- 當(dāng)前位置：首頁 > 產(chǎn)品中心 > 數(shù)據(jù)安全
- 數(shù)據(jù)安全
- 產(chǎn)品介紹
- 技術(shù)參數(shù)
億賽通 DLP 是億賽通公司研發(fā)的內(nèi)容感知型綜合性數(shù)據(jù)泄露防護(hù)系統(tǒng)。它具有以下特點：
- 以內(nèi)容識別為核心
- 企業(yè)網(wǎng)絡(luò)邊界以內(nèi)為范圍
- 以終端、網(wǎng)絡(luò)存儲數(shù)據(jù)為目標(biāo)
- 檢測、控制、警告、分析為手段
內(nèi)容識別
區(qū)別于傳統(tǒng)的防泄漏技術(shù)手段，如加解密產(chǎn)品、數(shù)字權(quán)限管理等億賽 區(qū)別于傳統(tǒng)的防泄漏技術(shù)手段，如加解密產(chǎn)品、數(shù)字權(quán)限管理等億賽 區(qū)別于傳統(tǒng)的防泄漏技術(shù)手段，如加解密產(chǎn)品、數(shù)字權(quán)限管理等億賽 區(qū)別于傳統(tǒng)的防泄漏技術(shù)手段，如加解密產(chǎn)品、數(shù)字權(quán)限管理等億賽 通 DLP 以數(shù)據(jù)為中心，采用內(nèi)容識別、發(fā)現(xiàn)的方法對經(jīng)過其監(jiān) 控通道的 數(shù)據(jù)進(jìn)行分析，一旦發(fā)現(xiàn)敏感就會觸相應(yīng)安全為。
億賽通 DLP 采用完全自主開發(fā)的識別引擎對 數(shù)據(jù)進(jìn)行識別和檢測 ，該識別 引擎經(jīng)多年在網(wǎng)監(jiān)、輿情等領(lǐng)域的應(yīng)用已比較成熟 引擎經(jīng)多年在網(wǎng)監(jiān)、輿情等領(lǐng)域的應(yīng)用已比較成熟 。它支持常用的 大多數(shù)格式。它支持常用的 大多數(shù)格式文檔內(nèi)容檢查。包括 文檔內(nèi)容檢查。包括 DocDocDoc、Docx 、XlsXls 、XlsxXlsx Xlsx、PptPptPpt、PptxPptxPptx 、PdfPdfPdf、TxtTxtTxt、Rar 、Zip Zip、 7z 等。并支持文檔嵌套以及不同部分內(nèi)容 等。并支持文檔嵌套以及不同部分內(nèi)容 如頁眉腳、文本框 的檢測。 在 檢測算法上， 識別引擎 支持 正則表達(dá)式、關(guān)鍵字模糊匹配多（詞 正則表達(dá)式、關(guān)鍵字模糊匹配多（詞 正則表達(dá)式、關(guān)鍵字模糊匹配多（詞 正則表達(dá)式、關(guān)鍵字模糊匹配多（詞 正則表達(dá)式、關(guān)鍵字模糊匹配多（詞 典）、 關(guān)鍵字間距非結(jié)構(gòu)化文件指紋數(shù)據(jù)確切匹配典）、 關(guān)鍵字間距非結(jié)構(gòu)化文件指紋數(shù)據(jù)確切匹配自動分類、規(guī) 則 分類 等，保證了在不同條件下針對數(shù)據(jù)的檢測手段。
億賽通 DLP 不僅支持非結(jié)構(gòu)化數(shù)據(jù)，如普通 Doc 文檔，也支持結(jié)構(gòu)化數(shù)據(jù) 的安全檢測，包括 的安全檢測，包括 xlsxls 文檔、數(shù)據(jù)庫內(nèi)容。最大限度的保障企業(yè)不同類型資 文檔、數(shù)據(jù)庫內(nèi)容。最大限度的保障企業(yè)不同類型資 文檔、數(shù)據(jù)庫內(nèi)容。最大限度的保障企業(yè)不同類型資 產(chǎn)的安全。
防護(hù)范圍
億賽通 DLP 與其它安全產(chǎn)品相比，的防護(hù)面積更加廣泛。不僅針對結(jié) 構(gòu)化和非結(jié)數(shù)據(jù)， 同時在防護(hù)手段上，它能 同時在防護(hù)手段上，它能 覆蓋 終端所有的泄密通道以及可 能的網(wǎng)絡(luò)泄密通道。 從而構(gòu)成了一個以企業(yè)網(wǎng)絡(luò)出口為邊界的防護(hù)面積。
