近日，數(shù)世咨詢發(fā)布《擴(kuò)展數(shù)據(jù)防泄漏(XDLP)市場(chǎng)指南》，天融信憑借多年數(shù)據(jù)防泄漏項(xiàng)目的深厚積淀與豐富的實(shí)踐經(jīng)驗(yàn)受到優(yōu)先推薦，并入選“擴(kuò)展數(shù)據(jù)防泄漏（XDLP）市場(chǎng)點(diǎn)陣圖”。同時(shí)，某能源行業(yè)數(shù)據(jù)防泄漏案例成功入選“擴(kuò)展數(shù)據(jù)防泄漏（XDLP）代表廠商優(yōu)秀案例”。

擴(kuò)展數(shù)據(jù)防泄漏 XDLP（extended DLP），數(shù)世咨詢將其定義為：基于內(nèi)容識(shí)別與感知技術(shù)，通過(guò)統(tǒng)一管理平臺(tái)，應(yīng)對(duì)網(wǎng)絡(luò)、郵件、終端、云、應(yīng)用等多種數(shù)據(jù)訪問(wèn)場(chǎng)景的安全解決方案。報(bào)告指出：2021年國(guó)內(nèi)擴(kuò)展數(shù)據(jù)防泄漏（XDLP）市場(chǎng)收入約為15.4億元，同比增長(zhǎng)30.5%。隨著數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化的快速推進(jìn)，數(shù)據(jù)資產(chǎn)已成為企業(yè)的重要資產(chǎn)及核心競(jìng)爭(zhēng)力，近年來(lái)隨著《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等一系列法律法規(guī)的頒布實(shí)施，擴(kuò)展數(shù)據(jù)泄露防護(hù)的市場(chǎng)需求將進(jìn)一步增加，預(yù)計(jì)2022年可達(dá)18.5億元， 2023年收入有望超過(guò)22億元。

天融信數(shù)據(jù)防泄漏解決方案

基于多年來(lái)在數(shù)據(jù)安全領(lǐng)域的技術(shù)積累與實(shí)踐，天融信推出滿足多場(chǎng)景需求的數(shù)據(jù)防泄漏解決方案。通過(guò)對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行分類分級(jí)，并對(duì)分級(jí)數(shù)據(jù)建立基于場(chǎng)景（生產(chǎn)場(chǎng)景、測(cè)試場(chǎng)景、第三方場(chǎng)景等）的防泄漏策略，在終端使用、API數(shù)據(jù)流轉(zhuǎn)、郵件收發(fā)、數(shù)據(jù)共享、數(shù)據(jù)出境、網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)葦?shù)據(jù)處理過(guò)程節(jié)點(diǎn)上進(jìn)行全方位防護(hù)，確?？蛻魳I(yè)務(wù)數(shù)據(jù)安全可靠運(yùn)行。

天融信數(shù)據(jù)防泄漏解決方案采用先進(jìn)的技術(shù)手段，包括深度內(nèi)容識(shí)別、動(dòng)態(tài)數(shù)據(jù)指紋、機(jī)器聚類、用戶異常行為分析等，實(shí)現(xiàn)互聯(lián)網(wǎng)、私有網(wǎng)絡(luò)、終端、云等多種環(huán)境下結(jié)構(gòu)化和非結(jié)構(gòu)化的數(shù)據(jù)泄漏防護(hù)和風(fēng)險(xiǎn)分析。同時(shí)，用于方案落地的產(chǎn)品體系包括網(wǎng)絡(luò)數(shù)據(jù)防泄漏、郵件數(shù)據(jù)防泄漏、應(yīng)用數(shù)據(jù)防泄漏、云數(shù)據(jù)防泄漏、終端數(shù)據(jù)防泄漏等，實(shí)現(xiàn)對(duì)辦公區(qū)、郵件區(qū)、應(yīng)用區(qū)等邏輯域的數(shù)據(jù)監(jiān)測(cè)，實(shí)時(shí)發(fā)現(xiàn)數(shù)據(jù)泄漏風(fēng)險(xiǎn)行為。

網(wǎng)絡(luò)DLP

提供串接阻斷、旁路監(jiān)控、旁路代理、旁路阻斷等多種設(shè)備部署與運(yùn)行方式，內(nèi)置行業(yè)知識(shí)庫(kù)，提供自動(dòng)化、智能化的數(shù)據(jù)防泄漏處理。

