数据防泄漏DLP软件-【福建含章数据科技有限公司】

数据泄露防护系统（DLP）介绍

数据泄露防护系统（DLP)是内容感知型数据安全防护产品。该系统以内容识别技术为核心，数据安全加密和行为管控为辅助的综合智能数据安全管控平台。产品通过使用关键字、数据标识符、文件属性等方式，对运行、存储于主机内或者网络中传输的文件、数据进行内容识别，对数据的操作和移动过程进行监视和控制，以检测、控制、告警、分析为手段，实现对数据以非授权的形式流出安全域进行防护的功能。

   产品介绍

前言

企业内部数据呈暴发式增长且数据类型越来越繁杂，这并不利于企业对敏感信息分布情况的掌握。不论数据是否敏感，都分散存储不同计算机上，有静态存储的历史数据，有交换使用的数据，有正常编辑使用的数据。例如研发的设计文档、代码、图纸等，业务运营的详细收支情况、招投标低价、未公开市场活动计划等，以及财务人事的薪酬、客户详细信息等涉及企业核心数据资产，如何在数据生命周期过程中，准确的对数据进行识别、分类和保护，实现敏感数据得到防护的同时，又不增加企业管理负担，减少不必要人力物力消耗的同时，又能够提升业务办公效率显得尤为重要。

1、事前发现数据

通过数据泄露防护系统，不仅可以智能发现敏感内容信息，还能对发现的敏感内容信息进行数据保护。从源头上保障数据安全和使用安全，控制信息在产生-使用-传输过程中的安全，从根本上严防数据外泄，保障数据安全。做到事前发现数据，保护数据。

2、强制入网检测

数据泄露防护第一步：部署DLP客户端。DLP能够提供网络接入的身份认证和安全检测功能，能够强制终端安装DLP客户端后才可入网，并在识别、检测、授权、审计等多个角度对内网边界设立好第一道防线。

• 采用Portal认证和客户端认证方式，对入网的用户和设备进行注册，管理员审核验证通过后方可入网，支持员工登录、来宾登录；
• 对于终端进行“软件检测、主机安全检测、网络防护检测“三大类方向的检测规则，确保终端安装DLP客户端等必要软件，从而合规终端入网。
• 进行安全性检查后，对于通过检查的终端，系统可以进行自动修复，无需每一台终端手动修复。
• 可基于终端用户的角色，向终端下发事先配置好的接入控制策略，按照用户权限规范用户的网络使用行为。

【入网检测】

3、敏感内容检测

事前识别敏感数据是DLP建设方案的第一步，通过敏感数据检测算法识别企业文件服务器和终端电脑上的静态数据，以及企业各部门在日常工作中的动态数据。智能识别出其中的商业财产、产品数据、战略规划、研发代码等敏感信息，从而为数据保护奠定基础。

在检测算法上，针对不同类型的敏感信息，识别引擎支持关键字、文件属性、数据标识符、图像文字识别、文件指纹、数据库指纹、向量机等检测算法，保证了不同数据类型的不同检测方法：

• 关键字检测：可设置敏感信息的关键字，当含有该关键字的Office文档、PDF文件、压缩包等文档通过网络传输时，即可自动检测出该文档包含敏感数据，并进行安全响应。
• 文件属性：可定义敏感文件的大小、作者、编辑时间等，适用于特定属性文档的识别，比如：某些重要员工编辑的文件、在投标时间段内未公开的文件等。
• 数据标识符：管理员制定好检测规则，当检测符合规则的文件时，即可触发相应的安全响应措施。适用于防护企业内部文档中包含：手机号码、身份证号、组织机构代码、IP地址等敏感字符信息的保护。
• 源代码识别：通过源代码识别技术对终端用户外发或接收文件进行识别，判断文档内容是否包含源代码，以此阻止内部的成员将源代码隐藏在其他各种形式的文档进行泄密的行为。
• OCR图像文字识别：对图像文字进行分析识别处理，提取图像文字特征、图章印章，再与样本特征库进行查询对比匹配。以识别图像文件包含的敏感文字内容信息。
• 文件指纹：从样本文档进行学习和训练创建文档指纹特征，拿到敏感内容的文档时， 提取敏感信息文档的指纹模型，将目标检测文档得到的指纹与训练的指纹进行比对，检测文档是否为敏感信息文档。以保护以文档形式存储的非结构化数据。例如 Microsoft Word 与 PowerPoint 文件、PDF 文档、财务并购文档，以及其他敏感或专有信息。
• 数据库指纹：可读取并学习结构化数据特征，以防护敏感结构化数据泄露。适用于防护企业各种年度报表、财务报表、员工薪资条等敏感数据。
• 文档分类检测：能够解决文档分类问题。适用于管理不同部门、不同岗位产生的文档。

4、敏感内容智能加密

系统可根据事先设置的敏感数据特征（关键字对、数据标识符等），对正在编辑保存的终端文档进行扫描，当系统检测到文件中包含此类敏感数据时则自动加密，重点防护企业敏感数据。

【智能加密】

5、文件溯源管理

对于一家企业来说，当文档出现泄密时，如何高速、精准有效的定位到文档泄密人员是十分重要的。

根据实际情况，可以对doc、docx、xls、xlsx、ppt、pptx、pdf等文件在流转时添加文档ID和流转ID信息，当出现文档外泄时，根据文档ID和文档流转信息ID追踪到泄密文档的涉及人员、操作时间以及流转情况，实现快速精准追踪。 

6、图片盲水印

针对既想保护单位资料版权情况，又不想影响到终端电脑办公，提供图片盲水印的功能，针对电脑截图时带上盲水印，肉眼无法查看，导入到DLP系统自动提取水印码，输入提取到的水印码进行有效追溯。

7、监测预警

检测预警在数据泄露防护的安全管理中，行为审计具有非常重要的意义，不仅可以检验合规管理效果，而且是促进内网安全状况持续改善的基本保证。

通过对网络数据的采集、分析、识别，实时动态监测终端行为、网络行为和网络流量等，发现和捕获各种敏感信息、违规行为，实时报警响应，全面记录网络系统中的各种会话和事件，实现对网络信息的智能关联分析、评估及安全事件的准确全程跟踪定位，为整体终端安全策略的制定提供权威可靠的支持。

可以根据发生时间、时间来源，严重程度、数据类型、泄露方式、源IP和目标IP等字段进行查询，查询列表显示事件主题、事件来源、泄露方式、严重程度和发生时间，也可以查看事件详细信息。

8、数据报表

为了方便管理员更直观的对安全事件进行审计分析，系统提供（事件总数、部门、用户、策略、严重程度、泄露方式）多个维度进行安全事件统计和态势分析（折线图、柱状图、饼状图等）。这样最大的价值在于可以从一个全局视角观察系统中所有安全事件及运行状态。

• 统计报表

可统计周期内用户操作为进行的次数。

• 趋势报表

可统计周期内用户操作行为的发展动向，及时捕捉到高频率的风险行为。

• 征兆报表

统计用户操作行为的变化趋势，对即将可能发生的风险事件进行预防，确保及时发现和处置。

• 定期归档：

将生产数据定期自动移动到归档库中，进行归档存储，被归档的数据就被定档了，无法再修改变更。

如需确认具体规格、货期与报价，欢迎联系：福建含章数据科技有限公司 13696967813，地址：福建省厦门市思明区莲前街道软件园二期望海路16-1号二楼203。我们将根据实际需求提供选型建议与供货方案，具体参数以实物为准。