了解和选择数据泄漏防护解决方案白皮书_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
享专业文档下载特权
&赠共享文档下载特权
&10W篇文档免费专享
&每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
了解和选择数据泄漏防护解决方案白皮书
&&了解和选择数据泄漏防护解决方案白皮书
阅读已结束，下载本文需要
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
加入VIP
还剩23页未读，
定制HR最喜欢的简历
你可能喜欢豆丁微信公众号
君，已阅读到文档的结尾了呢~~
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
数据防泄漏（中文版）
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='http://www.docin.com/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口我们的愿景：构建可控的互联世界！
在联软发展的十几年来，公司在不断地变化，王志始终保持一颗“技术极客”的初心…
联软科技CEO祝青柳结合公司发展情况、产品定位以及业界的发展趋势和大家进行了分享...
UniBDP业务数据防泄露方案
---------------业内首款以场景驱动的数据防泄露整体解决方案
企业信息化建设的核心目标是提高业务效率，数据的高效传输、分享和交换是实现这个目标的重要途径。而绝大多数传统的数据防泄露手段，是阻碍数据的高效传输、分享和交换的。如果不能把握好保护的“度”，简单粗暴的保护方法极可能与业务目标是相背离的。
我们认为必须根据数据的类型、使用者、交换频度来区分不同场景，采用不同技术手段予以保护，解决好“度”的问题，取得安全与效率的最佳平衡。UniBDP是业内第一款以场景驱动的数据防泄露解决方案，以数据智能识别和发现为基础，通过授权控制、智能隔离、安全流转、审计追溯等手段，保护企业业务系统和终端上的业务数据，保证数据的高效传输、分享和交换。
定义与发现
系统支持通过数据来源定义数据类别，通过文档内容识别和智能聚类算法，实现对终端数据的自动识别，智能分类、分级，可视化展现。
控制与保护
外发通道管控
在数据通过外设、网络应用外传时，根据安全策略，按数据分类、用户权限实现管控。
访问权限控制
通过资源访问控制技术，实现只有受控终端中的合法应用才能访问受保护的各类业务系统；
所有操作将自动进入受控状态，同时还可以精准控制到使用时间、地点、接入方式等。
安全计算环境隔离
自动感知需要被保护的业务系统，在业务系统访问过程中进行权限管控，并将其数据进行隔离防护；
对本地硬盘上的数据进行分析，智能识别敏感数据并将其进行隔离防护。
数据安全流转
通过专业的数据安全摆渡和审计控制技术结合，业务数据离开安全域时依然受控，需要经过指定人员审批才能进行数据交互；
对于需要外发的数据，可按级别、类型进行管控，可只允许通过打包、转PDF或原格式外发。
行为审计与追溯
自动识别用户访问业务系统、敏感数据的行为，对要保护的数据进行标签化管控，通过标签记录数据在内部的流转途径，一旦发生泄露可快速追溯完整泄露轨迹；
全量采集用户行为信息，通过深度学习和异常检测模型，自动发现业务数据泄露风险；
对企业文档进行统计汇总，可查询某文档全部或部分内容在企业终端上的分布情况；
通过水印技术，防止用户通过打印、截屏、拍照等方式泄密。
与安全数据摆渡系统协同，实现跨网或网内不同用户间的数据安全流转；
通过与UniNAC准入控制系统协同，实现资源访问控制。
