北信源数据泄漏防护系统解决方案.pptx

《北信源数据泄漏防护系统解决方案.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、基于内容智能识别的数据泄漏防护解决方案场景分析WebproxyDNS技术源码设计图纸工程方案OAERP财务即时通讯邮件2-3层网关互联网边界区IT服务区通用业务区办公业务区高密生产区内部网络区终端区数据中心滥用外发丢失分散三大难题：关键数据定位难数据泄密管控难有效数据分析难数据泄漏途径分析移动电脑丢失或被盗员工盗窃公司机密安全意识薄弱导致邮件携带敏感数据打印与刻录文档输出泄漏移动存储上的敏感数据失控非授权用户访问敏感数据无法准确定位及保护数据01敏感内容使用监控02洞察重要数据资产分布03关键数据流转追踪我们能解决的核心需求我们的产品智能发现>>终端防护>>网络防护

2、>>邮件防护以内容智能识别为核心以企业内网为范围以终端、网络、邮件的数据防护为目标以检测、控制、警告、分析为手段VRVDLP：综合性智能化数据安全管理产品VRV终端防护VRV管理服务器InternetVRV网络防护VRV邮件防护企业邮件服务器部署效果终端防护终端敏感文件扫描发现；对用户操作行为进行跟踪；敏感文件外发时进行阻断等处理；网络防护对接入内网设备进行认证及准入；监视敏感数据通过论坛、webmail、FTP等网络通道向外输出，并进行审计；邮件防护架设在企业邮件服务器前，串联部署；对邮件主题、正文、附件进行扫描，发现敏感信息进行隔离审批；认证服务器敏感数据发现使

3、用行为跟踪阻止与记录泄漏行为文件共享与拷贝应用程序操作数据包含敏感信息的本地文件终端防护功能结构邮件发送WebMail/网盘打印/刻录可移动存储介质检测敏感数据的使用过程中的输出通道；维护与更新所有敏感数据的变化，即使内容被修改或被伪装；禁止读取敏感文件终端防护流程12本地文件敏感信息扫描维护所有敏感数据的变化3文件输出监控E-mailWeb移动存储打印刻录4输出文件敏感信息识别56阻止敏感信息输出警告并积累泄漏行为智能发现实时监控网络防护功能结构认证与网络准入网络协议还原检查并记录本地、AD、Radius、LDAP、CA对网络数据进行协议还原全网设备的注册、认证、

4、安检以及待审核来宾等用户数据的实时接入情况监控；接入外网时的行为进行分析跟踪；全网监控终端接入安全检查及修复终端准入控制对协议数据进行敏感检查敏感网络行为可查看可追溯网络防护流程高密生产区办公业务区VRV管理服务器认证服务器VRV网关终端安检1终端认证23准入控制45认证访问办公区授权访问高密区6限制访问互联网7网络协议还原检查并记录邮件防护功能结构邮件内容敏感检查敏感邮件隔离审批邮件主题敏感检查黑名单邮件需隔离可以通过配置地址黑白名单控制邮件收发权限；对扫描含敏感信息的邮件先隔离进行审核企业内邮件收发进行全面细粒度审计；邮件收发全程审计邮件正文敏感检查邮件附件敏感

5、检查敏感邮件审批通过放行敏感邮件审批不通过阻断邮件防护流程InternetVRV邮件防护企业邮件服务器VRV管理服务器12345发送邮件邮件内容敏感检查主题正文附件隔离含有敏感信息的邮件隔离邮件提交审核未包含敏感信息及审核通过的邮件正常发出敏感扫描智能识别引擎操作监视邮件防护可对邮件主题、正文、附件进行检查检查规则与敏感扫描一致发现敏感内容进行记录并隔离审批监视对邮件客户端（foxmail、outlook）和Webmai（163、139、新浪、QQ邮箱、搜狐邮箱等）监视向HTTP及FTP上传输文件监视打印、刻录、共享、移动存储等输出数据发现敏感内容记录阻断对敏感内容

6、操作过程对敏感内容进行隔离审批，或加密报警提示防护能力泄密防护常见的文档类型：office、WPS、pdf、zip、rar、7z支持关键字组合、支持正则表达式、支持模糊匹配支持文档嵌套发现敏感内容记录审计智能分类分析智能防护产品体系实施规划路线实施规划智能防护智能分类分析企业知识图谱201520162017北信源引领数据安全进入智能防护时代