什么是數(shù)據(jù)防泄漏
對企業(yè)而言，除了來自于外部的病毒、木馬、網(wǎng)絡(luò)攻擊等網(wǎng)絡(luò)安全威脅，還有來自于企業(yè)內(nèi)部的數(shù)據(jù)泄漏威脅，也同樣應(yīng)該得到企業(yè)的重視，而且直接的數(shù)據(jù)泄漏比間接的數(shù)據(jù)丟失和泄漏來的威脅更大，這是一個急需企業(yè)進(jìn)行重視并進(jìn)行預(yù)防的重要問題。
無論企業(yè)處于何種規(guī)模，都存在數(shù)據(jù)泄密的風(fēng)險，而這些風(fēng)險會讓企業(yè)面臨核心客戶數(shù)據(jù)、知識財權(quán)、公司重大發(fā)展戰(zhàn)略及投資決策等方面數(shù)據(jù)泄密的風(fēng)險，給企業(yè)造成無法估量的損失。而這部分?jǐn)?shù)據(jù)的泄密，大部分都是員工無意中泄漏出去的，另外一小部分則是員工非法為之。而一個沒有對終端進(jìn)行保護(hù)的辦公電腦可能無意中通過網(wǎng)絡(luò)或移動存儲設(shè)備就將機密信息傳播出去。
企業(yè)信息化的過程是為了方便進(jìn)行信息的傳遞和共享，而數(shù)據(jù)的傳遞過程包括存儲、使用和傳輸三個基本過程。數(shù)據(jù)防泄漏就是要保護(hù)企業(yè)的機密信息不被非法存儲、使用和傳輸。
數(shù)據(jù)泄漏問題的嚴(yán)重性
l 每400封郵件中就有1封包含敏感信息
l 每50份通過網(wǎng)絡(luò)傳輸?shù)奈募芯陀?span>1份包含敏感數(shù)據(jù)
l 每2個USB盤中就有一個包含敏感信息
l 全球80%的企業(yè)存在著信息泄漏的風(fēng)險
l 在所有被調(diào)查的公司中，進(jìn)行常規(guī)性安全檢查的公司不到50%，而采取措施進(jìn)行控制的公司只有30%，國內(nèi)的比例會更低
l 在發(fā)生的數(shù)據(jù)泄密事件中，96%是因為員工的意識和敏感數(shù)據(jù)管理制度的缺失
數(shù)據(jù)泄漏的信息分哪些種類
客戶的隱私數(shù)據(jù)、公司重要的知識產(chǎn)權(quán)、公司的重要經(jīng)營數(shù)據(jù)，這些構(gòu)成了企業(yè)的核心機密信息，任何信息的泄密，都可能造成企業(yè)無法估計的損失。
對數(shù)據(jù)防泄漏產(chǎn)品的要求
從整個企業(yè)的IT架構(gòu)層面來看，數(shù)據(jù)的安全架構(gòu)涵蓋網(wǎng)絡(luò)和終端的安全。
對于公司的網(wǎng)絡(luò)一般會劃分安全域，在安全域之間的邊界（如公司的內(nèi)外網(wǎng)出口位置）實施監(jiān)視和訪問控制 ，做到對網(wǎng)絡(luò)出口的數(shù)據(jù)進(jìn)行抽取并分析，使數(shù)據(jù)出口可監(jiān)、可管、可控；
對于終端設(shè)備，嚴(yán)格地管理和約束終端的用戶操作行為，做到合法用戶使用終端，用戶的合規(guī)操作進(jìn)行規(guī)范管理。通過終端安裝的應(yīng)用，采用技術(shù)手段有效對客戶要發(fā)送的郵件、文件內(nèi)容、移動存儲、文件外發(fā)掃描、全盤智能掃描、打印機監(jiān)等功能；并可實現(xiàn)對終端監(jiān)控結(jié)果的統(tǒng)一上報及管理。
明朝萬達(dá)數(shù)據(jù)防泄漏產(chǎn)品介紹