在終端，億賽通 DLP 可以監(jiān)控打印、 CD/DVD CD/DVD CD/DVD刻錄、 U盤、移動硬存 盤、移動硬存 儲卡、網(wǎng)絡(luò)共享紅外串 口、文件拖拽內(nèi)容拷貝等行為，對通過 IM 、郵件 客戶端等發(fā)送敏感信息的方式也進(jìn)行監(jiān)控，從而最大程度降低終泄密可能 客戶端等發(fā)送敏感信息的方式也進(jìn)行監(jiān)控，從而最大程度降低終泄密可能 性。
在網(wǎng)絡(luò) 端，億賽通在網(wǎng)絡(luò) 端，億賽通DLP 通過部署在邊界上對來往的數(shù)據(jù)流量進(jìn)行分析， 通過部署在邊界上對來往的數(shù)據(jù)流量進(jìn)行分析， 審計或者防止敏感數(shù)據(jù)的外泄。它支持 SMTPSMTPSMTPSMTP、FTP FTP、HTTPHTTP HTTP、P2PP2PP2P、TelnetTelnetTelnetTelnetTelnetTelnet等 大量協(xié)議，完整性較高。
億賽通 DLP 還提供針對內(nèi)網(wǎng)郵件的數(shù)據(jù)容安全審計設(shè)備，它部署在企業(yè) 內(nèi)部郵件服務(wù)器之前，通過監(jiān)聽所有交互容來進(jìn)行安全審計；這 內(nèi)部郵件服務(wù)器之前，通過監(jiān)聽所有交互容來進(jìn)行安全審計；這 內(nèi)部郵件服務(wù)器之前，通過監(jiān)聽所有交互容來進(jìn)行安全審計；這 個系統(tǒng)不但可以對發(fā)往外部的 郵件進(jìn)行監(jiān)控，內(nèi)所有也同樣全面?zhèn)€審計。
防護(hù)目標(biāo)
億賽通 DLP 的目標(biāo)是保障企業(yè)核心數(shù)據(jù)安全，不被泄露。這些包括 企業(yè)知識產(chǎn)權(quán)，如品代碼、 設(shè)計文檔等；還包括機(jī)密內(nèi)容政府涉件企業(yè)知識產(chǎn)權(quán)，如品代碼、 設(shè)計文檔等；還包括機(jī)密內(nèi)容政府涉件企業(yè)知識產(chǎn)權(quán)，如品代碼、 設(shè)計文檔等；還包括機(jī)密內(nèi)容政府涉件企業(yè)知識產(chǎn)權(quán)，如品代碼、 設(shè)計文檔等；還包括機(jī)密內(nèi)容政府涉件企業(yè)知識產(chǎn)權(quán)，如品代碼、 設(shè)計文檔等；還包括機(jī)密內(nèi)容政府涉件企業(yè)知識產(chǎn)權(quán)，如品代碼、 設(shè)計文檔等；還包括機(jī)密內(nèi)容政府涉件企業(yè)知識產(chǎn)權(quán)，如品代碼、 設(shè)計文檔等；還包括機(jī)密內(nèi)容政府涉件企業(yè)知識產(chǎn)權(quán)，如品代碼、 設(shè)計文檔等；還包括機(jī)密內(nèi)容政府涉件企業(yè)知識產(chǎn)權(quán)，如品代碼、 設(shè)計文檔等；還包括機(jī)密內(nèi)容政府涉件企業(yè)知識產(chǎn)權(quán)，如品代碼、 設(shè)計文檔等；還包括機(jī)密內(nèi)容政府涉件企業(yè)知識產(chǎn)權(quán)，如品代碼、 設(shè)計文檔等；還包括機(jī)密內(nèi)容政府涉件財務(wù)報表、重要郵件等；以及隱私數(shù)據(jù)，如身份信息薪資。這些一 財務(wù)報表、重要郵件等；以及隱私數(shù)據(jù)，如身份信息薪資。這些一 財務(wù)報表、重要郵件等；以及隱私數(shù)據(jù)，如身份信息薪資。這些一 財務(wù)報表、重要郵件等；以及隱私數(shù)據(jù)，如身份信息薪資。這些一 財務(wù)報表、重要郵件等；以及隱私數(shù)據(jù)，如身份信息薪資。這些一 財務(wù)報表、重要郵件等；以及隱私數(shù)據(jù)，如身份信息薪資。這些一 旦泄露，給企業(yè)帶來的風(fēng)險以及損失難估量。
