产品简介
该系统由数据防泄综合管理平台、网络防泄漏系统、终端DLP探针组成,是一套以数据资产为焦点、数据泄露风险为驱动,依据用户数据特点(源代码、设计图纸、0ffce文档等)与具体应用场景(数据库、文件服务器、电子邮件、应用系统、PC终端、笔记本终端、智能终端等),在DLP平台上灵活采取协议解析识别、文件内容识别以及风险告警、内容阻断等多种技术手段为一体的系统。系统部署在组织网络及组织终端中,基于网络协议分析、敏感内容识别与控制等先进技术,集被动审计和主动防御于一体,对受控区域内的外发流量进行深度解析、内容恢复和敏感度扫描,实现网络数据传输过程中各应用协议分析、敏感数据识别审计、阻断策略响应访问控制。
应用场景

方案特性
1.广泛适配多种协议的解析
针对Web应用、邮件传输协议、文件传输协议等进行内容解析与识别。
2.支持加密协议解析
支持利用中间人机制,对网络中的SSL交互过程进行拦截、证书替换
3.支持白名单机制
系统通过白名单机制,可以对指定人员、指定地址或目的IP、端口等的流量进行例外处理。
4.内容识别算法
支持各类电子文档内容的提取和关键词、正则等规则的内容匹配,深度解析传输数据。
5.终端传输阻断能力
支持阻断非法终端、或非法敏感内容通过终端再次发送。
6.终端自我防护
终端探针具备自我防护能力,防止有意或无意的破坏或卸载。
方案价值
1. 数据安全保护
终端DLP和网络DLP系统能够实时监控和识别敏感数据,防止其被非法获取、传播和使用。通过加密、监控和审计等手段,确保数据在传输、存储和使用过程中的安全性和完整性,降低数据泄露的风险。
2. 满足合规监管要求
在许多行业,如金融、医疗、电子商务等,都有严格的数据安全和隐私保护规定。通过部署数据防泄漏系统,企业能够确保遵守这些合规监管要求,避免因数据泄露而面临的法律风险和罚款。
3. 员工行为监管
终端DLP系统可以规范员工的上网行为特别是文件外发,及时发现异常行为并采取措施。这有助于企业规范员工行为,防止因内部人员的不当操作导致的数据泄露事件。
4. 实时预警和阻断
数据防泄漏系统具备实时监控和预警功能,能够及时发现潜在的数据泄露风险,并在数据泄漏发生时及时发出警报,采取相应措施阻断数据泄漏行为。这有助于企业迅速应对数据泄露事件,减少损失。
5. 强大的报告和审计功能
数据防泄漏系统能够生成详细的报告,帮助管理员了解数据泄露情况,并进行审计和追溯。这有助于企业全面了解数据的使用情况,及时发现并解决潜在的安全问题。
6. 提高企业竞争力
通过保护敏感数据,防止数据泄露,企业能够保持其商业机密和客户隐私的保密性,从而增强企业的竞争力和信誉度,减少因数据泄露而导致的业务中断和损失。