亿赛通DLP

亿赛通DLP软件是亿赛通公司推出的企业级全场景数据防泄露解决方案，旨在帮助企业识别、监控、防护敏感数据，覆盖终端、网络、存储、云环境等全数据流转场景，构建从数据发现到防护的完整闭环，保障企业核心数据资产安全，满足国内外合规要求（如GDPR、等保2.0、HIPAA、PCI-DSS等）。

一、核心定位与整体架构

亿赛通DLP的核心定位是“全场景、智能化、企业级”的数据防泄露平台，通过整合数据感知、策略决策、防护执行、审计溯源等能力，实现对敏感数据全生命周期的管控。

• 全场景覆盖：支持终端、网络、存储、云环境等多场景的数据防护，确保敏感数据在任何流转环节都能被有效监控和保护。
• 智能化识别：融合关键字、正则表达式、文档指纹、机器学习等多种识别技术，提升敏感数据识别的准确性和效率。
• 企业级特性：具备高可用性、高扩展性、多租户管理、分布式部署等特性，适配大型企业集团的复杂IT环境和大规模部署需求。

亿赛通DLP的整体架构分为以下四层：

1. 数据感知层：负责全维度数据发现与分类，包括结构化、非结构化、半结构化数据的识别，以及敏感数据的标记和分类。
2. 策略引擎层：作为核心决策层，基于预设策略或动态风险分析，判断敏感数据操作是否合规，并触发相应的防护动作。
3. 防护执行层：在终端、网络、存储、云环境等场景中执行防护策略，如拦截、告警、脱敏、审计等。
4. 管理中心层：提供统一的管理界面，用于策略配置、监控告警、审计报表、系统运维等，实现集中化管理。

二、核心功能模块详解

1. 全维度数据发现与分类

亿赛通DLP具备强大的数据发现能力，能够覆盖企业所有类型的数据资产，实现敏感数据的精准识别和分类，为后续防护策略提供基础。

• 多类型数据发现：
  • 结构化数据发现：支持对关系型数据库（Oracle、MySQL、SQL Server、PostgreSQL、DB2等）、非关系型数据库（MongoDB、Redis等）、数据仓库（Hive、HBase等）、ERP系统（SAP、Oracle EBS等）、CRM系统（Salesforce、Zoho等）中的结构化数据进行扫描，识别敏感字段（如身份证号、银行卡号、手机号、客户姓名、交易金额等）。
  • 非结构化数据发现：支持对文档（Word、Excel、PPT、PDF、TXT、Markdown等）、图片（JPG、PNG、BMP等，通过OCR技术提取文字内容）、音视频（MP3、MP4、AVI等，通过语音转文字技术提取内容）、压缩文件（ZIP、RAR等）中的非结构化数据进行扫描，识别敏感信息。
  • 半结构化数据发现：支持对XML、JSON、CSV、HTML等半结构化数据进行解析，提取敏感字段或内容，实现精准识别。
  • 动态数据发现：实时监控新增数据或变更数据，自动更新敏感数据分类结果，确保数据发现的时效性。
• 智能数据分类：
  • 基于内容识别：
    • 关键字匹配：支持自定义关键字列表，如“机密”“绝密”“客户信息”等，识别包含这些关键字的文档或内容。
    • 正则表达式：支持自定义正则规则，如身份证号（^\d{17}[\dXx]$）、银行卡号（^\d{16,19}$）、手机号（^1[3-9]\d{9}$）等，精准识别结构化敏感数据。
    • 文档指纹：对常用文档（如合同模板、研发图纸、财务报表等）生成唯一的指纹（基于文档内容的哈希值），即使文档被修改（如修改字体、颜色、格式），仍能准确识别该文档的敏感属性。
    • 机器学习模型：通过训练大量样本数据，自动学习敏感数据的特征，识别新的敏感数据类型（如行业特定术语、内部代码等），提升分类的智能化水平。
  • 基于元数据：根据文件的元数据（如文件名、创建时间、修改时间、作者、部门等）进行分类，例如标记“财务部”创建的文档为敏感数据。
  • 基于上下文：结合数据的上下文信息（如文件所在目录、应用程序、传输渠道等）进行分类，例如在“研发部”目录下的文档自动标记为“研发机密”。
  • 自定义分类体系：支持企业根据自身需求自定义敏感数据分类体系（如公开、内部、机密、绝密等），并为每个分类设置相应的防护策略。

