數(shù)字化時(shí)代，海量高價(jià)值數(shù)據(jù)不斷產(chǎn)生，數(shù)據(jù)安全、隱私保護(hù)等問題成為繼網(wǎng)絡(luò)安全之后的又一重要安全話題，如何保障數(shù)據(jù)在創(chuàng)建、采集、存儲(chǔ)、傳輸、交易、銷毀的全生命周期安全變得至關(guān)重要。

近期，IDC 首份中國數(shù)據(jù)泄露防護(hù)市場份額報(bào)告發(fā)布，報(bào)告數(shù)據(jù)顯示，中國數(shù)據(jù)泄露防護(hù)市場在2021年實(shí)現(xiàn)了39.2%的同比增長，規(guī)模達(dá)到1.25億美元。隨著數(shù)字經(jīng)濟(jì)和信息產(chǎn)業(yè)蓬勃發(fā)展，數(shù)據(jù)價(jià)值持續(xù)攀升，數(shù)據(jù)安全領(lǐng)域?qū)＞推髽I(yè)、網(wǎng)絡(luò)安全綜合企業(yè)在該領(lǐng)域持續(xù)加大投入，天融信作為國內(nèi)布局?jǐn)?shù)據(jù)安全領(lǐng)域的網(wǎng)絡(luò)安全綜合企業(yè)，以8.4%的市場占有率位居中國數(shù)據(jù)泄露防護(hù)市場頭部隊(duì)列。

IDC定義下的數(shù)據(jù)泄露防護(hù)技術(shù)包括廣泛的解決方案，實(shí)現(xiàn)對(duì)存儲(chǔ)和使用過程中的敏感信息的發(fā)現(xiàn)、監(jiān)測和保護(hù)，從而檢測和防護(hù)對(duì)敏感信息的未授權(quán)訪問和傳輸。IDC中國網(wǎng)絡(luò)安全市場研究經(jīng)理趙衛(wèi)京表示，為了降低敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)，企業(yè)應(yīng)該首先采取積極主動(dòng)的措施，通過制度規(guī)范和策略配置等方式禁止對(duì)重要業(yè)務(wù)系統(tǒng)的非法訪問，對(duì)企業(yè)敏感數(shù)據(jù)實(shí)施最小權(quán)限訪問或零信任訪問機(jī)制。目前無論是出于法律合規(guī)要求還是業(yè)務(wù)切實(shí)需求，部署DLP產(chǎn)品都是企業(yè)抵御數(shù)據(jù)泄露風(fēng)險(xiǎn)的直接且有效的手段。

天融信數(shù)據(jù)防泄漏解決方案

基于多年來在數(shù)據(jù)安全領(lǐng)域的技術(shù)積累與實(shí)踐，天融信推出數(shù)據(jù)防泄漏解決方案。通過對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行分類分級(jí)，并對(duì)分級(jí)數(shù)據(jù)建立基于場景（生產(chǎn)場景、測試場景、第三方場景等）的防泄漏策略，在終端使用、API數(shù)據(jù)流轉(zhuǎn)、郵件收發(fā)、數(shù)據(jù)共享、數(shù)據(jù)出境、網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)葦?shù)據(jù)處理過程節(jié)點(diǎn)上進(jìn)行全方位防護(hù)，確保客戶業(yè)務(wù)數(shù)據(jù)安全可靠運(yùn)行。

該方案采用先進(jìn)的技術(shù)和手段，包括數(shù)據(jù)自動(dòng)分類分級(jí)、深度內(nèi)容識(shí)別、動(dòng)態(tài)數(shù)據(jù)指紋、機(jī)器聚類、用戶異常行為分析等，實(shí)現(xiàn)互聯(lián)網(wǎng)、私有網(wǎng)絡(luò)、終端等多種環(huán)境下結(jié)構(gòu)化和非結(jié)構(gòu)化的數(shù)據(jù)泄漏防護(hù)和風(fēng)險(xiǎn)分析。同時(shí)，用于方案落地的產(chǎn)品體系包括數(shù)據(jù)分類分級(jí)、網(wǎng)絡(luò)數(shù)據(jù)防泄漏、郵件數(shù)據(jù)防泄漏、應(yīng)用數(shù)據(jù)防泄漏、云數(shù)據(jù)防泄漏、終端數(shù)據(jù)防泄漏等，實(shí)現(xiàn)對(duì)辦公區(qū)、郵件區(qū)、應(yīng)用區(qū)等邏輯域的數(shù)據(jù)監(jiān)測，發(fā)現(xiàn)數(shù)據(jù)泄漏風(fēng)險(xiǎn)行為。

數(shù)據(jù)分類分級(jí)

對(duì)傳統(tǒng)數(shù)據(jù)存儲(chǔ)場景下違規(guī)存儲(chǔ)風(fēng)險(xiǎn)的發(fā)現(xiàn)、處理能力，同時(shí)提供自動(dòng)化的數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)、數(shù)據(jù)資產(chǎn)掃描、數(shù)據(jù)資產(chǎn)分類、數(shù)據(jù)資產(chǎn)分級(jí)的能力，結(jié)合人工輔助提供輕量級(jí)的數(shù)據(jù)安全治理能力。

網(wǎng)絡(luò)DLP

提供串接阻斷、旁路監(jiān)控、旁路代理、旁路阻斷等多種設(shè)備部署與運(yùn)行方式，內(nèi)置行業(yè)知識(shí)庫，提供自動(dòng)化、智能化的數(shù)據(jù)防泄漏處理。

郵件DLP

分析內(nèi)部人員、駐場人員、第三方人員內(nèi)外部郵件收發(fā)行為，對(duì)風(fēng)險(xiǎn)行為、操作、內(nèi)容提供攔截、審計(jì)、審批、修改、刪除等多種處理手段，凈化郵件通道。