以场景驱动，最大限度保障业务效率
针对不同类型用户、数据类型、使用环境，提供多种技术手段和方案供选择，实现安全保护的“度”与业务效率的最佳平衡。
内置大数据引擎，保障审计追溯效果
大数据引擎支持并行计算与横向线性扩展，实现海量审计数据的高速存储、计算和分析。
部署简单，运维成本低
可对B/S、C/S业务系统中的数据进行保护，无须改造网络、系统和终端环境，文件不染色、外设不封堵。
创新技术更优保护
透明（矢量）水印、图片水印、文字水印、二维码水印等多种专业水印技术，针对拍照、打印、截屏等泄密行为快速定位责任人；
提供文档水印发布系统，在方便文档发布的同时防止数据的下载、拍照、截屏泄密；
针对高权限帐号进行透明审计，防止高权限帐号被恶意使用（仅限专用版）；
针对敏感业务系统的数据字段在显示前进行脱敏处理（仅限专用版）。
方案成熟、应用范围广
在多个行业有大量可验证的大规模部署案例。
主要价值：
在解决敏感数据防泄露的同时，让员工工作更高效；
在数据泄密后提供快速、有效的追溯手段；
性价比高、风险可控。
应用场景：
客户信息保护、业务数据保护、OA系统公文保护、Office与PDF类文档保护。
您可能还想：
UniBDP业务数据防泄露方案专题数据泄露你会是下一个吗？赶紧看两方面10点措施
最近关于大规模数据泄露的报道，令所有人都感到震惊。客户担心他们的财务和个人信息遭到劫持。受到威胁的组织担心近期和长期的业务影响。其他组织担心他们是否会成为下一个。但有两件事是确定的。数据泄露的成本将非常昂贵，并且不会是最后一次发生。
那么有个大家都在问的一个大问题是，我该怎么做呢?
受影响的消费者应该尽快更换密码
对于消费者来说，如果您在任何发生泄露的的零售商(无论是在线还是亲自购物)进行过购物行为，现在要做的第一件事就是致电您的银行或发卡机构并更换您的信用卡。如果您将自己的卡绑定到自动支付其他东西，这会是一个大麻烦。
受影响的组织首先要进行的动作
许多现有的安全解决方案不足以保护新的数字网络。为确保您能够保护您的组织，您需要建立一个可以使用的网络和安全基准。这包括三个关键要素：
1.进行风险评估
彻底的风险评估有助于确保保护和监控业务当中至关重要的因素。您需要通过不断调整安全措施与业务目标，将这种评估集中在对您的业务产生最大影响的风险上。
2. 将您的安全性落实到您的网络架构
您需要评估关键数据的可用攻击途径，包括链接漏洞。这可能会帮助您优先考虑要解决哪些漏洞。有各种可用于指导您的框架，如ISO、CIS关键安全控制(SANS Top 20)和 NIST网络安全框架 。
3. 确定资产
结合连接到网络的端点设备数量不断增加以及物联网设备的爆炸性增长，建立和维护准确的设备清单可能具有挑战性。复杂的环境并不总能为他们不断变化的基础设施提供清晰的集中可见性。
防范数据盗窃及数据泄露
一旦掌握了基准可见性和控制策略，就需要部署能够主动保护重要数据和资源免遭盗窃和危害的解决方案和策略。以下是每个组织需要考虑的七个关键战略：
1. 实践良好的安全保障
每个组织都必须立即开始修补每个盘存的设备，然后建立正式的修补和更新协议。接下来，在确保您所控制的设备已打补丁之后，您需要确保那些您不能控制的设备被正确分割、隔离或拒绝访问。您还需要确定并替换或删除那些无法修补或保护的系统。理想情况下，整个过程需要自动化、跟踪和测量。
2. 将本地和全球威胁情报与SIEM解决方案相结合
仅靠地方情报是不够的。您还需要威胁源，以便及时了解全球最新的威胁趋势和漏洞利用情况。将这些数据转换为可与本地智能和基础设施交互关联的可操作智能可能需要 安全信息事件管理 ( SIEM )和 Web应用防火墙 (WAF)技术，这些技术可以使用数据，将其转换为可操作的策略，甚至自动将其应用于保护您的网络。
