორატიულ ქსელში, ეს არ არის ინფორმაციის გაჟონვა. თუმცა, თუ ამ დოკუმენტის მდებარეობა არ არის რეგულირებული, თუ ამ დოკუმენტის მდებარეობა არ არის ცნობილი ინფორმაციის მფლობელებისთვის და უსაფრთხოების თანამშრომლებისთვის, ამან შეიძლება გამოიწვიოს გაჟონვა. შეიძლება მოხდეს ინფორმაციაზე არაავტორიზებული წვდომა ან დოკუმენტზე უსაფრთხოების შესაბამისი წესები არ იყოს გამოყენებული.

მართვის სიმარტივე

ისეთი მახასიათებლები, როგორიცაა გამოყენების სიმარტივე და მართვა, არანაკლებ მნიშვნელოვანია, ვიდრე გადაწყვეტილებების ტექნიკური შესაძლებლობები. ყოველივე ამის შემდეგ, მართლაც რთული პროდუქტის განხორციელება რთული იქნება პროექტის განხორციელებაზე მეტი დრო, ძალისხმევა და შესაბამისად ფინანსები. უკვე დანერგილი DLP სისტემა მოითხოვს ტექნიკური სპეციალისტების ყურადღებას. სათანადო მოვლის, რეგულარული აუდიტისა და პარამეტრების კორექტირების გარეშე, კონფიდენციალური ინფორმაციის აღიარების ხარისხი დროთა განმავლობაში მნიშვნელოვნად დაიკლებს.

უსაფრთხოების ოფიცრის მშობლიურ ენაზე მართვის ინტერფეისი არის პირველი ნაბიჯი DLP სისტემასთან მუშაობის გასამარტივებლად. ეს არამარტო გააადვილებს იმის გარკვევას, თუ რაზეა პასუხისმგებელი ესა თუ ის პარამეტრი, არამედ მნიშვნელოვნად დააჩქარებს სისტემის სწორი ფუნქციონირებისთვის საჭირო დიდი რაოდენობის პარამეტრების კონფიგურაციის პროცესს. ინგლისური შეიძლება სასარგებლო იყოს რუსულენოვანი ადმინისტრატორებისთვისაც კი, რათა მკაფიოდ განმარტონ კონკრეტული ტექნიკური ცნებები (იხ. ცხრილი 6).

გადაწყვეტილებების უმეტესობა უზრუნველყოფს საკმაოდ მოსახერხებელ მენეჯმენტს ერთი (ყველა კომპონენტისთვის) კონსოლიდან ვებ ინტერფეისით (იხ. ცხრილი 7). გამონაკლისია რუსული InfoWatch (არც ერთი კონსოლი) და Zecurion (არა ვებ ინტერფეისი). ამავდროულად, ორივე მწარმოებელმა უკვე გამოაცხადა ვებ კონსოლის გამოჩენა მომავალ პროდუქტებში. InfoWatch-ისთვის ერთი კონსოლის ნაკლებობა გამოწვეულია პროდუქტების განსხვავებული ტექნოლოგიური საფუძვლით. საკუთარი აგენტური გადაწყვეტის შემუშავება რამდენიმე წლით შეწყდა და ამჟამინდელი EndPoint Security არის მესამე მხარის EgoSecure (ადრე ცნობილი როგორც cynapspro) პროდუქტის მემკვიდრე, რომელიც კომპანიამ შეიძინა 2012 წელს.

კიდევ ერთი წერტილი, რომელიც შეიძლება მივაწეროთ InfoWatch გადაწყვეტის ნაკლოვანებებს, არის ის, რომ ფლაგმანი DLP პროდუქტის InfoWatch TrafficMonitor-ის კონფიგურაციისა და მართვისთვის საჭიროა სპეციალური სკრიპტირების ენის ცოდნა LUA, რაც ართულებს სისტემის მუშაობას. მიუხედავად ამისა, ტექნიკური სპეციალისტების უმეტესობისთვის საკუთარი პროფესიული დონის გაუმჯობესების პერსპექტივა და დამატებითი, თუმცა არც თუ ისე პოპულარული ენის შესწავლა დადებითად უნდა აღიქმებოდეს.

სისტემის ადმინისტრატორის როლების გამიჯვნა აუცილებელია, რათა მინიმუმამდე დაიყვანოს სუპერმომხმარებლის გაჩენის რისკები შეუზღუდავი უფლებებით და სხვა თაღლითობა DLP-ის გამოყენებით.

შესვლა და ანგარიში

DLP არქივი არის მონაცემთა ბაზა, რომელშიც გროვდება და ინახება სისტემის სენსორების მიერ მისი მუშაობის დროს ჩაწერილი მოვლენები და ობიექტები (ფაილები, ასოები, http მოთხოვნები და ა.შ.). მონაცემთა ბაზაში შეგროვებული ინფორმაცია შეიძლება გამოყენებულ იქნას სხვადასხვა მიზნებისთვის, მათ შორის მომხმარებლის ქმედებების ანალიზისთვის, კრიტიკული დოკუმენტების ასლების შესანახად და ინფორმაციული უსაფრთხოების ინციდენტების გამოძიებისთვის. გარდა ამისა, ყველა მოვლენის მონაცემთა ბაზა ძალზე სასარგებლოა DLP სისტემის დანერგვის ეტაპზე, რადგან ის ეხმარება გაანალიზოს DLP სისტემის კომპონენტების ქცევა (მაგალითად, გაირკვეს, თუ რატომ არის დაბლოკილი გარკვეული ოპერაციები) და უსაფრთხოების პარამეტრების კორექტირება (იხ. ცხრილი). 8).