應(yīng)用DLP

以應(yīng)用、業(yè)務(wù)為對(duì)象，分析業(yè)務(wù)訪問、業(yè)務(wù)調(diào)用、業(yè)務(wù)傳輸數(shù)據(jù)內(nèi)容，提供應(yīng)用管理、業(yè)務(wù)畫像、接口分類、接口分級(jí)、賬戶解析等多維度分析能力。通過監(jiān)管控制對(duì)業(yè)務(wù)訪問、鏈接、傳輸、認(rèn)證等環(huán)節(jié)風(fēng)險(xiǎn)，實(shí)現(xiàn)基于應(yīng)用服務(wù)的安全防護(hù)。

云DLP

利用天融信安全資源池的安全虛擬化底座，將DLP進(jìn)行虛擬化，擺脫專用硬件，實(shí)現(xiàn)按需使用、彈性擴(kuò)展的云DLP。針對(duì)客戶安全需求，進(jìn)行郵件檢測、網(wǎng)絡(luò)協(xié)議檢測、API接口檢測、應(yīng)用檢測等安全引擎處理，解決私有云數(shù)據(jù)中心、多云數(shù)據(jù)中心等云環(huán)境下的數(shù)據(jù)防護(hù)難題。

終端DLP

輕感知部署搭配多種客戶端監(jiān)控邏輯，對(duì)終端渠道（外設(shè)、藍(lán)牙、紅外、打印、應(yīng)用程序、即時(shí)通訊等）實(shí)現(xiàn)高精度的內(nèi)容級(jí)別管控。

不同領(lǐng)域的防泄漏產(chǎn)品可針對(duì)不同業(yè)務(wù)域的風(fēng)險(xiǎn)提供輕量化處理，同時(shí)對(duì)Web風(fēng)險(xiǎn)、郵件風(fēng)險(xiǎn)、接口風(fēng)險(xiǎn)、應(yīng)用風(fēng)險(xiǎn)開展多種維度監(jiān)管，并提供平臺(tái)+組件的方案，提供層級(jí)化、集群化的部署方式，形成全面、高效的數(shù)據(jù)防泄漏管理解決方案。

IDC認(rèn)為，數(shù)據(jù)泄露防護(hù)產(chǎn)品正在從相對(duì)獨(dú)立的數(shù)據(jù)安全防護(hù)單品向集成化的數(shù)據(jù)安全管理平臺(tái)演進(jìn)。這個(gè)趨勢也和天融信多年來的數(shù)據(jù)安全防護(hù)體系建設(shè)道路相通，天融信提出以網(wǎng)絡(luò)安全通用保護(hù)為基礎(chǔ)、以保障關(guān)鍵數(shù)據(jù)為核心，基于數(shù)據(jù)分類分級(jí)管理、依托數(shù)據(jù)安全治理服務(wù)，通過數(shù)據(jù)安全防護(hù)產(chǎn)品來實(shí)現(xiàn)數(shù)據(jù)全生命周期的防護(hù)體系。而天融信DLP產(chǎn)品體系正是為數(shù)據(jù)生命周期中的數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)環(huán)節(jié)提供了針對(duì)性的防控手段，與包括數(shù)據(jù)脫敏、數(shù)據(jù)加密、數(shù)據(jù)訪問控制等諸多數(shù)據(jù)安全組件或產(chǎn)品配合，共同幫助客戶打造數(shù)據(jù)全生命周期安全治理的統(tǒng)一管理平臺(tái)。

早在2018年，天融信就與南方電網(wǎng)開展了數(shù)據(jù)安全領(lǐng)域的深度合作，在南方電網(wǎng)總部以及各分公司部署了約37萬點(diǎn)的天融信終端DLP，對(duì)全部辦公終端電腦各類數(shù)據(jù)訪問行為實(shí)現(xiàn)全過程審計(jì)和管控，有效發(fā)現(xiàn)非法操作并及時(shí)告警，確保敏感數(shù)據(jù)不外泄；2020年，天融信協(xié)助南方電網(wǎng)實(shí)現(xiàn)總部基于自身業(yè)務(wù)的數(shù)據(jù)安全防護(hù)體系部署；2021年，天融信以安全服務(wù)平臺(tái)項(xiàng)目及配套安全組件進(jìn)行南方電網(wǎng)內(nèi)部推廣，形成全面覆蓋南方電網(wǎng)重要業(yè)務(wù)數(shù)據(jù)的安全防護(hù)能力。同時(shí)，天融信積極開展數(shù)據(jù)防泄漏技術(shù)攻關(guān)與研究，與中國電子科技集團(tuán)公司第十五研究所（信息產(chǎn)業(yè)信息安全測評(píng)中心）等單位聯(lián)合編寫了《數(shù)據(jù)防泄露（DLP）選型指南》，助力數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展。

TOPSEC

數(shù)據(jù)安全防御體系的建設(shè)是企業(yè)數(shù)字化轉(zhuǎn)型中網(wǎng)絡(luò)安全建設(shè)的重要組成之一，遠(yuǎn)程辦公常態(tài)化以及企業(yè)網(wǎng)絡(luò)邊界的日益泛化，更是促進(jìn)了包括DLP產(chǎn)品在內(nèi)的數(shù)據(jù)安全產(chǎn)品的市場需求持續(xù)增長。未來，天融信將持續(xù)深耕數(shù)據(jù)防泄露領(lǐng)域，保護(hù)企業(yè)和個(gè)人數(shù)據(jù)不被泄露和濫用，肩負(fù)起網(wǎng)絡(luò)安全企業(yè)責(zé)任，為筑牢數(shù)據(jù)安全防線貢獻(xiàn)力量。