网络数据泄露防护产品白皮书

北京合力思腾科技股份有限公司网络数据泄露防护产品白皮书总结

一、数据防护技术

• 数据泄露防护（DLP）技术通过技术手段防止企业指定数据或信息资产以违反安全策略规定的形式流出企业，是国际上主流的信息安全和数据防护手段。

二、市场背景

• 根据Verizon《2015年数据泄露调查报告》，企业泄露数据记录时会造成巨大经济损失，超过89%的企业遭遇过敏感信息泄漏，其中85%来自企业内部。
• 典型数据泄露事件包括银行内部员工泄露客户信息、中国人寿80万客户信息泄密、小米论坛800万用户信息泄密等。
• 业内专家观点：任何需要保护敏感数据的企业都需要DLP技术。

三、产品型号说明

• 北京合力思腾科技股份有限公司提供HS2000系列网络数据泄露防护产品，分为HS2000-1000（XC）、HS2000-500（XC）、HS2000-100（XC）三个型号，其中XC为信创版本。

四、功能列表

• 信息识别：支持关键字、模糊关键字、繁體字、英文大小写、正则表达式、数据标识符、指纹文件识别、离线指纹工具、增量指纹识别、机器学习等多种识别方式。
• 匹配模式：支持发送者/接收者邮箱用户、IP的敏感内容匹配，以及模糊匹配。
• 白名单：支持内部和外部白名单，减少误报。
• 邮件阀值：支持关键字权重、累计点滴、嵌套文档、压缩文件、多层压缩文件、加密文件、通用类型加密、文件大小匹配、文件名匹配、文件属性识别、页眉页脚识别、变更后缀名规避等。
• 行为检测：支持自定义文件识别。
• 旁路部署协议：支持HTTP、FTP、SMTP、NFS、IMAP、POP3、DML、HTTPS、SMTPS等协议。
• 事件管理：支持事件累计数、syslog记录、分级分类、审计、系统管理（可视化界面、事件搜索、事件管理、策略部署、用户管理、操作日志、分级管理、高亮上下文、数据源支持、违规事件导出、数据库备份与支持）。

五、产品性能指标

• HS2000系列产品根据规模分为普通版、标准版、高级版和高并发版本，配置性能指标包括CPU核数、内存、存储和峰值流量，支持定制配置。

六、系统原理

• 系统通常部署于DMZ互联网出口点，以被动方式监控离开内部网络的数据，评估数据安全风险，提供法规遵从性证据。
• 支持高风险标准通讯协议SMTP/S、FTP、HTTP/S、SMB、NFS、IMAP、POP3、数据库传输等专有传输协议，默认过滤低风险通讯。
• 部署方式包括镜像口方式和分光设备方式，云平台支持远程镜像数据采集技术。

七、技术平台

• 采用以内容为核心，监控网络出口及终端I/O的方式，精准检测，高效处理，易于部署。
• 采用分级管理模式，统一管理，策略由一级管控平台HSM直接下发到二级HSM。
• 各产品服务器相互独立，只与HSM管理系统通讯，保障多台部署或多个产品同时部署不相互干扰。
• 系统安全措施包括HTTPS方式访问、SSL加密数据传输、自签发CA证书或自定义CA证书、模块间加密传输、数据加密存储。

八、检测和准确性

• 数据感知型DLP产品关键在于全面的检测能力和准确的识别能力，需要灵活多样的策略制定方法和强大的内容识别引擎。
• 支持识别广泛的文件类型，包括嵌套和压缩文件，采用自主研发的文件解析引擎。
• 提供丰富多样的策略制定方法，包括行业策略模板和空白策略定制模式，支持关键字、正则表达式、图形识别、模糊匹配、数字标识符、指纹等20余种策略配置方式。
• 通过LUA高级脚本策略，可以识别加密文件及未知文件类型。

九、技术优势

• 领先的检索技术：优化检索算法，获得国家发明专利和软件著作权，检索速度提升；支持多种协议解析，包括数据库协议；数据识别能力强，支持多种文件格式和复杂压缩文件，识别多种规则组合，应对规避手段。
• 高效的数据处理能力：采用非关系型数据库，数据处理效率高。
• 策略灵活多样：提供默认策略、自定义策略和模板外个性化策略制定，支持自行编写策略脚本导入系统。
• 完整还原事件：查看事件页面可展示泄密事件并完整还原原始web页面、邮件标题、正文、时间、收发人、附件等信息。
• 优质售后服务：提供724小时31地区优质售后服务（除香港、澳门、台湾外全国覆盖）。
• 灵活二次开发：可根据客户需求进行新功能添加、已有功能修改等操作。