安企神数据加密系统 (什么样的DLP数据防泄露系统更适合大中型企事业使用？)

数据防泄露系统 | 企事业单位专用

安企神DLP是一款融合数据泄露防护、终端安全管理、网络准入控制以及态势感知等为一体的的综合型数据防泄露系统，拥有灵活的策略机制以及丰富的模块组合，可帮助大中型企事业单位最大化程度实现数据安全管控与防护。

1、全面的检测算法

安企神DLP拥有全面、丰富的检测算法，准确度可达到公安系统使用标准。

支持关键字检测、源代码识别、文件属性、数据标识符等基础检测算法。

支持文件指纹、数据库指纹、文档分类、OCR图像识别等高级检测算法，让敏感数据内容识别更为精确。

2、先进的终端安全管理

安企神DLP通过先进的终端安全管理模块与严谨的政策相结合，从技术和管理两个维度全面保障终端设备的数据安全。

规范终端行为： 文件操作监视、程序使用限制、屏幕追踪录像、USB设备管控、打印权限管控...

规范网络行为： 网页浏览限制、通讯工具管控、网络端口限制、流量使用限制、FTP传输限制...

规范运维工作： 自定义用户权限、软硬件资产管理、远程协助维护、终端安全检测、软件中心管理...

3、入网安全管控

完美融合NAC模块，确保只有合规的用户终端和安全设备才能入网，并支持入网日志审计和报表统计，方便管理员对入网情况进行审查。

具备多种准入技术，可满足不同客户网络构架。

具备安全策略检测、入网日志审计、设备黑白名单等丰富功能。

4、分布式体系架构

对于终端数量多、组织架构复杂、分支机构多的大中型企业集团，系统支持使用分布式部署，采用多中心多采集的体系结构，让每个中心都可以管理一部分的组织结构以及控制权限，从而提高系统容量、加强系统可用性。

5、全栈生态支持

安企神DLP支持跨平台架构，具备使服务端能够快速兼容支持各种操作系统的能力。

企业加密软件之 - 公司电脑文件加密方案

互联网时代，企业对于信息化产品的依赖程度提高，随之而来的数据泄密等一系列的信息安全问题不断地涌现出来。

企业所面临的数据泄密事件通常来自于内部人员有意或无意造成的。例如：人员安全意识不强，企业人员流动性大，能够随意的拷贝使用公司内部的电子文件，容易造成数据泄露或者丢失现象；其次就是机器设备损害或丢失，造成文件的丢失或者泄露，这些都是企业在日常办公中所隐藏存在的数据泄露危机。

想跟得上时代的步伐，必须用技术手段，结合管理制度，才能更有效地防止泄密事件发生！

文件加密软件 - 透明加密解决方案

透明加密技术 是近年来针对企业文档保密需求应运而生的一种文件加密技术。所谓透明，是指对使用者来说是无感知的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。

文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法得到自动解密的服务而无法打开，从而起到保护文件内容的效果。

安企神文件加密软件采用256位高强度动态数据加密技术，防泄密系统会自动探测到复制粘贴、拷屏、网络传送、U盘拷贝等风险行为，并按照策略做出相应的动作。

核心模块包含文件透明加解密、文件泄密途径控制、文件外发管理、解密审批流程。针对文件外发给第三方，可设定加密文件的阅读时间和阅读次数，超出设定策略后无法打开。从根本上严防信息外泄，保护数据信息安全。

加密原理： 采用Windows内核的文件过滤驱动实现数据加解密，安全、稳定、效率高。

密钥： 实现一文一密钥，每个文件加密时随机生成一个文件密钥，提高加密的安全性。

强制性： 主动、强制对客户端加密,管理者有效控制加密的权限。

透明性： 主动对客户端加密，员工感觉不到加密的进行，不需要员工改变使用习惯，不需要封闭网络，不改变加密文件的格式。

方便性： 可以按客户需求，只加密客户要求的指定应用程序，其他没有选择的应用程序不加密，管理者如果不想自己电脑上面的文件加密可单独设置策略。

文件控制： 外发控制文件能指定绑定电脑才可以查看，不能复制，不能打印，只允许看几次，只允许看多长时间。

解密流程： 支持多级文件审批，特殊的文件需要公司多个管理人员层层解密。

日志系统： 能记录解密的操作，谁给谁解密了，解密的是什么文件等，都有详细的日志。

安企神终端数据防泄漏系统应用管理和优势分析

安企神数据泄漏防护系统是基于深度内容识别技术，通过对传输中、存储中、使用中的数据进行检测，扫描并发现电脑上的敏感信息分析和不当存储，监控对敏感信息的使用，以降低敏感数据从终端的泄漏（网络、移动存储、通讯软件、应用系统）风险。