2. 多场景防护体系

亿赛通DLP覆盖终端、网络、存储、云环境等全场景，实现对敏感数据的全方位防护，防止数据通过任何渠道泄露。

2.1 终端防护

终端是敏感数据泄露的高频场景，亿赛通DLP终端防护模块实现对终端设备（PC、笔记本、移动设备等）的全面管控，防止敏感数据通过终端操作泄露。

• 文件操作监控与管控：
  • 监控终端上敏感文件的操作行为，包括复制、粘贴、剪切、删除、重命名、移动等，根据策略触发告警或拦截。
  • 禁止将敏感文件复制到USB设备、网络共享文件夹、云盘等外部存储介质。
  • 限制敏感文件的打印操作，如禁止打印、打印时添加水印（如“内部文档，禁止外传”“打印时间：2024-05-20 10:00:00”“打印人：张三”）或记录打印日志。
  • 监控敏感文件的邮件发送行为（如通过Outlook、Foxmail等客户端发送），扫描邮件正文和附件中的敏感数据，根据策略拦截邮件或触发告警。
• 外设管控：
  • USB设备管控：支持对USB存储设备（U盘、移动硬盘等）设置权限，如禁止使用、只读模式、只写模式、允许特定USB设备（基于设备ID）使用等。
  • 其他外设管控：支持对打印机、扫描仪、蓝牙设备、红外设备等外设进行管控，禁止或限制使用这些设备传输敏感数据。
• 应用程序管控：
  • 限制特定应用程序访问敏感数据，例如禁止微信、QQ等即时通讯软件打开或传输敏感文档。
  • 监控应用程序的操作行为，如记录应用程序对敏感文件的读取、写入、上传等操作。
• 离线防护：
  • 当终端设备离线（如员工带电脑外出）时，自动启用离线防护策略，确保敏感数据在离线状态下仍能得到保护。
  • 支持离线策略的自定义，如限制离线期间敏感文件的操作权限、记录离线操作日志（待设备联网后同步到管理中心）等。
• 终端数据加密：
  • 对终端上的敏感文件进行加密存储，只有授权用户才能访问加密文件。
  • 支持透明加密（用户无需手动加密，系统自动对敏感文件进行加密）和手动加密（用户根据需要手动加密文件）两种模式。

2.2 网络防护

亿赛通DLP网络防护模块监控企业网络中的数据传输行为，防止敏感数据通过网络渠道（如邮件、Web、即时通讯等）泄露。

• 邮件网关防护：
  • 扫描进出企业的邮件（包括SMTP、POP3、IMAP协议），识别邮件正文和附件中的敏感数据。
  • 根据策略对敏感邮件进行处理，如拦截邮件、阻止发送、替换附件（如将敏感附件替换为脱敏版本）、触发告警等。
  • 支持对邮件的发件人、收件人、主题、内容、附件类型等进行条件过滤，精准匹配防护策略。
• Web流量防护：
  • 监控HTTP/HTTPS流量中的敏感数据，如员工上传到外部网站（如百度网盘、Dropbox、社交平台等）的文件或内容。
  • 根据策略对敏感数据传输进行处理，如禁止上传、拦截请求、触发告警等。
  • 支持对Web应用（如OA系统、CRM系统、云应用等）的访问控制，限制敏感数据的上传或下载。
• 即时通讯防护：
  • 监控即时通讯软件（微信、QQ、钉钉、Slack等）的消息和文件传输行为，识别敏感数据。
  • 根据策略对敏感消息或文件进行处理，如禁止发送、拦截消息、触发告警等。
• FTP/SFTP防护：
  • 监控FTP/SFTP协议的文件传输行为，扫描传输的文件中的敏感数据。
  • 根据策略对敏感文件传输进行处理，如禁止上传/下载、触发告警等。
• VPN防护：
  • 监控VPN通道中的数据传输行为，识别敏感数据，防止通过VPN泄露敏感信息。

