天融信网络数据防泄漏系统（TopDLP-N）技术白皮书v4.1.docVIP

天融信数据防泄漏系统技术白皮书 北京天融信 北京（总部）：010 咨询热线：400-610-5119 网址： PAGE 1 天融信数据防泄漏系统 TopDLP-N 技术白皮书 天融信 TOPSEC? 北京市海淀区上地东路1号华控大厦100085 电话：+8610传真：+8610服务热线：+8610-8008105119 http: // 版权声明 本手册的所有内容，其版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。本手册没有任何形式的担保、立场倾向或其他暗示。 若因本手册或其所提到的任何信息引起的直接或间接的资料流失、利益损失，天融信及其员工恕不承担任何责任。本手册所提到的产品规格及资讯仅供参考，有关内容可能会随时更新，天融信恕不承担另行通知之义务。 版权所有 不得翻印? 1995-2013天融信公司 商标声明 本手册中所谈及的产品名称仅做识别之用，而这些名称可能属于其他公司的注册商标或是版权，其他提到的商标，均属各该商标注册人所有，恕不逐一列明。 TopSEC?天融信 信息反馈 PAGE 10 目 录 TOC \o 1-4 \h \z \u 1. 产品背景 1 2. 产品介绍 1 2.1 产品简介 1 2.2 产品形态 1 2.3 产品技术方案与部署 2 2.3.1 网络直路部署 2 2.3.2 网络旁路部署 2 3. 功能介绍 3 3.1 功能简介 3 3.2 数据属性检测 3 3.2.1 发送人和接收人的身份检测 3 3.2.2 文件类型检测 3 3.2.3 文件名检测 4 3.2.4 文件大小检测 4 3.3 数据内容检测 4 3.3.1 关键字检测 4 3.3.2 正则表达式检测 4 3.3.3 数据标识符检测 5 3.3.4 非结构化数据指纹检测 5 3.3.5 结构化数据指纹检测 5 3.3.6 机器学习特征提取与检测 5 3.4 检测策略与响应策略 6 3.5 事件报表与仪表盘 6 3.6 用户管理 7 4. 产品特色 7 4.1 易用性好 7 4.1.1 部署容易 7 4.1.2 适应本地化 7 4.1.3 内置多种配置模板 8 4.2 扩展性好 8 4.2.1 文件类型可以扩展 8 4.2.2 数据标识符可扩展 8 4.2.3 提供应用程序开发接口 9 4.2.4 事件可上报到第三方系统 9 4.3 安全性好 9 4.3.1 可识别一些主动泄密的异常行为 9 4.4 检测准确 10 4.4.1 提供指纹识别技术提高检测精度 10 4.4.2 使用多种检测技术组合检测 10 4.5 先进的文件识别能力 10 4.5.1 支持1000+种文件类型识别 10 4.5.2 支持300+种文件内容提取 18 4.5.3 支持8类加密文件识别 21 4.5.4 支持25种压缩包格式的解压 21 4.5.5 提供两种自定义文件类型支持方法 22 4.5.6 图片OCR技术 22 5. 规格说明 22 5.1 产品功能规格 22 5.2 产品性能规格 24 产品背景 随着企业信息化的发展，信息系统越来越多的使用于日常工作中，成为不可或缺的工具和手段。通过企业信息化大大提高了企业生产效率，从 ERP 到SOA，成熟的企业已经越来越依赖于信息系统而运行发展并壮大；虚拟化、云计算等技术的发展更是为许多跨地区、跨国家的企业节约了大笔的专线费用，并且提供了信息传送的实时性、可靠性、必威体育官网网址性的保证。 电子商务、海外分公司、各地专卖店……企业正在利用信息化技术来打破地域之间的阻碍，同时还会产生大量如客户资料、营销方案、财务报表、研发数据等关乎企业核心竞争力的机密资料。然而，信息技术本身的双刃剑特性也在组织内网不断显现：强大的开放性和互通性催生了商业泄密、网络间谍等众多灰色名词，“力拓案”、“维基泄密”等事件让信息安全事件迅速升温，信息防泄漏成为企业越来越关注的焦点。 产品介绍 产品简介 天融信网络数据防泄漏（TopDLP-N）产品，是天融信基于深度内容感知技术对使用中的的数据和流动中的数据进行监控，识别敏感数据，依据预先定义的策略，实时响应动作，进而达到对敏感数据防护目的。 产品形态 天融信网络数据防泄漏产品TopDLP-N分为审计型网络数据防泄漏TopDLP-NM，网络旁路部署；防护型网络数据防泄漏