终端数据泄露防护系统

　　天锐数据泄露防护系统是天锐股份自主研发的内容感知型敏感数据防护产品，该系统以内容识别技术为核心，数据安全加密和行为管控为辅助的综合智能数据安全管控平台。产品通过使用关键字、数据标识符、文件属性等方式，对运行、存储于主机内或者网络中传输的文件、数据进行内容识别，对数据的操作和移动过程进行监视和控制，以检测、控制、告警、分析为手段，实现对数据以非授权的形式流出安全域进行防护的功能。

　　功能特点

　　敏感数据发现：对终端电脑的敏感数据扫描发现统计，掌握企业内敏感数据分部情况。

　　文档识别能力：支持对文本文件、图片文件、办公文件、代码文件、压缩文件等数百种文件类型识别，有效检测压缩加密、文档加密、压缩嵌套、文档嵌套、文件伪装等容易发生逃逸行为的文件。

　　图像识别：通过强大的OCR图像识别技术对图像文字进行分析识别处理，提取图像文字特征，再与样本特征库进行查询对比匹配。

　　领先加密技术：采取业内最先进的驱动层文件透明加密技术，使用无感知、运行效率快，支持透明加解密、半透明加解密、智能加密、落地加密等多种加密方式。

　　终端行为规范：实现终端桌面的标准化管理，通过桌面监控解决桌面安全管理问题，同时规范员工操作行为。

　　审批方式灵活：支持多种审批流程，保障工作效率，避免影响正常工作业务。支持与第三方集成推送审批消息。

　　全平台支持：全面覆盖Windows、Mac OS、Linux、统信UOS、麒麟等PC操作系统以及Android、iOS等手机操作系统，实现跨平台管理。

　　无缝集成扩展：提供多平台SDK，第三方系统只要做少量开发即可与天锐DLP实现无缝对接。

　　多维度审计分析：对安全事件管理进行精心设计，可以从不同的维度查看事件信息，提供多种统计分析图表，对事件进行全面审计，确保掌握企业数据泄露动态。

　　【聊天工具敏感检测示意图】

　　【U盘拷贝敏感检测示意图】

部署方式

　　负载均衡：当某台服务器故障从系统中退出时，该类服务器所能提供的服务，在整个系统中表现为整体负载下降，但对应功能仍可由系统内其他正常运行的同类服务器提供。

　　【负载均衡示意图】

　　双机热备：系统支持基于共享存储的磁盘阵列柜硬件的双机热备模式，有效防止物理设备损伤产生的灾难后果，产品提供高级安全机制。

　　【双机热备示意图】

　　客户价值/应用价值

　　员工行为可视化：可以清晰了解员工日常工作中对敏感数据的操作行为，并结合企业对于数据安全的管理要求加以监督，从而达到提到员工安全意识，强化员工操作规范等目的。

　　行为规范可落地：随着竞争压力的不断提高以及客户的法律意识不断加强，各监管机构也出台了与信息安全特别是敏感数据保护相关的各种合规要求，天锐数据泄露防护系统通过相应的技术手段来将合规落地。

　　安全事件可追溯：对于出现的违规事件可以完整记录，并在必要时加以追溯，同时记录的事件可确保完整性、防篡改性及不可抵赖性，以满足审计部门的要求。

　　态势感知趋势分析：基于审计日志的事件自动对全局用户的行为进行统计与分析，详尽展现和排序用户操作行为风险，提供用户风险意图行为预测能力，提前预警。