2.3 存储防护

亿赛通DLP存储防护模块监控企业存储系统中的敏感数据，防止数据被非法访问、修改或导出。

• 数据库审计与防护：
  • 记录数据库的所有操作行为（如SELECT、INSERT、UPDATE、DELETE、EXPORT等），包括操作人、时间、IP地址、操作内容等。
  • 识别数据库中的敏感数据操作（如导出包含身份证号、银行卡号的表），根据策略触发告警或拦截操作。
  • 支持对数据库的访问控制，限制未授权用户访问敏感数据库或表。
• 存储介质扫描：
  • 扫描企业内部存储介质（如服务器、NAS、SAN、U盘、移动硬盘等）中的敏感数据，生成敏感数据分布报表。
  • 对存储中的敏感数据进行标记和分类，便于后续管理和防护。
• 数据脱敏：
  • 静态脱敏：对存储中的敏感数据进行脱敏处理（如身份证号隐藏中间几位、手机号替换为虚拟号码等），脱敏后的数据可用于测试、开发或共享，确保原始敏感数据不泄露。
  • 动态脱敏：在用户查询敏感数据时，实时对数据进行脱敏处理（如客服人员查询客户信息时，只显示部分内容），既满足业务需求，又保护敏感数据。
  • 支持自定义脱敏规则，如替换、隐藏、加密等。
• 存储加密：
  • 对存储中的敏感数据进行加密存储，防止数据被非法窃取（如硬盘被盗）后泄露。
  • 支持对称加密（AES）、非对称加密（RSA）等多种加密算法。

2.4 云环境防护

随着企业上云趋势的加剧，亿赛通DLP提供云环境下的敏感数据防护能力，覆盖公有云、私有云、混合云场景。

• 云存储防护：
  • 监控云存储服务（如AWS S3、阿里云OSS、腾讯云COS、华为云OBS等）中的敏感数据，识别敏感文件或内容。
  • 根据策略对云存储中的敏感数据进行处理，如禁止上传、触发告警、加密存储等。
• 云应用防护：
  • 监控SaaS应用（如Office 365、Salesforce、Google Workspace等）中的敏感数据，识别敏感文档或信息。
  • 支持对云应用的访问控制，限制未授权用户访问敏感数据。
• 云服务器防护：
  • 在云服务器（如EC2、ECS等）上部署终端防护模块，实现与本地终端一致的防护能力。

3. 智能策略引擎

亿赛通DLP的策略引擎是防护体系的核心，支持灵活的策略配置和动态调整，确保防护效果的精准性和高效性。

• 灵活的策略配置：
  • 支持基于角色、部门、用户组、终端设备、网络位置、时间等维度配置策略，实现精细化防护。
  • 策略类型包括拦截、告警、审计、脱敏、加密等，用户可根据需求选择合适的策略动作。
  • 支持策略的优先级设置，高优先级策略优先执行。
• 行业合规模板：
  • 内置多个行业合规模板，如金融行业（PCI-DSS、银保监会新规）、医疗行业（HIPAA）、政府行业（等保2.0、涉密信息系统分级保护）、互联网行业（GDPR、个人信息保护法）等，用户可直接使用模板快速配置策略。
  • 支持模板的自定义修改，满足企业个性化合规需求。
• 策略测试与仿真：
  • 支持策略的测试功能，用户可在正式部署策略前，对策略进行测试，验证策略的有效性和准确性。
  • 支持策略仿真，模拟策略执行效果，避免误拦截或漏拦截。
• 动态策略调整：
  • 根据风险等级自动调整策略强度，例如当检测到高风险行为时，自动提升防护强度（如从告警转为拦截）；当风险降低时，自动降低防护强度。
  • 支持基于机器学习的策略优化，根据历史数据自动调整策略参数，提升防护效果。

4. 全面审计与溯源

亿赛通DLP提供全面的审计和溯源能力，记录敏感数据的所有操作行为，帮助企业快速定位泄露源头，分析风险趋势，满足合规审计要求。

• 详细的操作日志：
  • 记录敏感数据的所有操作行为，包括操作人、时间、IP地址、终端设备、操作类型（如复制、粘贴、发送、导出等）、敏感数据内容、策略执行结果等。
  • 日志支持长期存储和查询，便于后续审计和分析。
• 数据流转轨迹：
  • 图形化展示敏感数据的流转轨迹，从数据产生、存储、传输到销毁的全生命周期过程，每个节点的操作记录都清晰可见。
  • 支持数据溯源，当发生数据泄露事件时，快速定位泄露源头和流转路径。
• 风险事件分析：
  • 提供可视化的风险事件 dashboard，展示风险事件的统计数据（如每日违规次数、违规类型分布、高风险部门排名、敏感数据泄露趋势等）。
  • 支持风险事件的钻取分析，从宏观到微观，深入了解风险事件的细节。
• 合规报告生成：
  • 内置多种合规报告模板，如等保2.0报告、GDPR报告、PCI-DSS报告、HIPAA报告等，用户可一键生成合规报告。
  • 支持自定义报告，用户可根据需求选择报告内容和格式。

