北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

办公网数据防泄露方案是围绕办公网的数据安全防护解决方案。遵循以数据为中心的安全架构设计，使用先进分类分级数据内容识别引擎，结合用户行为分析技术，解决办公网数据泄露防护的难题。数据管理部门基于方案的数据分类能力，实时梳理不同业务类别数据，实现可视化展现和差异化分类保护策略，实现网络、邮件、终端范围的数据泄露防护，帮助政企客户提升办公网数据泄露防护能力。

（一）建设目标与应用价值

1. 统一管理，集中管控

提供中央管理平台，实现网络、邮件、终端统一管理监控、安全策略集中管控、安全事件集中管控，提高系统建设维护的便捷性。

2. 事前发现，预测风险

对本地、网络共享、数据库等存储中的数据，进行敏感数据发现扫描，帮助企业掌握敏感数据的分布，有效预测风险用户和资产。

3. 事中管控，阻止风险

对网络、邮件、终端出口的数据进行内容检测识别，确保发送的数据合规，防止敏感涉密数据外发泄密，提升数据泄露防护能力。

4. 事后审计，管理风险

对企业内数据安全风险和违规事件进行统计分析，便于企业及时发现问题，调整管理策略，及时进行追溯追责，防止风险扩散。

（二）能力构成与运行方式

1. 网络数据泄露防护

发现并监控网络流量中的敏感数据传输，监控并控制HTTP、HTTPS、SMTP、POP3、FTP、SMB、IMAP等网络协议传输的敏感数据行为。

2. 邮件数据泄露防护

监控邮箱往来的的所有邮件，监控邮件中敏感内容及敏感附件的传输行为，支持加密邮件协议的监控，对含有敏感信息的邮件外发进行阻断、审批。

3. 终端数据泄露防护

监控外设端口、数据外发、数据操作、数据囤积行为，对敏感数据的打开进行屏幕水印保护，对敏感数据的外发或囤积行为进行审计、告警、阻断。

4. 数据存储发现扫描

发现并扫描本地存储、网络共享存储、数据库存储、云对象存储中的敏感数据，形成敏感数据资产地图，帮助企业掌握敏感数据的资产分布情况。

三、方案优势

1. 智能数据分类分级

支持数据在线无监督聚类及有监督的机器学习，使数据管理人员可通过系统平台快速、准确的实现业务数据的梳理、数据分类分级，并可持续优化改进。

2. 用户行为意图分析

通过用户风险行为及意图分析有利于审计人员快速发现问题的用户和异常的风险行为 ，感知用户囤积数据、点滴泄露、离职带走重要数据等风险意图。

3. 终端文件透明加密

可根据策略自动加密特定文件，有权限的用户打开无感知，未安装DLP软件的终端无法读取加密文件，外发加密文件时可审批解密，保证业务的连续性。

4. 风险行为截屏取证

终端触发风险操作时，对终端进行桌面截屏取证溯源，既有效保证服务器性能、节省存储空间，又防止用户的违规抵赖行为，为企业提供有效的追责证据。

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。