数据安全防护

数据安全防护将结构化、非结构化和半结构化数据作为防护对象，基于云、网、端三大应用场景，实现对电子文档、数据库进行全方位、多维度管理。针对数据分散存储的状态，在终端、服务器端、云虚拟环境、网络端、邮件端支持全覆盖多点部署，为企业提供数据安全保障。

产品价值

关键功能

系统态势概览

 

产品提供系统运行态势概览，直观明了地向客户展示当前系统接入的数据流量，审计的数据总量，审计数据的分布等。产品提供自运维服务，可查看当前设备的cpu、内存、磁盘等硬件资源的使用情况。

 

 

 

 

 

 

全流量数据审计

 

产品不仅支持策略审计的中标数据分析获取，同时支持全量数据的的分析获取。有效解决系统上线初期无有效策略中标、策略设置覆盖性差、策略制定不合理等问题。保证了在策略不合适的情况下也能对数据进行审计，保证敏感数据获取的不疏漏，同时全量数据审计也为溯源分析提供了有力的支撑。

 

 

 

 

 

 

 

 

一键报表

 

产品支持一键报表功能，只需选择时间段、策略、数据源等条件，即可生成全息报表，让工作报告简单容易。报表支持日报表、周报表、月报表、年报表及自定义时间报表，同时报表可以导出为pdf和word，简单易用。

策略灵活配置

 

产品支持多种策略配置，包括正则表达式式、关键词、协议、IP、邮件地址、账号、文件属性、url、文档指纹识别、图片OCR识别、机器学习、行业字典库等。同时支持多策略组合，进一步缩小敏感数据范围，达到更精准的识别效果。

 

 

 

 

全息统计

 

产品对策略数据支持多维度统计：策略中标总量统计、策略分协议中标量统计、策略分时中标统计、策略获取的附件类型统计等；

对全量数据：支持分协议获取量统计、数据分时获取量统计，附件获取量统计，文件大小分布统计；

支持策略阻断统计、策略阻断成功率统计，策略阻断协议分布统计。

 

 

 

 

系统高可用

 

NetDLP，对系统处理性能和可靠性有极高的要求，本产品采用高可靠性设计，支持多种高可靠性技术，包括网络bypass和双机热备等，充分保障系统运行稳定可靠，对客户现网和业务零影响。

全方位文档识别

 

产品支持全方位文档识别，如：文档类型、文档大小、多重文件压缩、文档嵌套、文件伪装、文件加密等。支持的文档类型有：office文档、wps文档、文本文件、图片文件、办公文件、音频文件、视频文件、源代码文件、数据库文件、压缩文件等。

 

 

 

用户分级

 

产品支持用户分级管理，系统管理员、配置管理员、审计管理员业务分工明确，权限分明。支持用户分部门/组管理，每个部门/组可以建立独立的策略组，策略组仅本部门/组可见。策略数据仅本部门/组可查看。

应用场景一 网络数据外发审计

 

 

 

客户在网络出口处将网络流量镜像到一个网口，将镜像口的网络流量数据接入到网络DLP产品指定的监测口即可；产品可以对多种网络通道传输的的数据进行监控与分析，经过与安全策略的分析和匹配，对涉及敏感信息的数据流量进行审计操作，有效防止用户非法对外发送敏感数据，保护用户数据安全。

 

应用场景二 网络数据外发拦截

 

 

 

客户在网络出口处将网络DLP串路接入到网络中，串路部署可以满足对明文协议和https加密协议的解析，针对https加密协议的解析，需要在产品部署后导入CA证书，系统提供证书导入功能。同时，网络DLP串路模式实现对网络流量的识别和转发能力。对敏感数据具有拦截阻断的能力。

 

应用场景三 邮件外发审批

 

 

 

对邮件服务器进行实时监控，针对邮件收件人、发件人、邮件 主题、邮件内容及各种附件进行识别防护，及时发现邮件所携带的泄密信息，并针对发现的敏感信息进行告警、阻断和审计。支持管理者对邮件外发数据的行为审批，也支持对内部邮件进行增删收件人，邮件正文替换，剥离敏感附件， 邮件告警，邮件审批，邮件阻断等防护策略。全方位敏感内容防控，防护企业敏感数据安全。

 

应用场景四 数据扫描分析

 

 

 

对用户的文件服务器和数据库进行扫描，检查存储文件服务器和数据库上暴露或常驻的企业敏感数据。对敏感文件进行报告，对泄密行为进行审计、警告等操作。还能帮助客户梳理文件服务器、终端设备、数据库服务器上的数据资产分布，有效满足对数据存储位置、存储内容、数据类型、数据大小、敏感数据发现的认识需求。同时，该产品支持restful形式数据接口，可将客户传入数据做分析并进行反馈。

典型应用