核心功能

敏感数据识别

系统采用先进内容分类引擎模块检测目标数据，不仅可以识别正常文件格式，而且可以对压缩文件（RAR、ZIP）进行多层钻取，也能够对邮件客户端的大文件、复合文件的多重嵌套文件进行拆解获得内部的附件文件，并通过内容提取技术，对各种文件类型进行内容提取、识别。主要包括数据存储格式识别、数据敏感度识别、异常数据识别等。

人员权限管理

系统支持 AD、LDAP 等协议自动从组织账号管理体系中同步人员部门等信息，支持在线认证登录检测，完成用户权限认证，同时也支持通过 excel 或手动创建方式设置组织架构和人员信息。通过组织架构、人员信息可以实现按部门、业务需要进行定向防护。

泄漏通道监控

系统通过操作系统注入、流量捕获、数据抓取等技术能够对 IT 环境下的各种泄漏通道进行实时监控和拦截处理。主要包括：外接设备监控、应用程序监控、网络流量监控、数据存储检查等。

敏感数据管控

系统采用分级管控思想，可根据数据敏感度、人员权限的不同进行分级防护，从而可以最大程度降低对组织业务、人员行为的影响和改变。提供实时防护措施、在线审核流程、传输过程防护、离线文档管控、事件处理审计、水印告警与溯源等能力。

黑白名单机制

支持根据组织架构、人员账号、设备标识、IP 地址、邮箱地址、URL 等设置黑白名单。通过黑白名单机制可以直接阻断明确的违规行为，放行合法数据流转行为，有效降低系统维护工作同时提升防护效率。

产品优势

覆盖三大数据流转环节

系统融合内容识别、行为监控、过程加密、数据溯源等技术构建防护体系，解决数据在存储、使用、共享三大流转环节的安全风险，让数据在整个流转过程可知、可控、可审、可追。

全面的数据泄漏防护能力

系统实现全泄漏通道覆盖，对终端电脑的外接设备、安装的应用程序、网络中传输的流量进行安全管控，可以根据人员、目标、内容实现灵活的管控措施。

灵活的内容智能识别能力

系统引入智能分词、模糊匹配、指纹计算、样本训练、特征提取等技术，综合使用多种神经网络、机器学习等算法，降低策略配置复杂度，提高数据识别准确度。

应用场景

部署场景

系统采用管理与防护分离机制，支持 Windows、macOS、Linux 系统，可以根据实际场景、需求不同进行灵活组配，支持物理机、虚拟化两种部署方式，可以灵活地部署到各种 IT 环境上。

零信任安全

安全感知

数据安全

安全接入

边界安全

安全审计

关键基础设施安全监管

重要信息系统安全监管

公共场所无线上网信息安全系统

互联网金融诈骗防范打击

互联网黑色产业防范打击

互联网内容安全监管

核心功能

产品优势

应用场景