DLP（Data Loss Prevention，数据防泄漏）是企业信息安全中的一类策略与工具集合，用于识别、监控并阻止敏感数据离开受控环境，通常覆盖终端、网络出口、云应用等路径，结合内容识别、策略规则和审计日志来工作。