信息防泄漏是以加密技術(shù)為核心，結(jié)合安全審計機制、嚴格管控機制掌握、控制內(nèi)部文檔操作，有效防止任何狀態(tài)（使用、傳輸、存儲）的內(nèi)部資料和信息資產(chǎn)泄漏，目前基于此技術(shù)的防泄漏系統(tǒng)有：UniBDP、DLP等。
大量敏感信息存儲在數(shù)據(jù)庫中，信息防泄漏可以通過數(shù)據(jù)庫安全技術(shù)來實現(xiàn)防護，數(shù)據(jù)庫安全技術(shù)主要包括：數(shù)據(jù)庫漏掃、數(shù)據(jù)庫加密、數(shù)據(jù)庫防火墻、數(shù)據(jù)脫敏、數(shù)據(jù)庫安全審計系統(tǒng)。
黑客通過對web應(yīng)用程序進行SQL注入攻擊，獲取數(shù)據(jù)庫中的敏感信息。