5. 集成与扩展能力

亿赛通DLP支持与企业现有IT系统的无缝集成，提升防护体系的整体效能，同时提供开放的API接口，便于二次开发和扩展。

• 系统集成：
  • 身份认证集成：支持与AD域、LDAP、SSO系统集成，实现统一身份认证和授权。
  • SIEM系统集成：支持与Splunk、ELK、ArcSight等SIEM系统集成，将DLP的风险事件同步到SIEM系统，实现统一的安全事件管理。
  • OA/CRM/ERP系统集成：支持与企业OA、CRM、ERP等业务系统集成，监控业务系统中的敏感数据操作。
  • 云平台集成：支持与AWS、阿里云、腾讯云、华为云等云平台集成，实现云环境下的敏感数据防护。
• 开放API接口：
  • 提供RESTful API接口，支持第三方系统调用DLP的功能（如数据发现、策略配置、日志查询等）。
  • 支持二次开发，企业可根据自身需求扩展DLP的功能。
• 分布式部署：
  • 支持分布式部署架构，适配大型企业集团的多分支机构场景，实现集中管理和分布式执行。
  • 支持负载均衡和高可用部署，确保系统的稳定性和可靠性。

三、技术特点与优势

亿赛通DLP凭借先进的技术架构和丰富的功能特性，在企业级数据防泄露领域具备显著优势：

• 全场景覆盖：覆盖终端、网络、存储、云环境等所有数据流转场景，实现“全方位、无死角”的防护。
• 智能识别精准：融合多种识别技术（关键字、正则、指纹、机器学习），提升敏感数据识别的准确率，降低误报率。
• 策略灵活高效：支持精细化策略配置和动态调整，适配企业复杂的业务场景和合规需求。
• 高可用性与扩展性：分布式部署架构，支持负载均衡和高可用，可根据企业规模线性扩展。
• 低侵入性：终端防护模块采用轻量级设计，对终端性能影响小；网络防护模块采用旁路部署模式，不影响网络性能。
• 易管理易维护：统一的管理中心，提供可视化的操作界面，简化策略配置、监控告警、审计报表等管理工作。
• 国产化适配：支持国产化操作系统（如统信UOS、银河麒麟）、数据库（如达梦、人大金仓、神通）、芯片（如鲲鹏、飞腾），满足信创需求。

四、典型应用场景

亿赛通DLP适用于各类行业和企业，以下是几个典型应用场景：

• 金融行业：
  • 防护客户敏感信息（身份证号、银行卡号、手机号、交易记录等），防止通过邮件、终端、网络泄露。
  • 满足PCI-DSS、银保监会新规等合规要求，生成合规报告。
  • 监控数据库的导出操作，防止客户数据被非法导出。
• 医疗行业：
  • 防护患者隐私数据（病历号、姓名、诊断结果、处方信息等），满足HIPAA、医疗数据安全指南等合规要求。
  • 监控电子病历系统的操作行为，防止病历数据泄露。
  • 对医疗数据进行脱敏处理，用于科研或教学。
• 政府机构：
  • 防护涉密文档、政务数据（如人口信息、财政数据等），满足等保2.0、涉密信息系统分级保护等合规要求。
  • 监控终端和网络中的涉密数据操作，防止涉密信息泄露。
• 制造业：
  • 防护研发图纸、工艺文件、专利技术等核心机密数据，防止通过U盘、邮件、即时通讯泄露。
  • 监控研发部门的终端操作，防止核心数据被非法复制或导出。
• 互联网行业：
  • 防护用户隐私数据（手机号、邮箱、地址等），满足GDPR、个人信息保护法等合规要求。
  • 监控云存储和云应用中的敏感数据，防止数据泄露。

五、总结

亿赛通DLP软件作为企业级全场景数据防泄露解决方案，通过全维度数据发现与分类、多场景防护体系、智能策略引擎、全面审计与溯源、开放集成能力等核心功能，帮助企业构建从数据感知到防护的完整闭环，有效防止敏感数据泄露，保障企业核心数据资产安全，满足国内外合规要求。无论是传统企业还是互联网企业，无论是本地部署还是云环境，亿赛通DLP都能提供适配的防护方案，是企业数据安全建设的重要支撑。

点击链接，了解更多产品详情：

登录后查看