ამ შემთხვევაში, ჩვენ ვხედავთ ფუნდამენტურ არქიტექტურულ განსხვავებას რუსულ და დასავლურ DLP-ებს შორის. ეს უკანასკნელი არქივს საერთოდ არ ინახავს. ამ შემთხვევაში, თავად DLP-ის შენარჩუნება უფრო ადვილი ხდება (არ არის საჭირო დიდი რაოდენობით მონაცემების შენარჩუნება, შენახვა, სარეზერვო ასლის შექმნა და შესწავლა), მაგრამ არა ფუნქციონირებისთვის. ყოველივე ამის შემდეგ, ღონისძიების არქივი ეხმარება სისტემის კონფიგურაციას. არქივი გვეხმარება იმის გაგებაში, თუ რატომ დაიბლოკა ინფორმაციის გადაცემა, შეამოწმოს თუ არა წესი სწორად მუშაობდა და შეასრულოს საჭირო შესწორებები სისტემის პარამეტრებში. აქვე უნდა აღინიშნოს, რომ DLP სისტემები მოითხოვს არა მხოლოდ თავდაპირველ კონფიგურაციას განხორციელებისას, არამედ რეგულარულ „თუნინგი“ მუშაობის დროს. სისტემა, რომელიც არ არის სათანადოდ მხარდაჭერილი და ტექნიკური სპეციალისტების მიერ, ბევრს დაკარგავს ინფორმაციის ამოცნობის ხარისხში. შედეგად, გაიზრდება როგორც ინციდენტების, ასევე ცრუ განგაშის რიცხვი.

ანგარიშგება ნებისმიერი აქტივობის მნიშვნელოვანი ნაწილია. გამონაკლისი არც ინფორმაციული უსაფრთხოებაა. DLP სისტემებში ანგარიშები ასრულებენ რამდენიმე ფუნქციას ერთდროულად. უპირველეს ყოვლისა, ლაკონური და გასაგები ანგარიშები ინფორმაციული უსაფრთხოების სამსახურის მენეჯერებს საშუალებას აძლევს სწრაფად დააკვირდნენ ინფორმაციული უსაფრთხოების მდგომარეობას დეტალების შესწავლის გარეშე. მეორეც, დეტალური ანგარიშები უსაფრთხოების ოფიცრებს უსაფრთხოების პოლიტიკისა და სისტემის პარამეტრების შეცვლაში ეხმარება. მესამე, ვიზუალური ანგარიშები ყოველთვის შეიძლება აჩვენონ კომპანიის ტოპ მენეჯერებს, რათა აჩვენონ DLP სისტემის შედეგები და თავად ინფორმაციული უსაფრთხოების სპეციალისტები (იხ. ცხრილი 9).

მიმოხილვაში განხილული თითქმის ყველა კონკურენტი გადაწყვეტა გვთავაზობს როგორც გრაფიკულ ანგარიშებს, რომლებიც მოსახერხებელია ტოპ მენეჯერებისთვის და ინფორმაციული უსაფრთხოების სერვისების ხელმძღვანელებისთვის, ასევე ცხრილის ანგარიშებს, უფრო შესაფერისი ტექნიკური სპეციალისტებისთვის. მხოლოდ DLP InfoWatch-ს აკლია გრაფიკული ანგარიშები, რის გამოც მიიღო დაბალი რეიტინგი.

სერტიფიცირება

ინფორმაციული უსაფრთხოების ინსტრუმენტების და განსაკუთრებით DLP-ის სერტიფიცირების აუცილებლობის საკითხი ღიაა და ექსპერტები ხშირად კამათობენ ამ თემაზე პროფესიულ საზოგადოებებში. მხარეთა მოსაზრებების შეჯამებით, უნდა აღინიშნოს, რომ სერტიფიცირება თავისთავად არ იძლევა სერიოზულ კონკურენტულ უპირატესობას. ამავდროულად, არის არაერთი მომხმარებელი, პირველ რიგში სამთავრობო ორგანიზაციები, რომლებისთვისაც ამა თუ იმ სერტიფიკატის არსებობა სავალდებულოა.

გარდა ამისა, არსებული სერტიფიცირების პროცედურა კარგად არ შეესაბამება პროგრამული უზრუნველყოფის განვითარების ციკლს. შედეგად, მომხმარებლები დგანან არჩევანის წინაშე: იყიდონ პროდუქტის მოძველებული, მაგრამ სერტიფიცირებული ვერსია ან განახლებული, მაგრამ არა სერტიფიცირებული. სტანდარტული გამოსავალი ამ სიტუაციაში არის სერტიფიცირებული პროდუქტის შეძენა „თაროზე“ და ახალი პროდუქტის რეალურ გარემოში გამოყენება (იხ. ცხრილი 10).

შედარების შედეგები

მოდით შევაჯამოთ ჩვენი შთაბეჭდილებები განხილული DLP გადაწყვეტილებების შესახებ. საერთო ჯამში, ყველა მონაწილემ დატოვა ხელსაყრელი შთაბეჭდილება და შეიძლება გამოყენებულ იქნას ინფორმაციის გაჟონვის თავიდან ასაცილებლად. პროდუქტებს შორის განსხვავებები საშუალებას გვაძლევს განვსაზღვროთ მათი გამოყენების სფერო.

InfoWatch DLP სისტემა შეიძლება იყოს რეკომენდებული იმ ორგანიზაციებისთვის, რომლებისთვისაც ფუნდამენტურად მნიშვნელოვანია FSTEC სერთიფიკატის ქონა. თუმცა, InfoWatch Traffic Monitor-ის უახლესი სერტიფიცირებული ვერსია ტესტირება მოხდა 2010 წლის ბოლოს და სერტიფიკატს ვადა ეწურება 2013 წლის ბოლოს. აგენტური გადაწყვეტილებები, რომელიც დაფუძნებულია InfoWatch EndPoint Security-ზე (ასევე ცნობილია როგორც EgoSecure) უფრო შესაფერისია მცირე ბიზნესისთვის და შეიძლება გამოყენებულ იქნას Traffic Monitor-ისგან დამოუკიდებლად. Traffic Monitor-ისა და EndPoint Security-ის ერთად გამოყენებამ შეიძლება გამოიწვიოს მასშტაბის პრობლემები დიდი საწარმოების გარემოში.