郵件DLP

分析內(nèi)部人員、駐場(chǎng)人員、第三方人員內(nèi)外部郵件收發(fā)行為，對(duì)風(fēng)險(xiǎn)行為、操作、內(nèi)容提供攔截、審計(jì)、審批、修改、刪除等多種處理手段，凈化郵件通道。

應(yīng)用DLP

以應(yīng)用、業(yè)務(wù)為對(duì)象，分析業(yè)務(wù)訪問(wèn)、業(yè)務(wù)調(diào)用、業(yè)務(wù)傳輸數(shù)據(jù)內(nèi)容，提供應(yīng)用管理、業(yè)務(wù)畫像、接口分類、接口分級(jí)、賬戶解析等多維度分析能力。通過(guò)監(jiān)管控制對(duì)業(yè)務(wù)訪問(wèn)、鏈接、傳輸、認(rèn)證等環(huán)節(jié)，實(shí)現(xiàn)基于應(yīng)用服務(wù)的安全防護(hù)。

云DLP

利用天融信安全資源池的安全虛擬化底座，將DLP進(jìn)行虛擬化，擺脫專用硬件，實(shí)現(xiàn)按需使用、彈性擴(kuò)展的云DLP。針對(duì)客戶安全需求，進(jìn)行郵件檢測(cè)、網(wǎng)絡(luò)協(xié)議檢測(cè)、API接口檢測(cè)、應(yīng)用檢測(cè)等安全引擎處理，解決私有云數(shù)據(jù)中心、多云數(shù)據(jù)中心等云環(huán)境下的數(shù)據(jù)防護(hù)難題。

終端DLP

輕感知部署搭配多種客戶端監(jiān)控邏輯，對(duì)終端渠道（外設(shè)、藍(lán)牙、紅外、打印、應(yīng)用程序、即時(shí)通訊等）實(shí)現(xiàn)高精度的內(nèi)容級(jí)別管控。

不同領(lǐng)域的防泄漏產(chǎn)品可針對(duì)不同業(yè)務(wù)域的風(fēng)險(xiǎn)提供輕量化處理，同時(shí)對(duì)Web風(fēng)險(xiǎn)、郵件風(fēng)險(xiǎn)、接口風(fēng)險(xiǎn)、應(yīng)用風(fēng)險(xiǎn)等開展多維度監(jiān)管，并提供平臺(tái)+組件的方案，通過(guò)層級(jí)化、集群化的部署方式，形成全面、高效的數(shù)據(jù)防泄漏管理解決方案。

某能源行業(yè)數(shù)據(jù)防泄漏案例

在當(dāng)下數(shù)據(jù)安全方案層出不窮的背景下，天融信某能源行業(yè)數(shù)據(jù)防泄漏案例充分發(fā)揮自身優(yōu)勢(shì)，深耕需求、梳理場(chǎng)景、制定方案、反饋價(jià)值，通過(guò)不同節(jié)點(diǎn)的剖析和反饋，獲得客戶的高度認(rèn)可，成功入選“擴(kuò)展數(shù)據(jù)防泄漏（XDLP）代表廠商優(yōu)秀案例”。

針對(duì)互聯(lián)網(wǎng)區(qū)域敏感數(shù)據(jù)外發(fā)、內(nèi)網(wǎng)數(shù)據(jù)流轉(zhuǎn)監(jiān)控、郵箱數(shù)據(jù)監(jiān)管、應(yīng)用數(shù)據(jù)監(jiān)測(cè)等業(yè)務(wù)場(chǎng)景下存在數(shù)據(jù)防泄漏手段不健全、溯源與審計(jì)能力缺失等數(shù)據(jù)安全管控方面的問(wèn)題，天融信基于“以數(shù)據(jù)為中心的安全防護(hù)體系”建設(shè)思路，為客戶設(shè)計(jì)并規(guī)劃整體數(shù)據(jù)安全解決方案。

