数据防泄漏系统DLP之前世今生

2022-07-28

关于数据防泄密之防护系统，经常会有客户咨询到，Data Leakage(Loss) Prevention数据泄露防护，核心能力就是内容识别，通过识别可以扩展到对数据的防控。内容识别应具备的识别能力具体来说有关键字、正则表达式、文档指纹、确切数据源（数据库指纹）、支持向量机，针对于每一种能力又会衍伸出多种复合能力。

首先是DLP之资产管理

资产管理主要收集终端相关信息，包括计算机名称、计算机组别、机器IP、操作系统、内存大小、硬盘大小以及CPU型号。

其次是DLP之策略管理

主要进行策略的配置和应用，包括防泄漏策略模板、应用程序管理、移动外设管理和网址管理。

可以针对终端配置各项权限控制和日志记录，主要包括资产管控、移动外设控制、应用软件禁用、过滤规则配置、邮件管控、文件拷贝管控、文件外传管控、上网行为管控、FTP管控和所有日志审计。其中包括根据过滤策略（关键字和正直表达式），可以进行日志记录、告警、阻断以及邮件警告，并且支持OCR识别技术。

再次是DLP之数据发现

支持超过1000种文件类型的内容识别，包括所有市面上常见的文件类型，如：doc、xls、ppt、wps、txt、dwg、c、java、h、rar、zip、7z等。

支持超过20种办公文件类型的高性能内容识别，包括所有市面上常见的办公文件类型，如：doc、xls、ppt、rtf、docx、xlsx、pptx、pdf等。

支持智能语义分析，集成成熟中文分词库、智能模糊匹配、中文繁体自动识别等关键特性组合，使本土化更懂中文。

可按数据标识符方式进行数据发现，检测文件内容是否包含敏感内容。

可针对结构化数据和非结构化数据，按数据指纹方式检测文件内容是否包含敏感内容。

通过建立机密信息样本库的方式自动化地定义企业的机密信息，对企业数据中哪些属于敏感信息的数据进行分类分级管理。