დასავლური მწარმოებლების პროდუქტები (McAfee, Symantec, Websense), დამოუკიდებელი ანალიტიკური სააგენტოების მიხედვით, მნიშვნელოვნად ნაკლებად პოპულარულია, ვიდრე რუსული. მიზეზი ლოკალიზაციის დაბალი დონეა. უფრო მეტიც, საქმე არც კი არის ინტერფეისის სირთულეზე ან რუსულ ენაზე დოკუმენტაციის ნაკლებობაზე. კონფიდენციალური ინფორმაციის ამოცნობის ტექნოლოგიების მახასიათებლები, წინასწარ კონფიგურირებული შაბლონები და წესები „მორგებულია“ დასავლეთის ქვეყნებში DLP-ის გამოყენებისთვის და მიმართულია დასავლური მარეგულირებელი მოთხოვნების დაკმაყოფილებაზე. შედეგად, რუსეთში ინფორმაციის ამოცნობის ხარისხი შესამჩნევად უარესია და უცხოური სტანდარტების მოთხოვნების დაცვა ხშირად შეუსაბამოა. ამავდროულად, თავად პროდუქტები საერთოდ არ არის ცუდი, მაგრამ რუსეთის ბაზარზე DLP სისტემების გამოყენების სპეციფიკა ნაკლებად სავარაუდოა, რომ მათ საშუალებას მისცემს უახლოეს მომავალში უფრო პოპულარული გახდნენ, ვიდრე შიდა განვითარებები.

Zecurion DLP გამოირჩევა კარგი მასშტაბურობით (ერთადერთი რუსული DLP სისტემა 10 ათასზე მეტ სამუშაოზე დადასტურებული დანერგვით) და მაღალი ტექნოლოგიური სიმწიფით. თუმცა, გასაკვირია, რომ არ არსებობს ვებ კონსოლი, რომელიც ხელს შეუწყობს საწარმოს გადაწყვეტის მართვის გამარტივებას, რომელიც მიმართულია ბაზრის სხვადასხვა სეგმენტებზე. Zecurion DLP-ის ძლიერი მხარე მოიცავს კონფიდენციალური ინფორმაციის მაღალი ხარისხის ამოცნობას და პროდუქტების სრულ ხაზს გაჟონვის თავიდან ასაცილებლად, მათ შორის კარიბჭეზე, სამუშაო სადგურებსა და სერვერებზე დაცვა, შენახვის ადგილების იდენტიფიკაცია და მონაცემთა დაშიფვრის ინსტრუმენტები.

Dozor-Jet DLP სისტემა, შიდა DLP ბაზრის ერთ-ერთი პიონერი, გავრცელებულია რუსულ კომპანიებში და აგრძელებს კლიენტთა ბაზის გაფართოებას სისტემის ინტეგრატორის Jet Infosystems-ის ფართო კავშირების გამო, რომელიც ასევე არის DLP დეველოპერი. მიუხედავად იმისა, რომ DLP ტექნოლოგიურად გარკვეულწილად ჩამორჩება თავის უფრო მძლავრ კოლეგებს, მისი გამოყენება შეიძლება გამართლებული იყოს ბევრ კომპანიაში. გარდა ამისა, უცხოური გადაწყვეტილებებისგან განსხვავებით, Dozor Jet საშუალებას გაძლევთ შეინახოთ ყველა მოვლენისა და ფაილის არქივი.

DLP ( ციფრული სინათლის დამუშავება) არის ტექნოლოგია, რომელიც გამოიყენება პროექტორებში. იგი შექმნა ლარი ჰორნბეკმა Texas Instruments-დან 1987 წელს.

DLP პროექტორებში გამოსახულება იქმნება მიკროსკოპულად პატარა სარკეებით, რომლებიც განლაგებულია მატრიცაში ნახევარგამტარულ ჩიპზე, რომელსაც ეწოდება ციფრული მიკროსარკე მოწყობილობა (DMD). თითოეული ეს სარკე წარმოადგენს ერთ პიქსელს დაპროექტებულ სურათში.

სარკეების საერთო რაოდენობა მიუთითებს მიღებული გამოსახულების გარჩევადობაზე. ყველაზე გავრცელებული DMD ზომებია 800x600, 1024x768, 1280x720 და 1920x1080 (HDTV-სთვის, მაღალი გარჩევადობის ტელევიზიისთვის). ციფრულ კინოს პროექტორებში სტანდარტული DMD რეზოლუციებად ითვლება 2K და 4K, რომლებიც შეესაბამება კადრის გრძელი მხარის გასწვრივ, შესაბამისად, 2000 და 4000 პიქსელს.

ეს სარკეები შეიძლება სწრაფად განთავსდეს ისე, რომ შუქი აირეკლოს ლინზაზე ან გამათბობელზე (ასევე უწოდებენ სინათლის ნაგავსაყრელს). სარკეების სწრაფი ბრუნვა (ძირითადად ჩართვა და გამორთვა შორის) საშუალებას აძლევს DMD-ს შეცვალოს ლინზაში გამავალი სინათლის ინტენსივობა, თეთრის გარდა (სარკე ჩართულ მდგომარეობაში) და შავის (სარკე გამორთვის მდგომარეობაში) ნაცრისფერი ჩრდილების გარდა. ).

ფერი DLP პროექტორებში

ფერადი გამოსახულების შესაქმნელად ორი ძირითადი მეთოდი არსებობს. ერთი მეთოდი გულისხმობს ერთჩიპიანი პროექტორების გამოყენებას, მეორე - სამჩიპიანი.

ერთი ჩიპური პროექტორები

ერთი ჩიპიანი DLP პროექტორის შიგთავსის ნახვა. ყვითელი ისარი გვიჩვენებს სინათლის სხივის გზას ნათურიდან მატრიცამდე, ფილტრის დისკის, სარკისა და ლინზების გავლით. შემდეგ სხივი აისახება ან ლინზაში (ყვითელი ისარი) ან რადიატორზე (ლურჯი ისარი).

გარე სურათები
	ერთმატრიციანი DLP პროექტორის ოპტიკური დიზაინი
	მიკროსარკის შეჩერება და კონტროლის წრე

ერთი DMD ჩიპის მქონე პროექტორებში ფერები წარმოიქმნება ნათურასა და DMD-ს შორის მბრუნავი ფერადი დისკის განთავსებით, ისევე როგორც Columia Broadcasting System-ის "თანმიმდევრული ფერადი ტელევიზიის სისტემა", რომელიც გამოიყენებოდა 1950-იან წლებში. ფერადი დისკი ჩვეულებრივ იყოფა 4 სექტორად: სამი სექტორი ძირითადი ფერებისთვის (წითელი, მწვანე და ლურჯი), ხოლო მეოთხე სექტორი გამჭვირვალეა სიკაშკაშის გასაზრდელად.