1、全量标签： 文件监测性能提高90%，实现毫秒级文件审计、阻断。

2、符合标准： 整合分类分级行业标准，预制行业内容识别库策略规则，系统快速部署，即插即用。

3、违规预警： 可视化平台实现风险预警、风险监控、风险分析一体化。

一、智能应用

1、图章图片检测： 支持文档中含有图片或者图章的检测，可审计或实时阻断。

2、终端数据发现： 可依据策略对终端进行按时间、范围，自定义扫描文件类型、文件大小、过滤最后修改时间等全量或增量扫描，支持压缩包穿透及图片识别。

3、数据分类分级： 可自定义重要数据的类别和敏感级别，通过设定扫描策略，可梳理出不同类别和级别的文件，帮助用户进行数据资产梳理。

4、敏感取证： 支持上传触发策略的敏感文件至管理平台，管理员可直接点击事件中的文件详情查看敏感文件的具体内容，进行审核或追溯。

5、自定义响应方式： 支持对不同敏感等级的数据泄漏行为采取不同的响应方式，包括审计、实时阻断、电子邮件通知、上传敏感文件取证等，做到精细化敏感管控。

6、URL白名单： 用户可向在白名单内的网址发送任意文件，非白名单网址根据内容识别判断是否敏感并按照预先定义的响应方式进行管控。

7、弹框告警： 若用户在外发信息或文件时违反了安全策略，终端可对违反策略的行为进行气泡提醒，其中，提醒内容可根据安全管控需求进行自定义。

8、策略灵活设定： 策略组合：提供不同策略的或、与、非的逻辑组合，满足不同场景管控需求。策略分组下发：支持设立不同的策略组下发到不同的终端，做到不同部门或不同团队的精细化管控。

9、打印水印： 打印水印支持文字、图片、二维码等不同类型的水印内容，通过灵活多样的水印技术可以对员工通过拍摄、截屏等方式进行的数据泄露行为形成强力威慑，并可以对泄露事件提供有效线索进行事件调查定位。

10、外设管控： 可实时监控外设对重要数据的使用情况，包括打印机、移动存储设备等，并在敏感数据从上述外设通道泄漏时进行审计或者实时阻断，同时上传日志信息至管理平台供审计追溯，也可直接禁止用户使用上述外设。其中，打印机打印重要数据时支持自定义添加水印信息供溯源；对移动介质的管控除了监控/禁止保存文件到移动介质外，可禁止运行移动介质上的.exe文件。

11、应用程序管控： 支持对应用程序访问重要数据监控，例如使用QQ、微信、飞秋等即时通讯工具发送重要数据（聊天窗口）或文件给好友、百度云等网盘上传敏感文件、邮件发送敏感文件等，支持审计或实时阻断，同时上传日志信息至管理平台供审计追溯。可自定义添加应用程序，支持应用黑白名单，白名单内的应用程序访问敏感文件不做处理，黑名单内应用程序被禁止使用。

12、剪切板管控： 当用户通过复制或剪切重要数据粘贴至受管控的应用程序时，可审计或实时阻断。

13、共享管控： 支持监控敏感文件从本地移动、复制、拖拽到网络路径，可审计或实时阻断。

二、产品优势

1、灵活的安全管控策略体系： 提供灵活的策略组合，支持各种自定义策略的或、与、非等逻辑组合，可基于不同部门、不同组别进行策略下发，并根据文件敏感程度执行不同响应方式，从而满足不同客户不同场景的管控需求。

2、丰富的多维管控手段： 除文档加密外，提供外发多途径管控手段，包括终端移动存储、打印机等外设、即时通讯工具，web浏览器、邮箱等边界行为管控，满足多种管控需求。

3、基于人工智能的安全管控技术： 采用业内先进的指纹、机器学习、神经网络、光学字符识别（OCR图章检测等人工智能技术，对传输，存储、移动中的数据进行深度内容识别，根据预先设定的策略进行响应，不影响业务效率的同时实现智能化安全管控。

4、准确度高： 系统通过内置的多重智能分析算法以及多重立体检测技术，可以对敏感数据进行精准的识别与发现，极强的准确性为安全分析提供更加准确优质的分析数据。

5、管控力强： 系统通过强大的智能控制引擎，可以对敏感文件在浏览器、通讯软件、移动存储等多重泄漏通道进行有效管控，禁止敏感文件外发，保护企业核心数据资产安全。

6、响应速度快： 系统通过内置的智能识别技术与先进的算法，可以对敏感文件进行秒级的识别并进行响应控制，不影响用户日常办公。

常见数据泄露隐患及防范常识

一、引言

大数据、云计算、物联网、人工智能等新技术的迅猛发展和广泛应用，为我们带来工作便利的同时，数据泄露与数据窃取渠道、手段也更加多样，安全风险持续加大。一方面，不法分子通过网络攻击重要部门窃取数据的活动越发猖獗；另一方面，国家秘密、工作秘密、个人隐私正面临着极大的数据泄露风险。