以上數(shù)據(jù)可能 會存在用戶的不同位置，被方式使。億賽通以上數(shù)據(jù)可能 會存在用戶的不同位置，被方式使。億賽通以上數(shù)據(jù)可能 會存在用戶的不同位置，被方式使。億賽通夠保護(hù)用戶終端、網(wǎng)絡(luò)以及存儲服務(wù)器中的數(shù)據(jù)安全。通過在不 同位置采夠保護(hù)用戶終端、網(wǎng)絡(luò)以及存儲服務(wù)器中的數(shù)據(jù)安全。通過在不 同位置采夠保護(hù)用戶終端、網(wǎng)絡(luò)以及存儲服務(wù)器中的數(shù)據(jù)安全。通過在不 同位置采同的技術(shù)手段，確保在任何位置使用方式下數(shù)據(jù)泄露風(fēng)險都能得到有效降 同的技術(shù)手段，確保在任何位置使用方式下數(shù)據(jù)泄露風(fēng)險都能得到有效降 同的技術(shù)手段，確保在任何位置使用方式下數(shù)據(jù)泄露風(fēng)險都能得到有效降低。
防護(hù)手段
億賽通 DLP 防護(hù)手段簡單來說就 是策略定義、敏感檢測安全響應(yīng)事件 分析，再根據(jù)調(diào)整策略進(jìn)行一步的 防護(hù)效果。這是個迭代并提升分析，再根據(jù)調(diào)整策略進(jìn)行一步的 防護(hù)效果。這是個迭代并提升分析，再根據(jù)調(diào)整策略進(jìn)行一步的 防護(hù)效果。這是個迭代并提升安全管理 過程。
億賽通提供的檢測手段包括實時分析以及數(shù)據(jù)發(fā)現(xiàn)。針對當(dāng)前被訪 億賽通提供的檢測手段包括實時分析以及數(shù)據(jù)發(fā)現(xiàn)。針對當(dāng)前被訪 問的文件或者內(nèi)容，通過快速檢測得到結(jié)果 問的文件或者內(nèi)容，通過快速檢測得到結(jié)果 ，譬如用戶將一個敏感文件復(fù)制到 ，譬如用戶將一個敏感文件復(fù)制到 U盤中時 會觸發(fā)實時分析 。數(shù)據(jù)發(fā)現(xiàn)則是面向 。數(shù)據(jù)發(fā)現(xiàn)則是面向 存儲容器中大量的數(shù)據(jù)而言，通過 存儲容器中大量的數(shù)據(jù)而言，通過 一定的掃描方式位敏感數(shù)據(jù)置以及對進(jìn)行分類。
當(dāng)敏感數(shù)據(jù)存在泄露的可能性時，億賽通 DLP 通過及時阻止以警告等手 段，防止信息外泄并給用戶一定的提示這對有較大警作。同 段，防止信息外泄并給用戶一定的提示這對有較大警作。同 段，防止信息外泄并給用戶一定的提示這對有較大警作。同 段，防止信息外泄并給用戶一定的提示這對有較大警作。同 時安全 事件將被記錄下來。
安全管理員根據(jù)系統(tǒng)記錄的事件可以進(jìn)行狀態(tài)分析。不僅 安全管理員根據(jù)系統(tǒng)記錄的事件可以進(jìn)行狀態(tài)分析。不僅 記錄了事件摘要，也包含詳細(xì)內(nèi)容可 以完整追溯。通過盡的分析不但記錄了事件摘要，也包含詳細(xì)內(nèi)容可 以完整追溯。通過盡的分析不但記錄了事件摘要，也包含詳細(xì)內(nèi)容可 以完整追溯。通過盡的分析不但記錄了事件摘要，也包含詳細(xì)內(nèi)容可 以完整追溯。通過盡的分析不但記錄了事件摘要，也包含詳細(xì)內(nèi)容可 以完整追溯。通過盡的分析不但以及時對安全事件做出響應(yīng)，同也能根據(jù)反饋的情況改善企業(yè)現(xiàn)狀。 以及時對安全事件做出響應(yīng)，同也能根據(jù)反饋的情況改善企業(yè)現(xiàn)狀。 