იმის გამო, რომ გამჭვირვალე სექტორი ამცირებს ფერის გაჯერებას, ზოგიერთ მოდელში ის შეიძლება საერთოდ არ იყოს, ცარიელი სექტორის ნაცვლად შეიძლება გამოყენებულ იქნას დამატებითი ფერები.

DMD ჩიპი სინქრონიზებულია დაწნულ დისკთან ისე, რომ გამოსახულების მწვანე კომპონენტი გამოჩნდება DMD-ზე, როდესაც დისკის მწვანე სექტორი ნათურის გზაზეა. იგივეა წითელი და ლურჯი ფერები.

გამოსახულების წითელი, მწვანე და ლურჯი კომპონენტები ნაჩვენებია მონაცვლეობით, მაგრამ ძალიან მაღალი სიხშირით. ამგვარად, მაყურებელს ეჩვენება, რომ ეკრანზე მრავალ ფერადი სურათის პროექცია ხდება. ადრეულ მოდელებში დისკი ყოველ ჩარჩოში ერთხელ ბრუნავდა. მოგვიანებით შეიქმნა პროექტორები, რომლებშიც დისკი აკეთებს ორ ან სამ ბრუნს თითო კადრზე, ზოგიერთ პროექტორში კი დისკი იყოფა უფრო დიდ სექტორებად და მასზე არსებული პალიტრა ორჯერ მეორდება. ეს ნიშნავს, რომ გამოსახულების კომპონენტები ნაჩვენებია ეკრანზე, რომლებიც ცვლიან ერთმანეთს ექვსჯერ ერთ ჩარჩოში.

ზოგიერთმა ბოლო მაღალი კლასის მოდელმა შეცვალა მბრუნავი ფერადი დისკი ძალიან ნათელი LED-ების ბლოკით სამ ძირითად ფერში. იმის გამო, რომ LED-ები ძალიან სწრაფად შეიძლება ჩართოთ და გამორთოთ, ეს ტექნიკა საშუალებას გაძლევთ კიდევ უფრო გაზარდოთ სურათის ფერების განახლების სიჩქარე და მთლიანად მოიცილოთ ხმაური და მექანიკურად მოძრავი ნაწილები. ჰალოგენური ნათურის უარი ასევე ხელს უწყობს მატრიცის თერმულ მუშაობას.

"ცისარტყელას ეფექტი"

Rainbow DLP ეფექტი

ცისარტყელას ეფექტი უნიკალურია ერთ ჩიპიანი DLP პროექტორებისთვის.

როგორც უკვე აღვნიშნეთ, მოცემულ დროს თითო სურათზე მხოლოდ ერთი ფერია ნაჩვენები. როდესაც თვალი მოძრაობს დაპროექტებულ სურათზე, ეს განსხვავებული ფერები ხილული ხდება, რის შედეგადაც თვალი აღიქვამს "ცისარტყელას".

ერთჩიპიანი DLP პროექტორების მწარმოებლებმა იპოვეს გამოსავალი ამ სიტუაციიდან მბრუნავი სეგმენტირებული მრავალფერიანი დისკის გადატვირთვით, ან ფერადი სეგმენტების რაოდენობის გაზრდით, რითაც შემცირდა ეს არტეფაქტი.

LED-ების შუქმა შესაძლებელი გახადა ამ ეფექტის კიდევ უფრო შემცირება ფერებს შორის გადართვის მაღალი სიხშირის გამო.

გარდა ამისა, LED-ებს შეუძლიათ ნებისმიერი ინტენსივობის ნებისმიერი ფერის გამოსხივება, რამაც გაზარდა გამოსახულების გამა და კონტრასტი.

სამჩიპიანი პროექტორები

ამ ტიპის DLP პროექტორი იყენებს პრიზმას ნათურის მიერ გამოსხივებული სხივის გასაყოფად და შემდეგ თითოეული ძირითადი ფერი მიმართულია საკუთარ DMD ჩიპზე. შემდეგ ეს სხივები გაერთიანებულია და გამოსახულება ეკრანზე გადადის.

სამმაგი ჩიპის პროექტორებს შეუძლიათ შექმნან უფრო მეტი ჩრდილისა და ფერის გრადაცია, ვიდრე ერთჩიპიანი პროექტორები, რადგან თითოეული ფერი ხელმისაწვდომია უფრო ხანგრძლივი დროის განმავლობაში და შეიძლება მოდულირებული იყოს თითოეული ვიდეო კადრით. გარდა ამისა, გამოსახულება საერთოდ არ ექვემდებარება ციმციმს და "ცისარტყელას ეფექტს".

Dolby Digital Cinema 3D

Infitec-მა შეიმუშავა სპექტრული ფილტრები მბრუნავი დისკისთვის და სათვალეებისთვის, რაც საშუალებას აძლევს კადრების პროექციას სხვადასხვა თვალებისთვის სპექტრის სხვადასხვა ქვეჯგუფში. შედეგად, თითოეული თვალი ხედავს საკუთარ, თითქმის სრულ ფერად სურათს ჩვეულებრივ თეთრ ეკრანზე, განსხვავებით პროეციული გამოსახულების პოლარიზაციის მქონე სისტემებისგან (როგორიცაა IMAX), რომლებიც საჭიროებენ სპეციალურ „ვერცხლის“ ეკრანს პოლარიზაციის შესანარჩუნებლად ასახვისას. .

იხილეთ ასევე

ალექსეი ბოროდინი DLP ტექნოლოგია. პორტალი ixbt.com (05-12-2000). დაარქივებულია ორიგინალიდან 2012 წლის 14 მაისს.

ჩვენების ტექნოლოგიები
ვიდეო ჩვენებები
მიჰყვება თაობა აჩვენებს
არა ვიდეო
3D დისპლეები
სტატიკური
იხილეთ ასევე

ფონდი ვიკიმედია. 2010 წელი.