二、常见的数据泄露方式

近年来，数据泄露、窃取事件频频发生，从案发情况来看，导致数据安全隐患增加的原因主要有以下3种。

（1）数据窃取： 数据窃取一般指外部人员利用技术手段主动窃取数据，或策反内部人员协助其达到窃取数据的目的。常见的数据窃取手段，如网络钓鱼、利用信息系统存在的配置缺陷或安全漏洞、结构化查询语言（SQL）注入攻击、植入间谍软件等，都是通过非法入侵他人系统窃取数据。

（2）数据泄露： 数据泄露主要指因人员保密意识薄弱、疏忽大意造成数据泄露。此外，部分人员出于经济利益或报复情绪等原因，将敏感数据故意泄露或售卖。

（3）数据丢失： 数据丢失一般指因数据发布或传输流程存在缺陷、数据存储介质丢失、维修或处置失误、不完善的数据定级制度及授权访问机制失控导致的敏感数据泄露。

三、办公场景中的数据泄露隐患及防范常识

近年来，手机、平板、电脑及其配备设备逐步成为辅助办公的重要手段，强大的功能丰富了数据获取、上传、存储、传输的途径，随之而来的数据泄露事件频繁发生，最常见的原因无外乎“为图省事”“事多疏忽”“事出紧急”等。

本节从移动存储设备、无线通信及网上办公等方面分析了办公场景中常见的信息泄漏隐患，并提出对应的防范措施。

1、移动存储设备存在的安全隐患及防范常识

移动设备作为电子信息传递的载体之一，因其体积小巧、便于携带、存储容量大、价格低廉等优势被人们广泛使用，但移动存储设备使用不当导致的信息泄露事件也频繁发生。据统计，移动存储设备交叉使用造成的数据泄露占比达一半以上，让人细思极恐。

移动存储设备在使用过程中，极易被植入“摆渡”“轮渡”等木马病毒程序，这些病毒的传播过程类似于生物病毒传播过程。当移动存储设备插入一台被植入木马的计算机后，其就成为病毒携带者，一旦将该设备接入内网计算机，就会导致内网计算机感染木马病毒。当该移动存储设备再次连接联网计算机时，木马病毒会非常隐蔽地将窃取的数据发送给窃取者，造成数据泄露。另外，公私混用、管理困难、设备丢失等，也成为移动存储设备潜藏的安全威胁。

为防止移动存储设备泄露数据，切实保障数据安全，严禁在涉密领域和非涉密领域混用移动存储设备；定期查杀病毒、木马等恶意代码，防止其蔓延传播；严禁将已报废的涉密移动存储介质转为非涉密载体继续使用，并对已报废的涉密移动存储介质要进行彻底销毁；对移动存储设备中的数据进行加密、备份，防止设备丢失后数据被窃取。2、无线通信中存在的安全隐患及防范常识

随着无线通信技术的迅速发展，无线键盘、鼠标、智能穿戴设备等得到广泛应用。相较于传统的有线连接方式，无线设备没有繁杂的线缆，不仅方便携带，更不会因距离限制人们使用。但是无线连接设备在受到人们的喜爱的同时，也引起了不法分子的兴趣，逐渐成为不法分子窃取数据的重要途径。

由于无线通信信号是在空间中自由传播的，无论是移动通信、卫星通信，还是微波通信等，任何人都可以通过相应的接收装置接收到通信信号，并经处理后还原通信内容。因此，从传输媒介的角度来看，无线通信系统是一个开放式系统，其安全保密隐患比有线通信更为突出。常见的无线通信窃密风险主要有空中监听、定位追踪、重放攻击、注入攻击、信号截取、木马病毒攻击等。通过在无线设备中嵌入木马模块，或截获无线设备发出的未加密的信号，即可达到窃取数据的目的；定位追踪会导致手机等移动终端持有者暴露自己的位置，造成位置泄露；木马病毒会远程隐蔽开启手机等移动终端的通话功能，窃听用户周围环境语音信息。这样无线设备便成了“贴身间谍”，安全隐患极高。

为防范风险，不要随意接受他人赠送的无线设备，如需使用，通过正规渠道如官方网站购买；不使用无线设备处理涉密文件或敏感文件；不将无线设备带入涉密（重要）会议或活动场所；不在通信中涉及国家秘密、工作秘密。

