基于內(nèi)容識(shí)別的數(shù)據(jù)防泄漏系統(tǒng)DLP,防范終端和網(wǎng)絡(luò)的泄密行為

數(shù)據(jù)泄漏防護(hù)系統(tǒng)（Data Loss Prevention）能夠防止有意或惡意地把重要數(shù)據(jù)泄漏出去，給數(shù)據(jù)所有人帶來(lái)嚴(yán)重的影響。

郵件數(shù)據(jù)防泄漏系統(tǒng)可以解決敏感企業(yè)信息的三大關(guān)鍵問(wèn)題：用戶上網(wǎng)時(shí)，惡意木馬竊取電腦中的機(jī)密信息；用戶無(wú)意或過(guò)失而導(dǎo)致的機(jī)密信息泄漏；用戶故意將電腦中的機(jī)密信息泄漏；如何解決移動(dòng)辦公和數(shù)據(jù)安全之間的矛盾，如何保證企業(yè)機(jī)密數(shù)據(jù)在個(gè)人PC中的安全？很多企業(yè)采用了嚴(yán)格的內(nèi)、外網(wǎng)隔離的管理方式，試圖用管理方式來(lái)解決現(xiàn)實(shí)中面臨的數(shù)據(jù)泄漏方面的風(fēng)險(xiǎn)。

內(nèi)外網(wǎng)隔離的管理方式，雖然在一定程度上可以解決數(shù)據(jù)防泄漏問(wèn)題，但是，它一方面要求客戶建設(shè)兩套完全不同的網(wǎng)絡(luò)，增加了客戶的投資。

另一方面又無(wú)法解決用戶同時(shí)使用兩套網(wǎng)絡(luò)的靈活性和易用性。

是否能通過(guò)技術(shù)手段來(lái)解決機(jī)密數(shù)據(jù)隔離的問(wèn)題？是否可以構(gòu)建一套安全網(wǎng)絡(luò)，而不是內(nèi)外網(wǎng)隔離的兩套網(wǎng)絡(luò)，也不是虛擬網(wǎng)絡(luò)？深圳維創(chuàng)公司的基于內(nèi)容識(shí)別的數(shù)據(jù)防泄漏系統(tǒng)（DLP）可讓組織保護(hù)客戶數(shù)據(jù)、公司重要信息、知識(shí)財(cái)產(chǎn)及敏感或機(jī)密信息，避免通過(guò)Internet協(xié)議離開(kāi)網(wǎng)絡(luò)，可以用NDLP防護(hù)。

【產(chǎn)品功能】

內(nèi)容匹配關(guān)鍵字/關(guān)鍵字對(duì)系統(tǒng)支持對(duì)關(guān)鍵字和關(guān)鍵字對(duì)的精確匹配識(shí)別或模糊匹配識(shí)別，管理員可以更靈活的定義檢測(cè)規(guī)則，防止數(shù)據(jù)的外發(fā)泄漏。

內(nèi)容匹配正則表達(dá)式系統(tǒng)支持自定義正則表達(dá)式作為檢測(cè)規(guī)則，防止核心數(shù)據(jù)信息泄露。

內(nèi)容匹配數(shù)據(jù)標(biāo)識(shí)符系統(tǒng)自帶預(yù)制的數(shù)據(jù)標(biāo)識(shí)符，包括：手機(jī)號(hào)碼、郵箱、電話號(hào)碼、中國(guó)居民身份證、IP地址驗(yàn)證，提供添加檢測(cè)規(guī)則使用，同時(shí)也支持自定義數(shù)據(jù)標(biāo)識(shí)符，從而更有效的防止數(shù)據(jù)的外發(fā)泄漏。

內(nèi)容匹配文檔簽名源系統(tǒng)支持自定義文檔簽名源（IDM），作為非結(jié)構(gòu)化數(shù)據(jù)的匹配識(shí)別，加強(qiáng)了數(shù)據(jù)防泄漏的效果。

內(nèi)容確切數(shù)據(jù)匹配確切數(shù)據(jù)匹配(EDM) 可確保準(zhǔn)確檢測(cè)以存儲(chǔ)在數(shù)據(jù)庫(kù)中的結(jié)構(gòu)化數(shù)據(jù)，并根據(jù)用戶定義的檢測(cè)規(guī)則和響應(yīng)規(guī)則進(jìn)行處理。