ნახეთ, რა არის "DLP" სხვა ლექსიკონებში:

DLP- Saltar a Navegación, Búsqueda Digital Light Processing (en español Procesado Digital de la luz) არის ერთი ტექნოლოგია აშშ-ში და ტელევიზიის პროვაიდერებში. El DLP fue desarrollado originalmente for Texas Instruments, y sigue siendo el... ... Wikipedia Español

DLP- არის სამი ასო აბრევიატურა მრავალი მნიშვნელობით, როგორც აღწერილია ქვემოთ: ტექნოლოგიის მონაცემთა დაკარგვის პრევენცია არის კომპიუტერული უსაფრთხოების სფერო ციფრული სინათლის დამუშავება, ტექნოლოგია, რომელიც გამოიყენება პროექტორებსა და ვიდეო პროექტორებში დისკრეტული ლოგარითმის პრობლემა,… … ვიკიპედია

ამ დღეებში ხშირად შეგიძლიათ გაიგოთ ისეთი ტექნოლოგიის შესახებ, როგორიცაა DLP სისტემები. რა არის და სად გამოიყენება? ეს არის პროგრამული უზრუნველყოფა, რომელიც შექმნილია მონაცემთა დაკარგვის თავიდან ასაცილებლად მონაცემთა გადაცემისა და ფილტრაციის შესაძლო დარღვევების გამოვლენით. გარდა ამისა, ასეთი სერვისები აკონტროლებენ, აღმოაჩენენ და ბლოკავს მის გამოყენებას, მოძრაობას (ქსელის ტრაფიკს) და შენახვას.

როგორც წესი, კონფიდენციალური მონაცემების გაჟონვა ხდება გამოუცდელი მომხმარებლების მიერ აღჭურვილობის მუშაობის გამო ან მავნე ქმედებების შედეგია. ასეთი ინფორმაცია პერსონალური ან კორპორატიული ინფორმაციის, ინტელექტუალური საკუთრების (IP), ფინანსური ან სამედიცინო ინფორმაციის, საკრედიტო ბარათის ინფორმაციის და მსგავსი სახით, მოითხოვს გაძლიერებულ დაცვის ზომებს, რომლებსაც თანამედროვე საინფორმაციო ტექნოლოგიები შესთავაზებენ.

ტერმინები "მონაცემთა დაკარგვა" და "მონაცემთა გაჟონვა" დაკავშირებულია და ხშირად გამოიყენება ურთიერთშენაცვლებით, თუმცა ისინი გარკვეულწილად განსხვავდებიან. ინფორმაციის დაკარგვის შემთხვევები გადაიქცევა ინფორმაციის გაჟონვაში, როდესაც კონფიდენციალური ინფორმაციის შემცველი წყარო ქრება და შემდგომში ხვდება არაავტორიზებული მხარის ხელში. თუმცა, მონაცემთა გაჟონვა შესაძლებელია მონაცემთა დაკარგვის გარეშე.

DLP კატეგორიები

მონაცემთა გაჟონვის წინააღმდეგ საბრძოლველად გამოყენებული ტექნოლოგიური ხელსაწყოები შეიძლება დაიყოს შემდეგ კატეგორიებად: სტანდარტული უსაფრთხოების ზომები, ინტელექტუალური (მოწინავე) ზომები, წვდომის კონტროლი და დაშიფვრა, ასევე სპეციალიზებული DLP სისტემები (ეს რა არის დეტალურად აღწერილი ქვემოთ).

სტანდარტული ზომები

უსაფრთხოების სტანდარტული ზომები, როგორიცაა შეჭრის გამოვლენის სისტემები (IDS) და ანტივირუსული პროგრამული უზრუნველყოფა, საყოველთაოდ ხელმისაწვდომი მექანიზმებია, რომლებიც იცავს კომპიუტერებს როგორც აუტსაიდერის, ასევე ინსაიდერის თავდასხმებისგან. Firewall-ის დაკავშირება, მაგალითად, ხელს უშლის არაავტორიზებული პირების შიდა ქსელში წვდომას, ხოლო შეჭრის აღმოჩენის სისტემა აღმოაჩენს შეჭრის მცდელობებს. შიდა თავდასხმების თავიდან აცილება შესაძლებელია ანტივირუსით შემოწმებით, რომელიც აღმოაჩენს კომპიუტერებზე დაყენებულებს, რომლებიც აგზავნიან კონფიდენციალურ ინფორმაციას, ასევე სერვისების გამოყენებით, რომლებიც მოქმედებენ კლიენტ-სერვერის არქიტექტურაში კომპიუტერში შენახული პერსონალური ან კონფიდენციალური მონაცემების გარეშე.

უსაფრთხოების დამატებითი ზომები

უსაფრთხოების დამატებითი ზომები იყენებს უაღრესად სპეციალიზებულ სერვისებს და დროის ალგორითმებს მონაცემების არანორმალური წვდომის (მაგ. მონაცემთა ბაზების ან ინფორმაციის მოპოვების სისტემების) ან ელ.ფოსტის არანორმალური გაცვლის გამოსავლენად. გარდა ამისა, ასეთი თანამედროვე საინფორმაციო ტექნოლოგიები იდენტიფიცირებს პროგრამებსა და მოთხოვნებს მავნე განზრახვით და ახორციელებს კომპიუტერული სისტემების ღრმა სკანირებას (მაგალითად, კლავიშების ან დინამიკის ხმების ამოცნობა). ზოგიერთ ასეთ სერვისს შეუძლია მომხმარებლის აქტივობის მონიტორინგიც კი, რათა აღმოაჩინოს უჩვეულო მონაცემების წვდომა.

მორგებული DLP სისტემები - რა არის ეს?

შექმნილია ინფორმაციული უსაფრთხოებისთვის, DLP გადაწყვეტილებები შექმნილია იმისთვის, რომ აღმოაჩინოს და თავიდან აიცილოს სენსიტიური მონაცემების კოპირების ან გადაცემის არასანქცირებული მცდელობები (განზრახ ან უნებლიედ) ნებართვის ან წვდომის გარეშე, როგორც წესი, მომხმარებლების მიერ, რომლებსაც აქვთ მგრძნობიარე მონაცემებზე წვდომის უფლება.

გარკვეული ინფორმაციის კლასიფიკაციისა და მასზე წვდომის დასარეგულირებლად, ეს სისტემები იყენებენ მექანიზმებს, როგორიცაა მონაცემების ზუსტი შეხამება, სტრუქტურირებული თითის ანაბეჭდი, წესებისა და რეგულარული გამონათქვამების მიღება, კოდის ფრაზების გამოქვეყნება, კონცეპტუალური განმარტებები და საკვანძო სიტყვები. DLP სისტემების ტიპები და შედარება შეიძლება წარმოდგენილი იყოს შემდეგნაირად.