3、网上办公潜在的安全隐患及防范常识

近年来，随着智能手机的全面普及和移动网络的广泛覆盖，使用移动终端进行在线办公的单位呈现跨越式增长，加之新冠疫情的影响，移动办公需求显著提升。但用手机拍摄、即时通讯工具传输敏感文件时有发生，通过手机图文识别程序转换敏感文件屡见不鲜，使用互联网网盘、邮箱存储、处理敏感文件屡禁不止，互联网移动办公已然成为数据泄露、数据窃取的“高发地”。

对此，建议提高日常保密防范意识，坚持“上网不涉密、涉密不上网”，严禁在连接互联网的计算机或手机上存储、处理国家秘密、工作秘密；不使用微信、微博、短信、邮件、云盘、网盘等互联网途径存储、处理、传输国家秘密、工作秘密；不得在涉密场所使用手机进行视频通话、拍照、上网、录音和录像；居家办公期间办理涉密公务，必须在能够确保安全保密的场所进行；涉密文件、涉密计算机、涉密光盘、涉密U盘、涉密移动硬盘等涉密载体和涉密存储介质严禁带回家中使用；不在普通电话通话中谈论涉及国家秘密、工作秘密的事，不与家人谈论涉密事项。

四、日常生活中的数据泄露隐患及防范常识

现如今，我国移动互联进程持续加快，生活中的数据窃取、数据泄露事件时有发生，防不住的数据窃取、止不住的意外泄露，已成为网络时代的安全风暴，认清安全保密风险隐患，并采取措施防范数据泄露刻不容缓。

1、即时通讯类社交媒体数据泄露及防范常识

当前，即时通讯类社交媒体走进千家万户，抖音、快手、小红书、微信朋友圈等更是成为当下“网民”分享生活的重要途径，深受人们的喜爱。据统计，社交网络的用户每天会分享约30亿张照片。

就在前段时间，一段关于“照片定位”的视频引爆社交网络，视频中的网络大神通过分析照片中的信息推理出拍摄者的所在位置。在赞叹其高超技术之外，这样的游戏实际上也提醒我们，在网络上随意发布的照片信息十分容易被追踪，如果每张照片的发布算作一次隐私的泄露，那这样的情况将每天发生上亿次。

因此，在社交平台上意外泄露数据逐渐成为信息泄露的一大风险隐患，在个人社交媒体上分享的生活照、传递的信息及发布的图片很有可能就成为黑客手中的工具，对单位、企业及个人的敏感信息造成严重威胁。

对此，应注意不在网上“晒”隐私类信息，如出生日期、火车票、飞机票、个人位置、度假计划、孩子照片及姓名、工作相关信息等。如果发现个人信息已经被泄露，可以向互联网管理部门、工商部门等行业管理部门和相关机构投诉举报。另外，建议关闭社交媒体软件中位置显示、“摇一摇”“搜一搜”等可能泄露个人信息的功能；非必要不建立聊天群组等，如需建立，落实审批建群、规范群名、建档备查、验证成员身份等工作。

2、钓鱼攻击导致的数据泄露风险及防范常识

钓鱼攻击指通过给攻击目标发送包含恶意网站网址的邮件，通过诱导访问网站来获取目标的个人信息或密码等，从而盗取数据资产。钓鱼攻击最常见的方式是钓鱼邮件，攻击者通过使用伪造的邮件地址，假冒银行、电商、社交网络等引诱用户点击附件或链接，并在虚假的网站上诱导用户输入账号、口令等数据，从而获取用户个人信息或数据资产。随着人们安全防范意识的提升，钓鱼攻击形式变得更加隐蔽，手机红包钓鱼、无线Wi-Fi入侵劫持等方式让人防不胜防。

面对更有迷惑性的攻击方式，我们要主动学习、了解常见钓鱼攻击知识与关键特征，慎重点击“可疑”链接，格外警惕任何涉及个人敏感信息的操作，及时识别并避开钓鱼陷阱。

针对邮件钓鱼，点击前应仔细检查发件人的邮件地址及邮件内容是否存在可疑之处，并注意附件内容；针对通讯、短信钓鱼，建议尽量避免接听来自“未知号码”的呼叫，并及时使用应用程序显示来电、屏蔽未知电话号码的短信内容；针对Wi-Fi孪生钓鱼，在连接热点时注意手机警告，不贸然使用不熟悉的网络热点；为防止克隆网站钓鱼，建议直接访问相关软件或与电商客服沟通，需格外警惕以“商品促销或折扣”为主题的链接。

五、结语

综上所述，我国科学技术的迅猛发展及广泛应用推动着信息数据安全管理工作越来越规范，然而，国家秘密、工作秘密及个人隐私的安全问题仍然时有发生。因此，持续加大信息数据保护力度，提升人们安全防范意识迫在眉睫。

（原载于《保密科学技术》杂志2023年4月刊）