基于內(nèi)容識別的數(shù)據(jù)防泄漏系統(tǒng)DLP,防范終端和網(wǎng)絡(luò)的泄密行為

數(shù)據(jù)泄漏防護系統(tǒng)（Data Loss Prevention）能夠防止有意或惡意地把重要數(shù)據(jù)泄漏出去，給數(shù)據(jù)所有人帶來嚴重的影響。

郵件數(shù)據(jù)防泄漏系統(tǒng)可以解決敏感企業(yè)信息的三大關(guān)鍵問題：用戶上網(wǎng)時，惡意木馬竊取電腦中的機密信息；用戶無意或過失而導(dǎo)致的機密信息泄漏；用戶故意將電腦中的機密信息泄漏；如何解決移動辦公和數(shù)據(jù)安全之間的矛盾，如何保證企業(yè)機密數(shù)據(jù)在個人PC中的安全？很多企業(yè)采用了嚴格的內(nèi)、外網(wǎng)隔離的管理方式，試圖用管理方式來解決現(xiàn)實中面臨的數(shù)據(jù)泄漏方面的風險。

內(nèi)外網(wǎng)隔離的管理方式，雖然在一定程度上可以解決數(shù)據(jù)防泄漏問題，但是，它一方面要求客戶建設(shè)兩套完全不同的網(wǎng)絡(luò)，增加了客戶的投資。

另一方面又無法解決用戶同時使用兩套網(wǎng)絡(luò)的靈活性和易用性。

是否能通過技術(shù)手段來解決機密數(shù)據(jù)隔離的問題？是否可以構(gòu)建一套安全網(wǎng)絡(luò)，而不是內(nèi)外網(wǎng)隔離的兩套網(wǎng)絡(luò)，也不是虛擬網(wǎng)絡(luò)？深圳維創(chuàng)公司的基于內(nèi)容識別的數(shù)據(jù)防泄漏系統(tǒng)（DLP）可讓組織保護客戶數(shù)據(jù)、公司重要信息、知識財產(chǎn)及敏感或機密信息，避免通過Internet協(xié)議離開網(wǎng)絡(luò)，可以用NDLP防護。

【產(chǎn)品功能】

內(nèi)容匹配關(guān)鍵字/關(guān)鍵字對系統(tǒng)支持對關(guān)鍵字和關(guān)鍵字對的精確匹配識別或模糊匹配識別，管理員可以更靈活的定義檢測規(guī)則，防止數(shù)據(jù)的外發(fā)泄漏。

內(nèi)容匹配正則表達式系統(tǒng)支持自定義正則表達式作為檢測規(guī)則，防止核心數(shù)據(jù)信息泄露。

內(nèi)容匹配數(shù)據(jù)標識符系統(tǒng)自帶預(yù)制的數(shù)據(jù)標識符，包括：手機號碼、郵箱、電話號碼、中國居民身份證、IP地址驗證，提供添加檢測規(guī)則使用，同時也支持自定義數(shù)據(jù)標識符，從而更有效的防止數(shù)據(jù)的外發(fā)泄漏。

內(nèi)容匹配文檔簽名源系統(tǒng)支持自定義文檔簽名源（IDM），作為非結(jié)構(gòu)化數(shù)據(jù)的匹配識別，加強了數(shù)據(jù)防泄漏的效果。

內(nèi)容確切數(shù)據(jù)匹配確切數(shù)據(jù)匹配(EDM) 可確保準確檢測以存儲在數(shù)據(jù)庫中的結(jié)構(gòu)化數(shù)據(jù)，并根據(jù)用戶定義的檢測規(guī)則和響應(yīng)規(guī)則進行處理。

向量機管理向量機管理(SVM)將待檢測文件向量化，并歸屬到某一類向量集所建立的向量空間。

自動識別加密文件針對已加密文件，可以自動識別匹配，并根據(jù)需求進行阻斷和上報。

外設(shè)端口管控根據(jù)用戶定義的檢測規(guī)則和響應(yīng)規(guī)則，實現(xiàn)外設(shè)端口管控。

應(yīng)用程序管控根據(jù)用戶定義的檢測規(guī)則和響應(yīng)規(guī)則，實現(xiàn)應(yīng)用程序管控。

系統(tǒng)展板定義系統(tǒng)支持根據(jù)事件嚴重性、事件狀態(tài)、事件源IP使用預(yù)制時間段定義展板，同時可以設(shè)置主頁，圖形化展現(xiàn)。

系統(tǒng)網(wǎng)絡(luò)事件詳細記錄事件觸發(fā)的終端/網(wǎng)絡(luò)事件名、用戶名、發(fā)生時間、策略id、觸發(fā)次數(shù)、嚴重性、動作、操作，文件名、計算機名、計算機Mac以及觸發(fā)策略的敏感內(nèi)容上下文等，由策略服務(wù)器列表展示和導(dǎo)出報表。

系統(tǒng)響應(yīng)規(guī)則系統(tǒng)支持靈活的添加響應(yīng)規(guī)則，包括：放行并記錄、郵件告警、阻斷并警告、隔離：文件加密等，以及通過嚴重性、事件匹配數(shù)等信息細粒度指定其適用的范圍，大大提高數(shù)據(jù)防泄漏的響應(yīng)和定義方式。

【產(chǎn)品優(yōu)勢】旁路部署與串聯(lián)部署可選擇。

旁路部署不影響客戶的現(xiàn)網(wǎng)業(yè)務(wù)運行；靈活的簡體中文內(nèi)容識別規(guī)則，能夠識別故意分開的中文漢字和字符；策略 與或非 邏輯性強，部署靈活、適應(yīng)性強；支持對百度文庫/網(wǎng)盤、網(wǎng)易網(wǎng)盤、360網(wǎng)盤、新浪網(wǎng)盤、FTP上傳附件、QQ-Cpent傳附件以及百度貼吧的上傳文件進行還原與自定義敏感內(nèi)容識別；支持多種瀏覽器，比如：Chrome（53），IE（10）等的郵件發(fā)送的匹配識別；支持多款網(wǎng)頁郵箱，比如：163、126、新浪、搜狐、139、189、騰訊企業(yè)郵箱，支持多款郵件客戶端，比如：outlook（2010、2013），foxmail（7.2）；支持對郵件識別匹配不同位置，比如：信封、主題、正文、附件，以及頁眉頁腳、隱藏各種不同位置中的關(guān)鍵字的匹配識別；支持多種附件或文件類型，比如：html、xml、pdf、rar、tar、zip、7z、txt、xls、xlsx、msg、ppt、pptx、vsd、doc、docx、mpp、gif、bmp、jpg、png、odt、odp、ods、xps、wtf，對于不帶擴展名或修改擴展名的文件，根據(jù)文件特征識別文件類型，只要能成功轉(zhuǎn)換成txt的格式均可識別，支持附件/文件大小及名稱的匹配識別；采用了 B/S 混合模式的系統(tǒng)架構(gòu)，通過瀏覽器即可登錄系統(tǒng)管理平臺，可遠程進行策略管理等操作。