ქსელის DLP (ასევე ცნობილია როგორც მონაცემები მოძრაობაში ან DiM)

როგორც წესი, ეს არის აპარატურის გადაწყვეტა ან პროგრამული უზრუნველყოფა, რომელიც დამონტაჟებულია პერიმეტრის მახლობლად წარმოშობილ ქსელის წერტილებში. ის აანალიზებს ქსელის ტრაფიკს, რათა აღმოაჩინოს მგრძნობიარე მონაცემები, რომლებიც გაგზავნილია დარღვევით

ბოლო წერტილი DLP (მონაცემები გამოყენებისას )

ასეთი სისტემები მუშაობს საბოლოო მომხმარებლის სამუშაო სადგურებზე ან სერვერებზე სხვადასხვა ორგანიზაციებში.

როგორც სხვა ქსელური სისტემების შემთხვევაში, საბოლოო წერტილი შეიძლება იყოს როგორც შიდა, ასევე გარე კომუნიკაციების წინაშე და, შესაბამისად, შეიძლება გამოყენებულ იქნას ინფორმაციის ნაკადის გასაკონტროლებლად მომხმარებელთა ტიპებსა და ჯგუფებს შორის (მაგ. firewalls). მათ ასევე შეუძლიათ ელფოსტისა და მყისიერი შეტყობინებების მონიტორინგი. ეს ხდება შემდეგნაირად - სანამ შეტყობინებები ჩაიტვირთება მოწყობილობაში, ისინი მოწმდება სერვისის მიერ და თუ ისინი შეიცავს არახელსაყრელ მოთხოვნას, ისინი იბლოკება. შედეგად, ისინი ხდება შეუსწორებელი და არ ექვემდებარება მოწყობილობაზე მონაცემების შენახვის წესებს.

DLP სისტემას (ტექნოლოგიას) აქვს უპირატესობა, რომ მას შეუძლია აკონტროლოს და მართოს წვდომა ფიზიკურ მოწყობილობებზე (მაგალითად, მობილური მოწყობილობების შენახვის შესაძლებლობებით) და ზოგჯერ წვდომა ინფორმაციაზე დაშიფვრამდე.

ზოგიერთ საბოლოო წერტილზე დაფუძნებულ სისტემას ასევე შეუძლია უზრუნველყოს აპლიკაციის კონტროლი სენსიტიური ინფორმაციის გადაცემის მცდელობების დაბლოკვის მიზნით, ასევე მომხმარებლისთვის დაუყოვნებელი უკუკავშირის მიწოდება. თუმცა, მათ აქვთ მინუსი, რომ ისინი უნდა იყოს დაინსტალირებული ქსელის ყველა სამუშაო სადგურზე და არ შეიძლება გამოყენებულ იქნას მობილურ მოწყობილობებზე (მაგალითად, მობილურ ტელეფონებზე და PDA-ებზე) ან სადაც მათი პრაქტიკულად დაყენება შეუძლებელია (მაგალითად, სამუშაო სადგურზე ინტერნეტ კაფე). ეს გარემოება მხედველობაში უნდა იქნას მიღებული DLP სისტემის არჩევისას ნებისმიერი მიზნით.

მონაცემთა იდენტიფიკაცია

DLP სისტემები მოიცავს რამდენიმე მეთოდს, რომლებიც მიზნად ისახავს საიდუმლო ან კონფიდენციალური ინფორმაციის იდენტიფიცირებას. ეს პროცესი ზოგჯერ დაბნეულია გაშიფვრაში. თუმცა, მონაცემთა იდენტიფიკაცია არის პროცესი, რომლითაც ორგანიზაციები იყენებენ DLP ტექნოლოგიას, რათა დადგინდეს, თუ რა უნდა მოძებნონ (მოძრაობაში, დასვენების ან გამოყენებისას).

მონაცემები კლასიფიცირდება როგორც სტრუქტურირებული ან არასტრუქტურირებული. პირველი ტიპი ინახება ფიქსირებულ ველებში ფაილის შიგნით (როგორიცაა ელცხრილი), ხოლო არასტრუქტურირებული ეხება თავისუფალი ფორმის ტექსტს (ტექსტური დოკუმენტების ან PDF ფაილების სახით).

ექსპერტების აზრით, ყველა მონაცემის 80% არასტრუქტურირებულია. შესაბამისად სტრუქტურირებულია 20%. ეფუძნება კონტენტ ანალიზს, რომელიც ორიენტირებულია სტრუქტურირებულ ინფორმაციაზე და კონტექსტურ ანალიზზე. იგი კეთდება იმ ადგილას, სადაც შეიქმნა აპლიკაცია ან სისტემა, რომელშიც მონაცემები წარმოიშვა. ამრიგად, პასუხი კითხვაზე "DLP სისტემები - რა არის ეს?" ინფორმაციის ანალიზის ალგორითმის განსაზღვრას მოემსახურება.

გამოყენებული მეთოდები

სენსიტიური შინაარსის აღწერის მეთოდები დღეს უამრავია. ისინი შეიძლება დაიყოს ორ კატეგორიად: ზუსტი და არაზუსტი.

ზუსტი მეთოდები არის ის, რაც გულისხმობს შინაარსის ანალიზს და ამცირებს ცრუ პოზიტიურ პასუხებს შეკითხვებზე პრაქტიკულად ნულამდე.

ყველა დანარჩენი არაზუსტია და შეიძლება შეიცავდეს: ლექსიკონებს, საკვანძო სიტყვებს, რეგულარულ გამონათქვამებს, გაფართოებულ რეგულარულ გამონათქვამებს, მონაცემთა მეტატეგებს, ბაიესის ანალიზს, სტატისტიკურ ანალიზს და ა.შ.

