网御数据防泄露系统

暂无数据

需求分析

安全事件频发，泄露愈演愈烈。如雅虎数据泄露门、京东数据泄露门、希拉里邮件门等等。据金雅拓公司的数据泄露水平指数显示：2017年上半年19亿条记录被泄或被盗，比去年全年总量(14亿)还多，比2016年下半年多了160%多。

信息泄露严重，行业规定先行。2013年9月电信行业施行《电信和互联网用户个人信息保护规定》，其第14条指出电信管理机构及其工作人员对在履行职责中知悉的用户个人信息应当予以保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供；2015年7月金融行业发布《关于促进互联网金融健康发展的指导意见》，第17条要求从业机构应当切实提升技术安全水平，妥善保管客户资料和交易信息，不得非法买卖、泄露客户个人信息。

信息泄露升级，国家立法保障。《中华人民共和国网络安全法》背景之一源于个人信息泄露严重。网安法对网络运营者提出新的要求。第21条要求网络运营者采取数据分类、重要数据备份和加密措施，防止网络数据窃取或者篡改。第41条至第44条要求加强公民个人信息保护，防止公民个人信息被非法获取、泄露或者非法使用。

| 产品简介

网御数据防泄露系统（DLP），是一款敏感数据防泄露产品，它从敏感信息内容、敏感信息的拥有者、对敏感信息的操作行为三个角度对数据进行分析，通过清晰直观的视图，让管理者及时了解企业内部的敏感信息使用情况。帮助管理者发现组织内部潜在的泄密风险，监管组织内部重要数据的合规合理使用，保障组织知识产权与核心竞争力。

DLP由控制中心和检测引擎两大组件构成。控制中心主要负责策略管理、设备管理及事件管理，引擎主要负责内容检测、响应阻断及事件上报。引擎根据防护的泄密途径可分为终端DLP、网络DLP、存储DLP。其中终端DLP对本地外设数据拷贝、应用程序外发进行监控与防护；网络DLP对HTTP/HTTPS、SMTP、FTP、Netbios等外发数据及流转数据进行监控与防护；存储DLP对文件服务器进行敏感信息的扫描，掌握并跟踪敏感信息的分布情况。网络DLP按照部署方式及防护重点可进一步划分为旁路DLP、WebDLP、MailDLP。旁路DLP部署在网络环境中交换机的镜像口， WebDLP部署在互联网出口、MailDLP部署在邮件服务器的前端，对互联网上网及邮件外发进行敏感信息监控与防护。