数字化时代的到来，使数据成为国家重要的战略资源，数据中蕴藏巨大的使用价值，因此对数据安全的保护也提高到国家的战略高度。近年来，国家为了加强数据的安全和保护出台了一系列法律法规，以确保国家、单位和个人的数据安全。即便如此，数据泄露的严重事件仍然频繁发生，给国家、单位和个人造成了严重的损失。如何进行有效的数据安全防控以成为国家、单位和个人所面临的严峻挑战。

数据防泄漏系统（简称DLP）是基于先进的AI识别算法，通过对文档自动分类分级，实现数据有效治理；以深度内容分析为基础，对企业内部外泄内容进行识别，发现敏感数据的传输与应用；结合文件加密技术，保护重要数据资产安全，有效防止核心数据主动、被动泄密。为政府、通讯、金融、能源、设计等各行业用户提供安全、高效、稳定、易用的一体化数据安全整体解决方案，有效防止数据泄漏事件发生。

网络数据防泄漏产品广泛适用于“政府、财政、教育、能源、工商、社保、医疗、国土、金融、运营商、企业”等各个行业。

产品特点

自定义审批
系统支持自定义审批类型、审批流程节点、审核人员及审核关系，极大的提高了审批功能的可用性、易用性。

策略的灵活部署
系统支持策略的灵活部署，与、或、非的多种逻辑结合，针对性强，有效减少审计事件的误报率。

详尽的日志审计
可记录管理员对管理平台各项操作的详细日志；并对用户进行敏感数据外发的识别匹配记录详细的外泄事件等功能，确保事件的可追溯性。

便捷的系统运维
采用了 B/S 模式的系统架构，通过浏览器即可登录系统管理平台，可远程管理登录用户等操作。

丰富的识别算法
系统支持：文档属性识别、关键字技术的内容识别、正则表达式技术的内容识别、权重字典技术的内容识别、数据标识符技术的内容识别、文档内容指纹技术的内容识别、表格内容指纹技术的内容识别、神经网络和机器学习算法的内容识别、自定义脚本方式实现的特定内容识别，充分满足单位各种业务场景，确保数据资产安全。

图片识别功能
基于深度内容识别技术与优秀的OCR引擎，支持截图、拍照、扫描等多种方式的多种格式的图片文件识别。

审计日志秒查
随着企业敏感事件的不断积累，数据库中存储的事件信息会越来越多，在如此庞大数据中查询和调用响应迅速尤为重要，系统支持千万数据秒查，且不影响其他功能使用。

支持多种方式实现IP到人的反查
通过与AD域对接，实现IP地址到域用户的反查。
通过与网关、准入等设备联动，实现IP地址到账号的反查。
通过解析DHCP流量，实现IP地址到MAC地址的反查。

部署方式

审计部署模式

该模式适用于网络出口流量中的敏感内容检测与监控，该模式下网关设备以旁路模式部署，扫描通过网关的多种协议和文件内容，从而发现其中违反安全策略的敏感内容风险事件，并根据预置策略进行记录甚至告警。

当网关工作在审计模式下，网络DLP的部署不会影响组织当前的网络架构，网关服务器支持以下数据接收方式：

* 从交换机镜像端口获得的数据流量副本
* 通过网络分流器接收的数据流量副本
* 通过第三方设备的特定应用数据副本，如HTTP/HTTPS、FTP、Mail等

网络DLP网关设备使用高性能网络接口卡，高速网卡提供缓冲功能，这样对系统 CPU的中断较少，支持在不丢失数据包的情况下提高处理吞吐量。为了帮助高负载环境，网关DLP设备可以水平扩展，支持在多个设备间进行流量的负载均衡。

对于大型的组织或者企业，当网络出口流量较大超过网络DLP网关处理能力的情况下，可以通过网络分流器将数据流量按照带宽大小进行切分或者按照指定分流规则进行流量切分，切分后的流量副本按照分析需求接入到指定的多台网络DLP网关设备中进行数据分析处理。通过集成网络分流器配合实现灵活的流量控制、分类捕捉分析。

阻断部署模式

适用于网络出口流量中的敏感内容检测与监控，并提供对触发安全策略的数据泄露事件进行阻断，系统支持 HTTP/HTTPS/FTP/SMTP等协议。阻断部署方式包含：代理模式（正向、反向）、路由模式、网桥模式以及ICAP。