ანალიზის ეფექტურობა პირდაპირ დამოკიდებულია მის სიზუსტეზე. მაღალი რეიტინგის მქონე DLP სისტემას აქვს მაღალი შესრულება ამ პარამეტრში. DLP იდენტიფიკაციის სიზუსტე აუცილებელია ცრუ დადებითი და უარყოფითი შედეგების თავიდან ასაცილებლად. სიზუსტე შეიძლება ბევრ ფაქტორზე იყოს დამოკიდებული, რომელთაგან ზოგიერთი შეიძლება იყოს სიტუაციური ან ტექნოლოგიური. სიზუსტის ტესტირებამ შეიძლება უზრუნველყოს DLP სისტემის საიმედოობა - თითქმის ნულოვანი ცრუ დადებითი.

ინფორმაციის გაჟონვის გამოვლენა და პრევენცია

ზოგჯერ მონაცემთა განაწილების წყარო სენსიტიურ ინფორმაციას ხელმისაწვდომს ხდის მესამე მხარისთვის. გარკვეული პერიოდის შემდეგ, მისი ნაწილი, სავარაუდოდ, აღმოჩნდება არაავტორიზებულ ადგილას (მაგალითად, ინტერნეტში ან სხვა მომხმარებლის ლეპტოპზე). DLP სისტემებმა, რომელთა ფასი მოწოდებულია დეველოპერების მიერ მოთხოვნისთანავე და შეიძლება მერყეობდეს რამდენიმე ათეულიდან რამდენიმე ათას რუბლამდე, შემდეგ უნდა გამოიკვლიონ, თუ როგორ მოხდა მონაცემების გაჟონვა - ერთი ან მეტი მესამე მხარისგან, გაკეთდა თუ არა ერთმანეთისგან დამოუკიდებლად, თუ არა გაჟონვა უზრუნველყოფილი იყო ნებისმიერი მაშინ სხვა საშუალებებით და ა.შ.

მონაცემები დასვენების დროს

„მონაცემები დასვენების მდგომარეობაში“ ეხება ძველ დაარქივებულ ინფორმაციას, რომელიც ინახება კლიენტის კომპიუტერის ნებისმიერ მყარ დისკზე, დისტანციურ ფაილურ სერვერზე, დისკზე. ეს ინფორმაცია დიდ ინტერესს იწვევს ბიზნესისა და სამთავრობო უწყებებისთვის მხოლოდ იმიტომ, რომ დიდი რაოდენობით მონაცემები გამოუყენებელია შესანახ მოწყობილობებში და უფრო სავარაუდოა, რომ მათ მიუწვდებათ არაავტორიზებული პირები ქსელის გარეთ.

მულტიმედიური პროექტორები ხელს უწყობენ გრაფიკული და ვიდეო ინფორმაციის ჩვენებას სხვადასხვა წყაროდან დიდ ეკრანზე. ისინი ფართოდ გამოიყენება არა მხოლოდ საგანმანათლებლო დაწესებულებებში, არამედ ბიზნესშიც. ინტერაქტიული მულტიმედიური მოწყობილობების ბაზარი უზარმაზარია. მწარმოებლების მიერ გამოყენებული თითოეულ ტექნოლოგიას აქვს საკუთარი უპირატესობები და მახასიათებლები. განვიხილოთ რომელი ციფრული მოწყობილობაა სასურველი სხვადასხვა აპლიკაციისთვის - LCD ან DLP პროექტორი, მათი დადებითი და უარყოფითი მხარეები.

არჩეული პროექტორიდან გამომდინარე, გამოსახულების ხარისხი იცვლება. შედეგად მიღებული სურათი შეიძლება შეფასდეს ძირითადი პარამეტრები:

• სიკაშკაშე,
• ფერის სიზუსტე,
• კონტრასტი,
• ფერის სიღრმე,
• განახლების სიხშირე,
• განათების ერთგვაროვნება,
• ოპტიკური ეფექტურობა,
• ნებართვა.

იმისათვის, რომ მულტიმედიური სურათები გამოიყურებოდეს მაღალი ხარისხით, პროექტორის ტექნოლოგიამ უნდა უზრუნველყოს ძირითადი პარამეტრების მაღალი დონე. თუმცა, ყველა საპროექციო სისტემას არ შეუძლია თანაბრად მიაღწიოს ოპტიმალურ ტექნიკურ დონეს.

DLP ტექნოლოგიის მახასიათებლები

DLP ტექნოლოგია (ინგლისურიდან ითარგმნა როგორც "ციფრული სინათლის დამუშავება") არის ყველაზე პერსპექტიული ტექნიკური გადაწყვეტა, რომელიც ეფუძნება ამერიკელი მეცნიერის ლ. ჰორნბეკის გამოგონებას, ციფრულს. მიკროსარკე მოწყობილობა.

მოწყობილობის მატრიცა შედგება რამდენიმე ათასი სარკისგან, რომელთა ზომებია არაუმეტეს 16 მიკრონი. ერთი ნაწილი შეესაბამება 1 პიქსელს და დამზადებულია ალუმინის შენადნობისგან. სარკის ზედაპირის თავისებურებიდან გამომდინარე, მასალა ძალიან ამრეკლავია. მიკროსარკის ელემენტები მიმაგრებულია სამაგრზე ღერძის გამოყენებით. იგი მიმაგრებულია მატრიცის ბაზაზე მაღალი მოძრავი ფირფიტების სპეციალური სისტემით. ამრიგად, სარკეები თავსდება თავზე ინტეგრირებული წრე.

მიკროსარკეების ქვეშ 2 მოპირდაპირე კუთხეში არის ელექტროდები, რომლებიც უკავშირდებიან Sram სტატიკურ მეხსიერებას. ელექტრული ველის მოქმედების გამო, მიკროსკოპული სარკეები იკავებენ ორ პოზიციას, ხოლო ცენტრალური ღერძიდან მარჯვნივ ან მარცხნივ აშკარად 10 გრადუსით გადახრილი. შედეგად, LCD მატრიციდან ასახვით, სინათლე ფოკუსირებულია მიკროსარკეების ოპტიკური სისტემის გამოყენებით და განლაგებულია ეკრანზე.

DLP პროექტორის მუშაობის პრინციპი

DLP ტექნოლოგია საშუალებას გაძლევთ შექმნათ ციფრული DLP პროექტორი სიკაშკაშის მაღალი ხარისხით.ასეთი ციფრული მოწყობილობები იყენებენ კომპლექსურ დიზაინს, რომელიც შედგება სამი მიკროსქემისგან.

