合力思腾：网络数据泄露防护系统白皮书.pdf

北京合力思腾科技股份有限公司

网络数据泄露防护

产品白皮书

产品研发部

0

目录

简介3

一、数据防护技术3

二、市场背景3

第二章网络数据泄露防护功能4

一、产品型号说明4

二、功能列表4

三、产品性能指标9

第三章网络数据泄露防护系统原理10

第四章技术平台12

一、平台设计说明12

二、分布式架构12

三、系统安全12

第五章检测和准确性13

一、识别的支持文件类型13

二、策略制定13

三、如何检测敏感数据14

第六章技术优势15

一、领先的检索技术15

1．内容发现方面15

2．支持多种协议解析15

3．数据识别能力强15

1

二、高效的数据处理能力15

三、策略灵活多样16

四、完整还原事件16

五、优质售后服务16

六、灵活二次开发16

2

简介

一、数据防护技术

数据泄露防护，即数据泄密（泄露）防护（Dataleakageprevention,DLP），又

称为“数据丢失防护”(DataLossprevention,DLP)，有时也称为“信息泄漏防护”

(Informationleakageprevention,ILP)。数据泄密防护(DLP)是通过一定的技术手段，

防止企业的指定数据或信息资产以违反安全策略规定的形式流出企业的一种策略。DLP

这一概念来源于国外，是目前国际上主流的信息安全和数据防护手段。

二、市场背景

根据Verizon最新发布的《2015年数据泄露调查报告》，企业泄露1000条记录

时，有95%的可能会损失5.2万-8.7万美元。泄露1千万数据记录的损失介于210万

到520万之间，最多可能到7390万美元。

2012年，3.15晚会曝光银行内部员工泄露客户信息事件。

2013年，中国人寿80万客户信息泄密事件。

2014年，小米论坛800万用户信息泄密。

2015年，超30省市，数千万社保用户敏感信息或遭泄密。

经权威机构调查，超过89%的企业遭遇过敏感信息泄漏。

经咨询公司报告，超过85%的安全泄密来自企业内部，经济损失达6056.6万美元，

是黑客造成损失的16倍，是病毒造成损失的12倍。

业内专家观点：目前市场上成熟的数据泄露防护系统（DLP）系统能侦察到敏感

内容并阻止它，任何需要保护敏感数据的企业都需要数据防护（DLP）技术的帮忙。

3

第二章网络数据泄露防护功能

一、产品型号说明

北京合力思腾科技股份有限公司，坚持独立自主研发，安全可控的技术主导路线，

设计有多宽网关型数据泄露防护产品。可基于网络镜像流量实现以旁路模式数据泄露防

护网关。

网络数据泄露防护系统分为3个产品型号：

HS2000-1000（XC）

HS2000-