3. 部署基于签名的安全工具
因为大多数被利用的漏洞都是已知的，所以针对这些漏洞的攻击可以通过签名来检测。基于特征码的检测工具可以让您快速查找，并阻止任何尝试的渗透，或执行针对已知漏洞的漏洞利用。
4. 添加基于行为的分析和数据消毒
并非所有威胁都有可识别的签名。复杂的攻击可以规避保护并逃避检测。这意味着您还需要 高级威胁 防护工具，如可动态跟踪的沙箱、反汇编和识别 0Day 恶意软件 变种，并将该数据与其他安全基础架构相关联。 用户实体行为分析UEBA 工具还可以更轻松地识别内部安全威胁并找到单个犯罪者。
5. 使用Web应用程序防火墙关闭基于Web的攻击向量
由于对自主开发和定制的Web应用程序的需求增长如此之快，许多组织根本没有时间或资源在部署前充分测试和加固它们。缩小差距的一个有效方法是实施WAF。这些安全设备专用于提供深度高性能检测，这远远超出传统NGFW技术所进行的Web应用程序流量检测。
6. 更换您的孤立点解决方案
首先查找旨在使用诸如开放式API，通用操作系统或统一管理工具等分享智能的工具。安全结构体系结构还将传统上孤立的安全工具互连起来，使他们能够共享和关联信息。他们还提供集中协调，单一玻璃管理，一致的策略分配以及对攻击的自动协调响应。它还可以动态强化安全和访问点，隔离受影响的设备和恶意软件，识别易受攻击或受到危害的系统，并启动取证分析和修复。
7. 对您的网络进行分段
鉴于网络化生态系统的流动性以及跨越多个网络的广泛应用和数据流，建立并维护有效和安全的网络分段比以往任何时候都更加重要，以此防止威胁在网络中水平分布。通过部署内部网络分段防火墙并建立宏观和微观分割策略来防止威胁扩散，组织可以显着提高安全性。我们的目标是在网络外部深处创建一致的策略和执行，以管理和保护数据和应用程序的横向移动。
有些东西需要改变
尽管当今数据泄露的规模和频率令人担忧，但攻击组织所遭受的并不是独一无二的。具有高度灵活性和适应性的网络环境的太多组织，仍然依靠孤立的第二代安全解决方案和策略来保护它们。然而，今天的安全无比重要。它需要将规划、人员和流程与适应性安全技术相结合，旨在动态扩展到当今的数字网络，在整个分布式网络中查看和协调，并作为单一的主动防御系统自动响应，以解决针对它们的高级网络威胁。
来源：昂楷科技
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点https://kuaibao.qq.com/s/K19H00?refer=cp_1026分享分享快讯到朋友圈分享快讯到 QQ分享快讯到 QQ 空间分享快讯到微博复制快讯链接到剪贴板扫描二维码关注云+社区公众号实时获取技术干货最新快讯分享快讯到朋友圈分享快讯到 QQ分享快讯到 QQ 空间分享快讯到微博复制快讯链接到剪贴板分享快讯到朋友圈分享快讯到 QQ分享快讯到 QQ 空间分享快讯到微博复制快讯链接到剪贴板分享快讯到朋友圈分享快讯到 QQ分享快讯到 QQ 空间分享快讯到微博复制快讯链接到剪贴板分享快讯到朋友圈分享快讯到 QQ分享快讯到 QQ 空间分享快讯到微博复制快讯链接到剪贴板分享快讯到朋友圈分享快讯到 QQ分享快讯到 QQ 空间分享快讯到微博复制快讯链接到剪贴板分享快讯到朋友圈分享快讯到 QQ分享快讯到 QQ 空间分享快讯到微博复制快讯链接到剪贴板分享快讯到朋友圈分享快讯到 QQ分享快讯到 QQ 空间分享快讯到微博复制快讯链接到剪贴板分享快讯到朋友圈分享快讯到 QQ分享快讯到 QQ 空间分享快讯到微博复制快讯链接到剪贴板分享快讯到朋友圈分享快讯到 QQ分享快讯到 QQ 空间分享快讯到微博复制快讯链接到剪贴板分享快讯到朋友圈分享快讯到 QQ分享快讯到 QQ 空间分享快讯到微博复制快讯链接到剪贴板