天融信針對(duì)客戶傳統(tǒng)IT、云平臺(tái)等環(huán)境進(jìn)行不同形式的防泄漏技術(shù)建設(shè)實(shí)施。通過(guò)在各單位內(nèi)部應(yīng)用中心、郵件服務(wù)區(qū)、外部應(yīng)用區(qū)、互聯(lián)網(wǎng)區(qū)分布部署網(wǎng)絡(luò)DLP設(shè)備，實(shí)現(xiàn)對(duì)應(yīng)用、郵件、社交網(wǎng)絡(luò)等產(chǎn)生的流量?jī)?nèi)容全面審計(jì)；在所有辦公終端部署DLP Agent，實(shí)現(xiàn)對(duì)終端的各類信息、數(shù)據(jù)的訪問(wèn)及操作行為進(jìn)行全過(guò)程審計(jì)與管控，并且通過(guò)集中的數(shù)據(jù)防泄漏管理平臺(tái)，實(shí)現(xiàn)統(tǒng)一管理、數(shù)據(jù)分析，構(gòu)建面向數(shù)據(jù)全生命周期的全場(chǎng)景防泄漏方案。

滿足合規(guī)要求

滿足《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī)對(duì)于數(shù)據(jù)安全防護(hù)的相關(guān)要求。

風(fēng)險(xiǎn)行為自控

系統(tǒng)內(nèi)置GDPR合規(guī)、個(gè)人信息安全、行業(yè)數(shù)據(jù)防護(hù)、異常行為監(jiān)測(cè)等策略庫(kù)，發(fā)現(xiàn)數(shù)據(jù)傳輸風(fēng)險(xiǎn)，避免事后影響，實(shí)現(xiàn)自查、自審、自管、自控。

敏感數(shù)據(jù)防護(hù)

對(duì)重要數(shù)據(jù)、敏感數(shù)據(jù)實(shí)行網(wǎng)絡(luò)渠道、API接口、應(yīng)用系統(tǒng)多方位管控、審計(jì)，保障自身知識(shí)產(chǎn)權(quán)。

數(shù)據(jù)流轉(zhuǎn)清晰

全量記錄數(shù)據(jù)流轉(zhuǎn)日志，繪制主體畫像、異常風(fēng)險(xiǎn)分析等可視化結(jié)果，全方位清晰、準(zhǔn)確展示數(shù)據(jù)流轉(zhuǎn)、數(shù)據(jù)風(fēng)險(xiǎn)。

基于在數(shù)據(jù)安全領(lǐng)域的不斷深耕，天融信提出數(shù)據(jù)安全建設(shè)“六步走”的建設(shè)思路，包括數(shù)據(jù)安全治理評(píng)估、數(shù)據(jù)安全組織結(jié)構(gòu)建設(shè)、數(shù)據(jù)安全管理制度建設(shè)、數(shù)據(jù)安全技術(shù)保護(hù)體系建設(shè)、數(shù)據(jù)安全運(yùn)營(yíng)管控建設(shè)及數(shù)據(jù)安全監(jiān)管建設(shè)，建立了以數(shù)據(jù)為中心的數(shù)據(jù)安全治理體系，以數(shù)據(jù)安全治理評(píng)估與數(shù)據(jù)安全運(yùn)營(yíng)能力為兩大支柱，以數(shù)據(jù)安全基礎(chǔ)防護(hù)能力為底座支撐，以數(shù)據(jù)安全組織、管理制度、技術(shù)防護(hù)為核心，建立健全數(shù)據(jù)全生命周期的安全防護(hù)。同時(shí)，天融信累計(jì)主導(dǎo)或參編數(shù)據(jù)安全相關(guān)國(guó)家/行業(yè)標(biāo)準(zhǔn)50余項(xiàng)，協(xié)助政府、運(yùn)營(yíng)商、能源等有效落實(shí)數(shù)據(jù)安全管控優(yōu)秀實(shí)踐，持續(xù)為客戶打造數(shù)據(jù)安全綜合運(yùn)營(yíng)能力。

TOPSEC

數(shù)據(jù)安全防御體系的建設(shè)是企業(yè)數(shù)字化轉(zhuǎn)型中網(wǎng)絡(luò)安全建設(shè)的重要組成之一，遠(yuǎn)程辦公常態(tài)化以及企業(yè)網(wǎng)絡(luò)邊界的日益泛化，更是促進(jìn)了包括DLP產(chǎn)品在內(nèi)的數(shù)據(jù)安全產(chǎn)品的市場(chǎng)需求持續(xù)增長(zhǎng)。未來(lái)，天融信將持續(xù)深耕數(shù)據(jù)防泄漏領(lǐng)域，加強(qiáng)數(shù)據(jù)安全領(lǐng)域的研究與實(shí)踐，肩負(fù)起網(wǎng)絡(luò)安全企業(yè)責(zé)任，為筑牢數(shù)據(jù)安全防線貢獻(xiàn)力量。