向量機(jī)管理向量機(jī)管理(SVM)將待檢測(cè)文件向量化，并歸屬到某一類向量集所建立的向量空間。

自動(dòng)識(shí)別加密文件針對(duì)已加密文件，可以自動(dòng)識(shí)別匹配，并根據(jù)需求進(jìn)行阻斷和上報(bào)。

外設(shè)端口管控根據(jù)用戶定義的檢測(cè)規(guī)則和響應(yīng)規(guī)則，實(shí)現(xiàn)外設(shè)端口管控。

應(yīng)用程序管控根據(jù)用戶定義的檢測(cè)規(guī)則和響應(yīng)規(guī)則，實(shí)現(xiàn)應(yīng)用程序管控。

系統(tǒng)展板定義系統(tǒng)支持根據(jù)事件嚴(yán)重性、事件狀態(tài)、事件源IP使用預(yù)制時(shí)間段定義展板，同時(shí)可以設(shè)置主頁(yè)，圖形化展現(xiàn)。

系統(tǒng)網(wǎng)絡(luò)事件詳細(xì)記錄事件觸發(fā)的終端/網(wǎng)絡(luò)事件名、用戶名、發(fā)生時(shí)間、策略id、觸發(fā)次數(shù)、嚴(yán)重性、動(dòng)作、操作，文件名、計(jì)算機(jī)名、計(jì)算機(jī)Mac以及觸發(fā)策略的敏感內(nèi)容上下文等，由策略服務(wù)器列表展示和導(dǎo)出報(bào)表。

系統(tǒng)響應(yīng)規(guī)則系統(tǒng)支持靈活的添加響應(yīng)規(guī)則，包括：放行并記錄、郵件告警、阻斷并警告、隔離：文件加密等，以及通過(guò)嚴(yán)重性、事件匹配數(shù)等信息細(xì)粒度指定其適用的范圍，大大提高數(shù)據(jù)防泄漏的響應(yīng)和定義方式。

【產(chǎn)品優(yōu)勢(shì)】旁路部署與串聯(lián)部署可選擇。

旁路部署不影響客戶的現(xiàn)網(wǎng)業(yè)務(wù)運(yùn)行；靈活的簡(jiǎn)體中文內(nèi)容識(shí)別規(guī)則，能夠識(shí)別故意分開(kāi)的中文漢字和字符；策略 與或非 邏輯性強(qiáng)，部署靈活、適應(yīng)性強(qiáng)；支持對(duì)百度文庫(kù)/網(wǎng)盤(pán)、網(wǎng)易網(wǎng)盤(pán)、360網(wǎng)盤(pán)、新浪網(wǎng)盤(pán)、FTP上傳附件、QQ-Cpent傳附件以及百度貼吧的上傳文件進(jìn)行還原與自定義敏感內(nèi)容識(shí)別；支持多種瀏覽器，比如：Chrome（53），IE（10）等的郵件發(fā)送的匹配識(shí)別；支持多款網(wǎng)頁(yè)郵箱，比如：163、126、新浪、搜狐、139、189、騰訊企業(yè)郵箱，支持多款郵件客戶端，比如：outlook（2010、2013），foxmail（7.2）；支持對(duì)郵件識(shí)別匹配不同位置，比如：信封、主題、正文、附件，以及頁(yè)眉頁(yè)腳、隱藏各種不同位置中的關(guān)鍵字的匹配識(shí)別；支持多種附件或文件類型，比如：html、xml、pdf、rar、tar、zip、7z、txt、xls、xlsx、msg、ppt、pptx、vsd、doc、docx、mpp、gif、bmp、jpg、png、odt、odp、ods、xps、wtf，對(duì)于不帶擴(kuò)展名或修改擴(kuò)展名的文件，根據(jù)文件特征識(shí)別文件類型，只要能成功轉(zhuǎn)換成txt的格式均可識(shí)別，支持附件/文件大小及名稱的匹配識(shí)別；采用了 B/S 混合模式的系統(tǒng)架構(gòu)，通過(guò)瀏覽器即可登錄系統(tǒng)管理平臺(tái)，可遠(yuǎn)程進(jìn)行策略管理等操作。