天空卫士发布国产统一内容安全解决方案

【中关村在线报道】11月12日消息，当前企业信息安全现状异常严峻，面对防不胜防的APT攻击、网络钓鱼、内网攻击、内部数据窃取等新安全威胁，传统的信息安全、数据安全防护早已跟不上时下企业的安全需求。对此，为了完善国内信息安全技术领域在数据安全层面上的薄弱环节，天空卫士推出了包括全新数据防泄漏（DLP）产品在内的统一内容安全技术，来助力企业展开数据安全上的全面防护。

移动互联网时代，企业身处于越来越多的信息安全威胁之中，而在统一内容安全 （United Content Security） 层面上将传统的信息安全技术进行升级，已成为目前全球范围内重塑企业信息防护体系的主流方案。因此，天空卫士也紧跟时代步伐，并顺应国家信息安全技术国产化需求的号召，推出了具有国产化自主知识产权的统一内容安全解决方案。

据天空卫士创始人刘霖表示，其统一内容安全方案目前包括统一内容安全管理系统DLP产品 （UCSS-DLP，United Content Security Server-DLP）、统一内容安全网关DLP产品（UCSG，United Content Security Gateway） 和统一内容安全终端-DLP产品（UCSC，United Content Security Client）。在技术方面上，DLP产品采用了最先进的自然语言处理、指纹扫描、智能学习、图像识别等技术，可以对网络、终端、存储的数据进行全方位多层次的分析和保护，以确保企业核心机密数据的安全。

统一内容安全管理系统DLP产品（UCSS）

作为天空卫士数据防泄漏产品的统一管理平台， UCSS-DLP承载着数据防泄漏技术的核心，主要功能包括：策略、规则的统一定义和推送，数据泄漏事件证据的统一展示和存储，数据发现规则的定义和保护，与AD、LDAP、Domino Server的集成，预置丰富的自然语言模板，管理者角色的定义和划分，管理者对安全事件的流程处理等。此外，UCSS还可以根据地区、行业的特点提供多种预置的策略模板，使得企业安全信息管理人员可以方便、快速的设定数据防泄漏方案，有效减少管理成本。

除了基本的关键字、正则表达式、字典、文件类型等技术手段，UCSS-DLP中还采用了以下领先的技术手段：

·自然语言处理---高效的自然语言处理技术，提高效率的同时减少策略的误判；

·指纹学习---对结构化数据和非结构化数据进行指纹扫描，根据指纹的结果做到相似度匹配，从而有效保护企业核心数据资产；

·智能学习---能过定时智能学习企业的部分数据，有效保护核心数据资产而不需要频繁的策略变更；

·图像识别---准确识别图像中的文字信息；

·邮件审核---让管理层直接介入核心数据审核流程，在保证企业核心资产的同时避免影响业务系统的工作。

统一内容安全网关DLP产品（UCSG-DLP）

UCSG-DLP需要注册至UCSS进行交互和管理，采用旁路监控、网络串行、SMTP代理、MTA等部署方式，由分析引擎截获和分析来自多种网络通道的数据，如：HTTP、HTTPS、FTP、Email、ICAP、IM、自定义的数据流量，经过与安全策略的分析和匹配，对数据流量进行监控和拦截等相应的动作，并将数据泄漏事件和记录发送给UCSS。

统一内容安全终端DLP产品（UCSC-DLP）

UCSC-DLP可以安装在企业用户终端上，防止企业核心数据资产以违反安全策略规定的形式流出企业。UCSC-DLP还能对终端上的文件共享、邮件、Web、应用程序等传输的数据进行监控，在数据进行操作之前对其进行管控，并根据安全策略产生相关的动作（如阻止、审计、提示、加密等），同时生成预警日志和审计日志，使企业能够最大化的加强对关键数据的管控。

作为数据防泄漏客户端产品，UCSC-DLP也需要注册至UCSS-DLP进行交互和管理，保护终端用户免遭数据窃取和泄漏。

此次，天空卫士统一内容安全解决方案暨数据防泄漏（DLP）产品的发布，为企业数据安全提供了国产化的可靠防护方案，并为化解内部信息泄露威胁提供了高效的抵御平台。据了解，未来天空卫士还将继续进行技术和产品创新，并计划于2016年发布基于全云架构和混合云架构的其它统一内容安全产品和技术，敬请期待。