屏幕水印与 DLP 有何分别？

一句话的分别

DLP（数据泄露防护）针对“信息离开系统”的途径：文件复制、外发邮件、上载、列印、USB。它会在信息流动时检查内容，并按政策拦截或记录。

屏幕水印针对“信息离开屏幕”的途径：截图、录屏、萤幕分享、用手机影画面。这条路径不涉及任何文件流动，所以 DLP 看不到。

为什么 DLP 拦不到截图泄露

DLP 的侦测点在系统内部：文件系统、邮件闸道、网络出口、列印服务器。一张用手机影的相片从来冇经过这些地方，它由镜头直接去到个人设备。

即使是系统内的截图，很多情况下也只是进入剪贴簿或本机图片档，之后经个人通讯软件传出，未必会触及企业的监控点。

拦截 vs 威慑

DLP 的设计目标是拦截：符合规则就挡下来。好处是直接，代价是误判会打断正常工作，而且规则需要长期调校。

屏幕水印的设计目标是威慑与追溯：它不会阻止动作发生，而是使每次拍摄都带住身分线索。好处是几乎不影响日常操作，代价是它防不到“不怕被追查”的人。

部署成本的差距

DLP 项目通常需要信息分类、规则设计、试行调校，时间以月计，也需要专责同事持续维护。

屏幕水印的设置项目少得多：显示什么、在哪些程序显示、外观如何。多数公司可以在短时间内完成试行。

应该拣边样

如果您最担心的是大量文件被复制或外发，先处理 DLP 或存取控制。

如果您最担心的是员工对住屏幕影相、远端同事截图、外判团队看到客户信息，屏幕水印更直接对应。

两者并不冲突。常见做法是先用屏幕水印覆盖成本最低、最快见效的那条路径，再按需要扩展其他措施。