数据防泄漏系统

终端数据防泄漏系统【TDLP】

终端DLP部署于办公计算机终端，全方位管控终端数据外传通道，通过多维度智能内容识别技术，实时发现、预警、阻断敏感数据外泄行为，守住企业桌面终端数据安全第一道防线。

外设防泄漏

检测或阻断通过蓝牙、USB、DVD、U盘等外设途径泄露的敏感数据，管控所有外接存储与外设传输通道。

Web防泄漏

检测或阻断通过邮件客户端、浏览器、社交软件等网络途径泄露的敏感数据，管控网页上传、在线传输行为。

数据发现

自动扫描并发现电脑本地敏感信息分布、不当存储位置，持续监控敏感文件访问、复制、传输，实现敏感数据常态化保护。

自定义策略检测

支持关键字检测、正则表达式检测，企业可根据自身业务场景灵活自定义敏感信息识别规则。

系统自动检测

内置数据字典检测、数据标识符检测、脚本检测能力，开箱即可识别手机号、身份证、银行卡、合同编号等标准化敏感信息。

内容指纹匹配

文件指纹IDM实现非结构化文档模糊相似度检测；数据内容匹配EDM针对表格结构化数据精准匹配，有效应对文档修改、另存外传场景。

计算机视觉技术

集成OCR图片文字识别、图章识别。支持倾斜图片文字矫正识别，依托机器学习实现圆形印章模糊识别，防范截图泄密。

高级语义分析

结合中文分词、语言模型、关键词权重、深度神经网络，实现文本语义理解、内容自动聚类，不局限简单关键词命中，降低误报。

部署图

邮件数据防泄漏系统【TDLP】

针对企业邮件外发场景打造，支持旁路/串联两种部署模式，深度解析邮件主题、正文、各类附件，精准识别邮件通道敏感数据泄露，防止内部资料通过邮件违规外发。

部署可选择性

旁路部署、串联部署灵活可选；旁路部署不改动现有网络拓扑、不影响客户现网业务稳定运行，快速上线调试。

灵活内容识别

强大简体中文识别引擎，能够识别被拆分、添加间隔符号的中文敏感字符，抵御人为规避检测的泄密手段。

策略性能强

支持策略与、或、非逻辑组合，规则编排灵活，适配复杂业务场景，策略适应性强，满足多部门差异化管控需求。

支持平台广泛

识别百度网盘、网易网盘、360网盘、FTP、QQ文件、百度贴吧等渠道上传文件，还原文件内容并执行自定义敏感检测。

支持多种浏览器

兼容主流网页邮箱：163、126、新浪、腾讯企业邮箱；同时支持Outlook、Foxmail等客户端邮件；支持信封、标题、正文、附件、页眉页脚全方位内容检测。

支持多种附件/文件

支持PDF、Office系列、压缩包、图片等数十种格式；支持识别修改后缀、无后缀伪装文件，可匹配附件大小、文件名、正文内容多维条件。

远程策略管理

B/S混合架构，管理员通过浏览器登录管理平台，随时随地远程配置、调整管控策略，运维便捷高效。

高稳定及可迭代性

国内资深安全团队持续迭代维护，经过大量政企场景验证，系统运行稳定，持续更新文件解析、内容识别能力。

部署图

网络数据防泄漏系统【TDLP】

网络侧DLL旁路镜像流量分析，监控内网对外所有网络传输流量，无需安装客户端，从网络出口发现文件上传、网页发帖、云盘传输等通道的数据泄密行为。

自定义策略检测

支持自定义关键字、正则表达式规则，企业依据业务规范自主配置敏感信息识别条件，灵活拓展管控范围。

系统自动检测

内置标准化敏感特征库，提供数据字典、标识符、脚本检测，自动识别身份证、联系方式、涉密编号等常规敏感数据。

内容指纹匹配

IDM文档模糊匹配+EDM结构化表格精准匹配，有效识别文档复制修改、局部摘抄外传，防范文档变种泄密。

计算机视觉技术

内置OCR图片识别、圆形图章识别。自动矫正倾斜图片文字，识别截图、拍照传输文件中包含的文字与印章信息。

部署图

客户案例