隨著數(shù)字產(chǎn)業(yè)化與產(chǎn)業(yè)數(shù)字化的快速推進,數(shù)據(jù)安全受到前所未有的重視和保護。近日,全國兩會在北京順利召開,網(wǎng)絡安全和信息化是一體之兩翼、驅(qū)動之雙輪,各界專家、學者紛紛建言獻策,受到社會的高度關(guān)注。
數(shù)字空間的安全牽一發(fā)而動全身,全方位筑牢數(shù)字經(jīng)濟發(fā)展屏障刻不容緩。網(wǎng)絡承載了數(shù)據(jù)的傳輸工作,維系著業(yè)務邏輯和辦公人員的辦公行為,故而保障網(wǎng)絡敏感數(shù)據(jù)的傳輸安全尤為重要。
開放的互聯(lián)網(wǎng)工作方式導致數(shù)據(jù)安全復雜化,并持續(xù)增加風險。隨著企業(yè)數(shù)據(jù)共享范圍增加,數(shù)據(jù)安全的責任主體逐步擴大,新的數(shù)據(jù)擁有者往往容易忽略數(shù)據(jù)安全合規(guī)的要求,導致敏感數(shù)據(jù)泄漏。此外,企業(yè)內(nèi)部接觸到敏感數(shù)據(jù)的工作人員(運維人員、操作人員、數(shù)據(jù)使用者等)可能會無意或蓄意利用網(wǎng)絡環(huán)境將核心敏感數(shù)據(jù)泄漏至安全網(wǎng)之外,令信息安全管理部門防不勝防、無從查證。
天融信數(shù)據(jù)防泄漏系統(tǒng)
天融信數(shù)據(jù)防泄漏系統(tǒng)基于深度內(nèi)容識別技術(shù),根據(jù)不同安全級別采用不同算法和策略,支持多種響應規(guī)則,對敏感數(shù)據(jù)實施全面保護,預防并阻止有意或無意的數(shù)據(jù)泄漏行為。系統(tǒng)可在網(wǎng)絡出口及安全域邊界識別、控制傳輸中的敏感數(shù)據(jù),管控或監(jiān)視通過郵件、Web、FTP、HTTP/HTTPS等網(wǎng)絡協(xié)議傳送敏感數(shù)據(jù)的行為。數(shù)據(jù)防泄漏貫穿于數(shù)據(jù)生命周期的全過程,保障數(shù)據(jù)生命周期使用過程的安全可控。

網(wǎng)絡DLP通常以專用硬件設備或軟件形式,部署在網(wǎng)絡邊界/邏輯網(wǎng)絡信任區(qū)至另一個網(wǎng)絡區(qū)域的過渡點處。網(wǎng)絡DLP可以通過旁路監(jiān)聽、串聯(lián)或代理的部署方式,同時支持多個網(wǎng)絡DLP設備進行集群化部署。
應用價值
1、滿足監(jiān)管合規(guī)
踐行《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡安全法》等法規(guī)的數(shù)據(jù)保護義務與職責。
2、系統(tǒng)自主可控
天融信數(shù)據(jù)防泄漏系統(tǒng)完全自主開發(fā),提供了Web Service API等類型的應用程序開發(fā)接口,實現(xiàn)與SOC、工作流、OA、網(wǎng)絡管理系統(tǒng)等統(tǒng)一整合。
3、精準內(nèi)容檢測
天融信數(shù)據(jù)防泄漏系統(tǒng)支持1000多種文件類型的識別與檢測,涵蓋了99.9%文檔類型,針對多種數(shù)據(jù)類型、應用場景,提供可以靈活組合的多種檢測算法。
4、多樣的資源庫
天融信數(shù)據(jù)防泄漏系統(tǒng)內(nèi)置豐富的策略模板庫、權(quán)重詞典庫、病毒庫與URL鏈接庫,開箱即保證數(shù)據(jù)傳輸過程的安全可靠。
某運營商公司數(shù)據(jù)防泄漏應用案例

某運營商公司內(nèi)部網(wǎng)絡建有各種綜合辦公信息系統(tǒng),當內(nèi)部人員訪問、使用核心數(shù)據(jù)時,有可能通過連接外部網(wǎng)絡導致公司核心數(shù)據(jù)泄漏。根據(jù)工信部及公司總部相關(guān)標準要求,亟需增強數(shù)據(jù)安全防護能力,實現(xiàn)敏感數(shù)據(jù)的可視、可管,其中涉及數(shù)據(jù)防泄漏系統(tǒng)能力的建設。天融信通過在生產(chǎn)網(wǎng)、辦公網(wǎng)各部署一臺網(wǎng)絡數(shù)據(jù)防泄漏系統(tǒng),以旁路鏡像方式接入網(wǎng)絡。經(jīng)過部署,系統(tǒng)可結(jié)合現(xiàn)有網(wǎng)絡環(huán)境、應用服務,進行深度內(nèi)容識別和事件關(guān)聯(lián)分析,以保護傳輸中的數(shù)據(jù)。通過數(shù)據(jù)防泄漏系統(tǒng)能力的建設,有效防止數(shù)據(jù)通過數(shù)據(jù)庫、電子郵件、Web 上傳、文件改名等途徑導致外泄,最終保證數(shù)據(jù)安全合規(guī)及滿足上級監(jiān)管需求。
多年來,基于在數(shù)據(jù)安全領域的不斷深耕,天融信提出數(shù)據(jù)安全建設“六步走”的建設思路,包括數(shù)據(jù)安全治理評估、數(shù)據(jù)安全組織結(jié)構(gòu)建設、數(shù)據(jù)安全管理制度建設、數(shù)據(jù)安全技術(shù)保護體系建設、數(shù)據(jù)安全運營管控建設及數(shù)據(jù)安全監(jiān)管建設,建立了以數(shù)據(jù)為中心的數(shù)據(jù)安全治理體系,以數(shù)據(jù)安全治理評估與數(shù)據(jù)安全運營能力為兩大支柱,以數(shù)據(jù)安全基礎防護能力為底座支撐,以數(shù)據(jù)安全組織、管理制度、技術(shù)防護為核心,建立健全數(shù)據(jù)全生命周期的安全防護。
“數(shù)據(jù)安全”在兩會的熱度持續(xù)走高,網(wǎng)絡安全已成為代表們重點關(guān)注的領域。作為中國先進的網(wǎng)絡安全、大數(shù)據(jù)與云服務提供商,天融信將堅持技術(shù)服務創(chuàng)新與專業(yè)人才培養(yǎng),持續(xù)賦能客戶數(shù)字化轉(zhuǎn)型,在兩會精神的指引下,為數(shù)字中國建設保駕護航!
- 關(guān)鍵詞標簽:
- 天融信 數(shù)據(jù)防泄漏系統(tǒng) 數(shù)據(jù)泄漏行為 數(shù)據(jù)全生命周期