核心功能

敏感數據識別

系統采用先進內容分類引擎模塊檢測目標數據，不僅可以識別正常文件格式，而且可以對壓縮文件（RAR、ZIP）進行多層鉆取，也能夠對郵件客戶端的大文件、復合文件的多重嵌套文件進行拆解獲得內部的附件文件，并通過內容提取技術，對各種文件類型進行內容提取、識別。主要包括數據存儲格式識別、數據敏感度識別、異常數據識別等。

人員權限管理

系統支持 AD、LDAP 等協議自動從組織賬號管理體系中同步人員部門等信息，支持在線認證登錄檢測，完成用戶權限認證，同時也支持通過 excel 或手動創建方式設置組織架構和人員信息。通過組織架構、人員信息可以實現按部門、業務需要進行定向防護。

泄漏通道監控

系統通過操作系統注入、流量捕獲、數據抓取等技術能夠對 IT 環境下的各種泄漏通道進行實時監控和攔截處理。主要包括：外接設備監控、應用程序監控、網絡流量監控、數據存儲檢查等。

敏感數據管控

系統采用分級管控思想，可根據數據敏感度、人員權限的不同進行分級防護，從而可以最大程度降低對組織業務、人員行為的影響和改變。提供實時防護措施、在線審核流程、傳輸過程防護、離線文檔管控、事件處理審計、水印告警與溯源等能力。

黑白名單機制

支持根據組織架構、人員賬號、設備標識、IP 地址、郵箱地址、URL 等設置黑白名單。通過黑白名單機制可以直接阻斷明確的違規行為，放行合法數據流轉行為，有效降低系統維護工作同時提升防護效率。

產品優勢

覆蓋三大數據流轉環節

系統融合內容識別、行為監控、過程加密、數據溯源等技術構建防護體系，解決數據在存儲、使用、共享三大流轉環節的安全風險，讓數據在整個流轉過程可知、可控、可審、可追。

全面的數據泄漏防護能力

系統實現全泄漏通道覆蓋，對終端電腦的外接設備、安裝的應用程序、網絡中傳輸的流量進行安全管控，可以根據人員、目標、內容實現靈活的管控措施。

靈活的內容智能識別能力

系統引入智能分詞、模糊匹配、指紋計算、樣本訓練、特征提取等技術，綜合使用多種神經網絡、機器學習等算法，降低策略配置復雜度，提高數據識別準確度。

應用場景

部署場景

系統采用管理與防護分離機制，支持 Windows、macOS、Linux 系統，可以根據實際場景、需求不同進行靈活組配，支持物理機、虛擬化兩種部署方式，可以靈活地部署到各種 IT 環境上。

零信任安全

安全感知

數據安全

安全接入

邊界安全

安全審計

關鍵基礎設施安全監管

重要信息系統安全監管

公共場所無線上網信息安全系統

互聯網金融詐騙防范打擊

互聯網黑色產業防范打擊

互聯網內容安全監管

核心功能

產品優勢

應用場景