CTI論壇(ctiforum)11月13日消息(記者 李文杰):移動(dòng)互聯(lián)網(wǎng)時(shí)代,人類(lèi)現實(shí)世界與信息世界已經(jīng)交融在一起,高速擴展的信息世界里--信息安全至關(guān)重要。但在信息安全事件頻出的今天,信息安全技術(shù)毫無(wú)疑問(wèn)滯后于信息世界的發(fā)展!面對無(wú)孔不入的內網(wǎng)攻擊、APT攻擊、社工釣魚(yú)、內部數據竊取等新安全威脅,傳統的信息安全、數據安全防護早已是千瘡百孔,難以為繼!國外安全廠(chǎng)商紛紛推出統一內容安全 (United Content Security) 來(lái)升級傳統的信息安全技術(shù)重新打造信息防護體系。
為貫徹國家信息安全技術(shù)國產(chǎn)化的精神,北京天空衛士網(wǎng)絡(luò )安全技術(shù)有限公司推出了包括全新數據防泄漏(DLP)產(chǎn)品在內的統一內容安全技術(shù),完善了國內信息安全技術(shù)領(lǐng)域的最薄弱環(huán)節!
北京天空衛士網(wǎng)絡(luò )安全技術(shù)有限公司總經(jīng)理 劉霖先生
天空衛士統一內容安全解決方案目前推出統一內容安全管理系統DLP產(chǎn)品 (UCSS-DLP,United Content Security Server-DLP)、統一內容安全網(wǎng)關(guān)DLP產(chǎn)品(UCSG,United Content Security Gateway) 和統一內容安全終端-DLP產(chǎn)品(UCSC,United Content Security Client)。在技術(shù)方面,DLP產(chǎn)品采用了最先進(jìn)的自然語(yǔ)言處理、指紋掃描、智能學(xué)習、圖像識別等技術(shù),可以對網(wǎng)絡(luò )、終端、存儲的數據進(jìn)行全方位多層次的分析和保護,確保企業(yè)核心機密數據的安全。
統一內容安全管理系統DLP產(chǎn)品(UCSS,Unified Content Security Server-DLP)
作為天空衛士數據防泄漏產(chǎn)品的統一管理平臺, UCSS-DLP承載著(zhù)數據防泄漏技術(shù)的核心,主要功能包括:策略、規則的統一定義和推送,數據泄漏事件證據的統一展示和存儲,數據發(fā)現規則的定義和保護,與AD、LDAP、Domino Server的集成,預置豐富的自然語(yǔ)言模板,管理者角色的定義和劃分,管理者對安全事件的流程處理等。此外,UCSS還可以根據地區、行業(yè)的特點(diǎn)提供多種預置的策略模板,使得企業(yè)安全信息管理人員可以方便、快速的設定數據防泄漏方案,有效減少管理成本。
簽約儀式
除了基本的關(guān)鍵字、正則表達式、字典、文件類(lèi)型等技術(shù)手段,UCSS-DLP中還采用了以下領(lǐng)先的技術(shù)手段:
- 自然語(yǔ)言處理---高效的自然語(yǔ)言處理技術(shù),提高效率的同時(shí)減少策略的誤判;
- 指紋學(xué)習---對結構化數據和非結構化數據進(jìn)行指紋掃描,根據指紋的結果做到相似度匹配,從而有效保護企業(yè)核心數據資產(chǎn);
- 智能學(xué)習---能過(guò)定時(shí)智能學(xué)習企業(yè)的部分數據,有效保護核心數據資產(chǎn)而不需要頻繁的策略變更;
- 圖像識別---準確識別圖像中的文字信息;
- 郵件審核---讓管理層直接介入核心數據審核流程,在保證企業(yè)核心資產(chǎn)的同時(shí)避免影響業(yè)務(wù)系統的工作。
統一內容安全網(wǎng)關(guān)DLP產(chǎn)品(UCSG-DLP,Unified Content Security Gateway-DLP)
UCSG-DLP需要注冊至UCSS進(jìn)行交互和管理,采用旁路監控、網(wǎng)絡(luò )串行、SMTP代理、MTA等部署方式,由分析引擎截獲和分析來(lái)自多種網(wǎng)絡(luò )通道的數據,如:HTTP、HTTPS、FTP、Email、ICAP、IM、自定義的數據流量,經(jīng)過(guò)與安全策略的分析和匹配,對數據流量進(jìn)行監控和攔截等相應的動(dòng)作,并將數據泄漏事件和記錄發(fā)送給UCSS。
統一內容安全終端DLP產(chǎn)品(UCSC-DLP,Unified Content Security Client-DLP)
UCSC-DLP可以安裝在企業(yè)用戶(hù)終端上,防止企業(yè)核心數據資產(chǎn)以違反安全策略規定的形式流出企業(yè)。UCSC-DLP還能對終端上的文件共享、郵件、Web、應用程序等傳輸的數據進(jìn)行監控,在數據進(jìn)行操作之前對其進(jìn)行管控,并根據安全策略產(chǎn)生相關(guān)的動(dòng)作(如阻止、審計、提示、加密等),同時(shí)生成預警日志和審計日志,使企業(yè)能夠最大化的加強對關(guān)鍵數據的管控。
作為數據防泄漏客戶(hù)端產(chǎn)品,UCSC-DLP也需要注冊至UCSS-DLP進(jìn)行交互和管理,保護終端用戶(hù)免遭數據竊取和泄漏。
天空衛士統一內容安全解決方案暨數據防泄漏(DLP)產(chǎn)品的發(fā)布是天空衛士全體同仁不懈努力的成果。在2016年,天空衛士還將繼續進(jìn)行技術(shù)和產(chǎn)品創(chuàng )新,發(fā)布基于全云架構和混合云架構的其它統一內容安全產(chǎn)品和技術(shù)。
關(guān)于天空衛士
北京天空衛士網(wǎng)絡(luò )安全技術(shù)有限公司是一家以信息安全2.0技術(shù)為核心的高科技企業(yè),以研究并發(fā)展全球最新應用安全技術(shù)為導向。公司的使命是迅速填補國內信息安全技術(shù)空白,提供最佳內容安全防護。使中國在內容安全領(lǐng)域成為全球的領(lǐng)先者,憑借全球互聯(lián)網(wǎng)領(lǐng)域技術(shù)精英、世界級的安全技術(shù)團隊和先進(jìn)的管理經(jīng)驗,天空衛士將以?xún)?yōu)質(zhì)、產(chǎn)業(yè)最前沿的統一內容安全解決方案,服務(wù)國內用戶(hù),開(kāi)創(chuàng )信息安全新格局。