天融信网络数据防泄漏系统TopDLP是对敏感数据实施全面保护与审计的独立网关类产品,可以对网络传输协议SMTP、http/https、FTP、SMB等以及RESTful接口传输数据进行抓取,基于深度内容识别技术,通过定义关键字、指纹库、数据标识符、权重词典、机器聚类等多种敏感数据规则,对传输数据进行监测,对违规传输行为作出告警、审计、阻断、审批等响应。产品支持纯透明代理、正/反向代理、路由模式等多种部署方式,可应用于IPv4、IPv6、云等多种场景。
基于深度内容识别技术和领先的OCR引擎,支持1000+文档类型和30+图片格式识别、300+文档内容提取,支持加密、压缩与压缩嵌套、少量多次数据泄漏等行为识别。
支持纯透明部署、正反向代理部署、旁路部署等多种部署方式,适用于IPv4、IPv6、云等多种业务需求场景。
支持不同类型和级别敏感数据的分布、数据传输方式、数据来源IP、目的IP等多种要素的可视化展示,对违反安全策略的敏感信息泄漏行为迅速采取防护措施,并对敏感数据的使用行为、安全事件、策略执行情况等进行审计分析。
采用松耦合架构设计,监测子系统和管理子系统独立运转,支持以API方式对外提供系统集成,支持传统网络环境、云环境、大数据环境等不同环境下的部署,支持专用硬件、独立软件交付形式。
采取串接的方式将产品部署于所在的网络中,通过网络DLP内置的深度内容识别技术进行数据过滤、识别、拦截。
采取旁路的方式将产品部署于所在的网络中,将数据流量镜像或分流到网络DLP上进行审查。
通过正/反向代理部署系统,在PC端或者交换机处配置代理,由网络DLP系统代理数据进行传输。
内置深度内容识别引擎,监测网络传输渠道、监控流转数据,降低数据在网络层出现泄漏的风险。
满足多维度敏感数据检测,防止机密信息泄漏,为内部合规管理和外部审计提供依据,轻松应对审计部门的要求。
防止因数据泄漏给公司声誉带来的负面影响,侧面提高员工安全意识。
实现多种要素可视化展现形式,便于掌握内部数据数据流转动态。