以及時對安全事件做出響應(yīng)，同也能根據(jù)反饋的情況改善企業(yè)現(xiàn)狀。 以及時對安全事件做出響應(yīng)，同也能根據(jù)反饋的情況改善企業(yè)現(xiàn)狀。 以及時對安全事件做出響應(yīng)，同也能根據(jù)反饋的情況改善企業(yè)現(xiàn)狀。 以及時對安全事件做出響應(yīng)，同也能根據(jù)反饋的情況改善企業(yè)現(xiàn)狀。 以及時對安全事件做出響應(yīng)，同也能根據(jù)反饋的情況改善企業(yè)現(xiàn)狀。 以及時對安全事件做出響應(yīng)，同也能根據(jù)反饋的情況改善企業(yè)現(xiàn)狀。 以及時對安全事件做出響應(yīng)，同也能根據(jù)反饋的情況改善企業(yè)現(xiàn)狀。 以及時對安全事件做出響應(yīng)，同也能根據(jù)反饋的情況改善企業(yè)現(xiàn)狀。 以及時對安全事件做出響應(yīng)，同也能根據(jù)反饋的情況改善企業(yè)現(xiàn)狀。
億賽通 DLP 還整合了加密模塊 ，可以對 重要文件進(jìn)行透明加解密譬如某個類別的數(shù)據(jù)進(jìn)行加密，防止該意外丟失從而實現(xiàn)數(shù)據(jù)強(qiáng)制安全性。
產(chǎn)品定位：
1、提供對企業(yè)內(nèi)網(wǎng)綜合一體化防護(hù)
2、敏感數(shù)據(jù)可保護(hù)，安全態(tài)勢可度量, 安全事件可追溯
3、感知數(shù)據(jù)內(nèi)容，為企業(yè)提供智能化防護(hù)體系
4、幫助企業(yè)提升等級管理建設(shè)能力
5、幫助企業(yè)達(dá)到信息安全監(jiān)管、合規(guī)要求
產(chǎn)品價值：
1、終端防護(hù)
防止敏感數(shù)據(jù)通過打印、刻錄、聊天工具、發(fā)送郵件等終端方式泄露出去。
2、網(wǎng)絡(luò)防護(hù)
防止敏感數(shù)據(jù)通過郵件、網(wǎng)盤、微博、FTP、論壇等網(wǎng)絡(luò)方式泄露出去。
3、郵件防護(hù)
防止敏感數(shù)據(jù)未經(jīng)任何檢查通過企業(yè)郵箱泄露出去。
4、數(shù)據(jù)掃描
通過掃描和分類的方式，隨時隨地發(fā)現(xiàn)企業(yè)敏感數(shù)據(jù)分布，并保護(hù)靜態(tài)數(shù)據(jù)。
5、數(shù)據(jù)分析
基于規(guī)則和中文語義的智能數(shù)據(jù)分析，對數(shù)據(jù)進(jìn)行高效敏感檢查。
6、審計報表
提供統(tǒng)計分析能力，實現(xiàn)安全現(xiàn)狀可度量、事件可追溯、態(tài)勢可查詢。
產(chǎn)品優(yōu)勢：
1、先進(jìn)性：具備中文語義識別（含上下文）和OCR 解析，可對數(shù)據(jù)偽造、變形、嵌套、加密以及壓縮等行為精確識別
2、創(chuàng)新性：對敏感數(shù)據(jù)提供含數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)識別、數(shù)據(jù)分類、數(shù)據(jù)加密、數(shù)據(jù)分級、權(quán)限管控以及預(yù)警審計等全方位管控能力
3、完整性：集事前防御、事中控制和事后審計為一體，為組織內(nèi)終端、網(wǎng)絡(luò)和郵件提供全方位數(shù)據(jù)安全智能防護(hù)能力
4、拓展性：可與如防火墻、監(jiān)控審計、IDS 以及郵件防護(hù)等網(wǎng)絡(luò)安全防御體系聯(lián)動，實現(xiàn)一體化智能防護(hù)
5、集成性：可與電子流審批平臺集成，提供基于內(nèi)容深度識別的輔助審批功能，降低流程審核管理投入與人為風(fēng)險
部署效果：