明朝萬達(dá)，作為國內(nèi)領(lǐng)先的數(shù)據(jù)安全廠商，自主研發(fā)并擁有自主知識產(chǎn)權(quán)的數(shù)據(jù)防泄漏（DLP）系統(tǒng)，提供針對有來自于郵件、U盤移動設(shè)備、打印設(shè)備、網(wǎng)絡(luò)等渠道和設(shè)備防護(hù)，該產(chǎn)品具有針對網(wǎng)絡(luò)數(shù)據(jù)防護(hù)能力的NDLP（網(wǎng)絡(luò)數(shù)據(jù)防泄漏系統(tǒng)）和針對終端數(shù)據(jù)防護(hù)能力的HDLP（終端數(shù)據(jù)防泄漏系統(tǒng)）產(chǎn)品，整體應(yīng)用架構(gòu)如下：
l DLP管理平臺：管理平臺集中管理數(shù)據(jù)防泄漏產(chǎn)品組件；集中制定、下發(fā)數(shù)據(jù)采集、防泄漏策略；集中進(jìn)行數(shù)據(jù)安全事件監(jiān)控、處置、審計和分析。該組件可獨立部署，也可以嵌入終端、網(wǎng)絡(luò)產(chǎn)品中。
l HDLP（終端數(shù)據(jù)防泄漏產(chǎn)品）：發(fā)現(xiàn)、識別、監(jiān)控計算機終端的敏感數(shù)據(jù)；對敏感數(shù)據(jù)的違規(guī)使用、發(fā)送等進(jìn)行策略控制；對敏感數(shù)據(jù)的終端使用行為進(jìn)行監(jiān)控。HDLP整體應(yīng)用架構(gòu)如下：
l NDLP（網(wǎng)絡(luò)數(shù)據(jù)防泄漏產(chǎn)品）：在網(wǎng)絡(luò)出口或安全域邊界識別、控制傳輸中的敏感數(shù)據(jù)，控制或監(jiān)視通過郵件、WEB、FTP等網(wǎng)絡(luò)協(xié)議傳送敏感數(shù)據(jù)。NDLP整體應(yīng)用架構(gòu)如下：
明朝萬達(dá)數(shù)據(jù)防泄漏產(chǎn)品特點
l 系統(tǒng)兼容性：明朝萬達(dá)的終端數(shù)據(jù)防泄漏系統(tǒng)，具備良好的系統(tǒng)兼容性，在保障系統(tǒng)功能及性能的情況下，不和現(xiàn)有銀行內(nèi)部的辦公終端安裝的常用軟硬件沖突，不破壞安裝在終端上軟件的正常功能。
l 支持終端系統(tǒng)：windows xp windows 7 windows 8 windows server 2008 windows 10等主流的操作系統(tǒng)，最大程度滿足企業(yè)辦公環(huán)境需求；
l 可以處理結(jié)構(gòu)化數(shù)據(jù)及非結(jié)構(gòu)化數(shù)據(jù)
l 自然語言及機器學(xué)習(xí)能力，有效提高敏感數(shù)據(jù)風(fēng)險發(fā)現(xiàn)準(zhǔn)確率
l 支持大并發(fā)網(wǎng)絡(luò)流量下的集群擴(kuò)展能力，大大提高系統(tǒng)響應(yīng)速度及處理能力
產(chǎn)品客戶案例介紹
目前該產(chǎn)品已經(jīng)成功運行在包括中國交通銀行、光大銀行等近百家企業(yè)用戶，且部署終端過三百萬個，為這些客戶提供7*24小時的數(shù)據(jù)防泄漏保護(hù)，滿足銀行業(yè)、運營商、公安等不同行業(yè)客戶的終端數(shù)據(jù)防泄漏及網(wǎng)絡(luò)數(shù)據(jù)防泄漏服務(wù)需求。
上一篇 “動態(tài)防御，集中管控” ——新一代安全防護(hù)體系
下一篇 無