ტექნოლოგიის მუშაობის პრინციპი:

• სინათლის თეთრი სხივი პრიზმით იყოფა 3 კომპონენტად - წითელი, ლურჯი და მწვანე;
• სინათლის ნაკადები აშკარად გადამისამართებულია ჩიპის ცალკეულ ზედაპირზე;
• სარკეებიდან ასახული ფერადი სხივები ფოკუსირებულია ეკრანზე პროექციის ლინზის გამოყენებით.

ეს მოწყობილობები ყველაზე ხშირად გამოიყენება კინოთეატრებში ფართოეკრანიანი სურათების გადასაცემად.

DLP პროექტორი იყენებს ციფრულ ტექნოლოგიას, სადაც პიქსელები არის ორობითი ელემენტები, რომლებიც ორ პოზიციაზეა: ჩართული ან გამორთული. ამის წყალობით, არ არის ნაცრისფერი ფერის მგრძნობელობა სხვადასხვა გარემო ფაქტორების მიმართ და უზრუნველყოფს განმეორებადობის მაღალი ხარისხი. ამ მახასიათებლის გამო, სიკაშკაშის გრადაცია და ფერის ჩრდილები სტაბილურად და თანაბრად არის დაპროექტებული მთელ ტერიტორიაზე.

LCD ტექნოლოგიის მახასიათებლები

LCD ტექნოლოგიის გამოყენებისას მულტიმედიური პროექტორები აღჭურვილია 3 პოლისილიკონის LCD ეკრანები. თითოეული პანელი პასუხისმგებელია საკუთარ ფერზე. მატრიცები შედგება ინდივიდუალური პიქსელების კოლექციისგან. მათ შორის არის საკონტროლო კომპონენტები, რომლებიც არეგულირებს მათ გამჭვირვალობას. შემდეგი, ფერადი სხივები გაერთიანებულია პრიზმაში და, დამაკავშირებელი ლინზების წყალობით, პროეცირებულია მონიტორის ეკრანზე.

ახალი 3LCD ციფრული პროექტორიგაუმჯობესდა ტექნიკური მახასიათებლები. სამმატრიციანი პროდუქტები იყენებს Texas Instruments-ის ბრენდის ჩიპებს. 3LCD ჯგუფის პროდუქტების გამორჩეული მახასიათებლებია ის, რომ ეკრანზე სპექტრის სამი ფერის პროექციით, მიიღება ნათელი ფერების სივრცე, არ არის "ცისარტყელას ეფექტი" და ნაცრისფერი ჩრდილების ასახვა რაც შეიძლება ახლოსაა რეალობასთან.

ციფრული LCD ტექნოლოგიის გამოყენებით პროექტორები მუშაობს შემდეგი პრინციპით:

• 2 დიქროული მიკროსარკის გამო ნათურის თეთრი შუქი იყოფა ძირითად ფერებად: მწვანე, წითელი და ლურჯი;
• შემდეგ თითოეული ფერი გადადის LCD მატრიცის მეშვეობით;
• იქმნება სრული ფერადი გამოსახულება.

DLP ან LCD პროექტორების შედარებითი მახასიათებლები

ორივე ტექნოლოგია განვითარდა და გაუმჯობესდა ბოლო წლებში, ამიტომ მათ შორის განსხვავებები ნაკლებად შესამჩნევი ხდება. ცხრილში მოცემულია ორი სისტემის ძირითადი დადებითი და უარყოფითი მხარეები.

	DLP- პროექტორები	LCD- პროექტორები
უპირატესობები	აღჭურვილობის ურთიერთშემცვლელობის მაღალი ხარისხი; ოპტიმალური ოპტიკური ეფექტურობა; ფერის სიზუსტე; სიკაშკაშის გრადაცია ერთგვაროვანია მთელ ზედაპირის სიბრტყეში; აღჭურვილობის საიმედოობა; ფართოეკრანიან ეკრანებზე 3D პროექციის შესრულების შესაძლებლობა; მაღალი კონტრასტის თანაფარდობა; აღჭურვილობის მსუბუქი წონა; ვარგისია მტვრიან და კვამლ გარემოში გამოსაყენებლად	სურათის მდიდარი ფერები; დაბალი ენერგიის მოხმარება; მაღალი სიკაშკაშე
ხარვეზები	"ცისარტყელას ეფექტი", რომელიც გამოჩნდება დაპროექტებულ ეკრანზე	აუცილებელია ფილტრის პერიოდული გაწმენდა და შეცვლა; ნაკლები კონტრასტი; პიქსელის ხილვადობა; გამოსახულების ხარისხის შემცირება გამოყენების შემდეგ; აღჭურვილობა უფრო მასიური და მძიმეა

მცირე ხარვეზების არსებობის მიუხედავად, ორივე ტექნოლოგია მუდმივად იხვეწება და მოდელის დიაპაზონი პერიოდულად განახლდება. ციფრული პროექტორის მწარმოებლები ცვლიან მოწყობილობებს გამოსახულების ხარისხის გასაუმჯობესებლად.

დასკვნა

არჩევისას რომელი ციფრული მოწყობილობებია უფრო შესაფერისი ბიზნესისთვის და დააკმაყოფილებს მაყურებლის მოლოდინს - DLP ან LCD ციფრული პროექტორები, ისინი ითვალისწინებენ სისტემის ოპერაციულ პარამეტრებს, საიმედოობას და ფუნქციონირებას.

კინოთეატრში ფართო ეკრანზე გამოსახულების რეპროდუცირებისთვის, ვიდეოების და პრეზენტაციების გადაცემისთვის, შესაფერისია პროექტორი DLP ტექნოლოგიით. სახლის სანახავად DLP პროექტორი ასევე უფრო შესაფერისია. მას აქვს მაღალი ფერის, კონტრასტის და გამოსახულების სტაბილურობის მახასიათებლები. ციფრული პორტატული DLP მოწყობილობები დაამტკიცა, რომ საიმედო და მაღალი ხარისხის თანამედროვე საპროექციო მოწყობილობაა. ზუსტი ფერის რეპროდუქციით მაუწყებლობისთვის და ელექტროენერგიის ეკონომიური გამოყენებისთვისაირჩიეთ LCD პროექტორი.