合力思腾：网络数据泄露防护系统白皮书.docx

0

北京合力思腾科技股份有限公司

网络数据泄露防护

产品白皮书

产品研发部

1

目录

简介 3

一、数据防护技术 3

二、市场背景 3

第二章网络数据泄露防护功能 4

一、产品型号说明 4

二、功能列表 4

三、产品性能指标 9

第三章网络数据泄露防护系统原理 10

第四章技术平台 12

一、平台设计说明 12

二、分布式架构 12

三、系统安全 12

第五章检测和准确性 13

一、识别的支持文件类型 13

二、策略制定 13

三、如何检测敏感数据 14

第六章技术优势 15

一、领先的检索技术 15

1．内容发现方面 15

2．支持多种协议解析 15

3．数据识别能力强 15

2

二、高效的数据处理能力 15

三、策略灵活多样 16

四、完整还原事件 16

五、优质售后服务 16

六、灵活二次开发 16

3

简介

一、数据防护技术

数据泄露防护，即数据泄密（泄露）防护（Dataleakageprevention,DLP），又称为“数据丢失防护”(DataLossprevention,DLP)，有时也称为“信息泄漏防护”

(Informationleakageprevention,ILP)。数据泄密防护(DLP)是通过一定的技术手段，

防止企业的指定数据或信息资产以违反安全策略规定的形式流出企业的一种策略。DLP这一概念来源于国外，是目前国际上主流的信息安全和数据防护手段。

二、市场背景

根据Verizon最新发布的《2015年数据泄露调查报告》，企业泄露1000条记录时，有95%的可能会损失5.2万-8.7万美元。泄露1千万数据记录的损失介于210万到520万之间，最多可能到7390万美元。

l2012年，3.15晚会曝光银行内部员工泄露客户信息事件。

l2013年，中国人寿80万客户信息泄密事件。

l2014年，小米论坛800万用户信息泄密。

l2015年，超30省市，数千万社保用户敏感信息或遭泄密。

经权威机构调查，超过89%的企业遭遇过敏感信息泄漏。

经咨询公司报告，超过85%的安全泄密来自企业内部，经济损失达6056.6万美元，是黑客造成损失的16倍，是病毒造成损失的12倍。

业内专家观点：目前市场上成熟的数据泄露防护系统（DLP）系统能侦察到敏感内容并阻止它，任何需要保护敏感数据的企业都需要数据防护（DLP）技术的帮忙。

4

第二章网络数据泄露防护功能

一、产品型号说明

北京合力思腾科技股份有限公司，坚持独立自主研发，安全可控的技术主导路线，设计有多宽网关型数据泄露防护产品。可基于网络镜像流量实现以旁路模式数据泄露防护网关。

网络数据泄露防护系统分为3个产品型号：

lHS2000-1000（XC）

lHS2000-500（XC）

lHS2000-100（XC）

说明：XC为信创版本、无XC表示非信创版本。

二、功能列表

功能模块

功能项

功能说明

信息识别

关键字

基于关键字和关键短语的识别

模糊关键字

基于模糊关键字进行识别，如策略“账号信息”，发送敏感内容“账号详细信息”，也可识别敏感内容

繁體字

基于中文繁體字的识别

字典

支持内置字典检索识别

英文大小写

基于英文大小写（不区分大小写）的识别

正则表达式

支持正则表达式描述匹配（如手机号正则\b1[358][0-9]{9}\D）

5

数据标识符

支持数据标识符，包含银行卡数据标识符、身份证数据标识符匹

配

指纹文件识别

支持指纹文件的识别，可针对上传源文件，生成指纹文件进行内容识别，也可设置指纹匹配度大小

离线指纹工具

支持离线指纹工具，管理人员不接触敏感文件

增量指纹识别

通过对权限保护的指纹样本文件库进行添加及删除，自动更新指纹库文件

机器学习

利用机器学习辅助策略制定，实现对敏感信息泄露的防控

发送者匹配模

式

支持发送者邮箱用户、发送者IP的敏感内容匹配，也支持模糊邮箱、IP的敏感内容匹配

接收者匹配模

式

支持接收者邮箱用户、接收者IP的敏感内容匹配，也支持模糊邮箱、IP的敏感内容匹配

白名单

可通过各种识别手段设置白名单，减少误报

内部白名单

内部白名单不受邮件策略管控，但可记录内部白名单外发邮件

外部白名单