明朝萬達(dá)助力證券機(jī)構(gòu)網(wǎng)絡(luò)流量防護(hù)，為敏感數(shù)據(jù)安全保駕護(hù)航
隨著金融數(shù)字化時(shí)代到來，數(shù)據(jù)已成為金融業(yè)機(jī)構(gòu)重要的核心資產(chǎn)，尤其是內(nèi)部敏感數(shù)據(jù)承載著機(jī)構(gòu)和客戶的關(guān)鍵隱私信息，價(jià)值極高，備受不良用心之人的覬覦。同時(shí)，金融敏感數(shù)據(jù)也是監(jiān)管機(jī)構(gòu)嚴(yán)格審查的對象，尤其是在金融信創(chuàng)持續(xù)推進(jìn)中，信息系統(tǒng)國產(chǎn)化成為必須，也是當(dāng)前各金融機(jī)構(gòu)數(shù)據(jù)安全工作的重點(diǎn)。
近期，明朝萬達(dá)攜手某證券機(jī)構(gòu)，共建網(wǎng)絡(luò)流量防護(hù)項(xiàng)目。該機(jī)構(gòu)作為國家首批金融信創(chuàng)試點(diǎn)單位，擁有多個(gè)數(shù)據(jù)中心，海量的敏感數(shù)據(jù)，要求在保護(hù)敏感數(shù)據(jù)的安全同時(shí)保持監(jiān)管合規(guī)性。明朝萬達(dá)憑借對金融數(shù)據(jù)安全的深入研究和海量項(xiàng)目實(shí)踐，依托《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》《中國銀保監(jiān)會監(jiān)管數(shù)據(jù)安全管理辦法（試行）》等多項(xiàng)法律法規(guī)要求，結(jié)合客戶業(yè)務(wù)應(yīng)用場景以及信息系統(tǒng)建設(shè)全面國產(chǎn)化建設(shè)的長遠(yuǎn)目標(biāo)，為其提供了一套符合國產(chǎn)化要求的信創(chuàng)產(chǎn)品解決方案。在不改變客戶現(xiàn)有業(yè)務(wù)流程的前提下，通過快速部署實(shí)施，逐步擴(kuò)大防護(hù)范圍和防護(hù)對象，從技術(shù)視角根本上杜絕數(shù)據(jù)的外泄。
針對客戶面臨的網(wǎng)絡(luò)數(shù)據(jù)泄漏風(fēng)險(xiǎn)，明朝萬達(dá)采用內(nèi)容分析引擎，利用關(guān)鍵字、正則表達(dá)式等規(guī)則，對企業(yè)外發(fā)數(shù)據(jù)進(jìn)行解析與掃描，實(shí)時(shí)識別、監(jiān)控企業(yè)敏感數(shù)據(jù)文檔。管理者可以通過圖表報(bào)告，了解企業(yè)正在發(fā)生的數(shù)據(jù)泄漏事件，有的放矢調(diào)整管理策略，健全管理制度，使企業(yè)的數(shù)據(jù)安全管理更加有效和全面。
同時(shí)，針對因內(nèi)部員工不注意數(shù)據(jù)安全制度導(dǎo)致的違規(guī)行為，系統(tǒng)可根據(jù)違規(guī)行為的嚴(yán)重程度，通知違規(guī)行為發(fā)起者，告警當(dāng)事人，實(shí)現(xiàn)科學(xué)防控，加強(qiáng)企業(yè)數(shù)據(jù)安全管理；
△ 拓?fù)鋱D
系統(tǒng)將在客戶的A數(shù)據(jù)中心、B數(shù)據(jù)中心和C數(shù)據(jù)中心分別部署實(shí)施，同時(shí)建立統(tǒng)一管理平臺，全局監(jiān)控客戶各個(gè)區(qū)域的數(shù)據(jù)敏感信息泄露情況，實(shí)現(xiàn)統(tǒng)一管理。
■ 客戶化報(bào)表定制，提供了定制化的報(bào)表模板，更好的滿足不同數(shù)據(jù)中心個(gè)性化監(jiān)測需求；■ 全方位文檔識別，利用先進(jìn)網(wǎng)絡(luò)流量識別引擎快速識別網(wǎng)絡(luò)協(xié)議、辦公文檔、圖片、壓縮文件等；■ 多地?cái)?shù)據(jù)中心研判，實(shí)現(xiàn)低頻的泄露行為審計(jì)，利用綜合研判規(guī)則和機(jī)器學(xué)習(xí)技術(shù)將涉及敏感信息的文檔拆分成多個(gè)文檔多次發(fā)出的行為進(jìn)行統(tǒng)計(jì)分析，防止滴漏式的緩慢泄露行為發(fā)生；
■ 對Foxmail等客戶端發(fā)送郵件流量進(jìn)行分析，命中策略觸發(fā)審計(jì)與告警；
■ 對FileZilla等使用FTP協(xié)議客戶端上傳或下載文件進(jìn)行分析，監(jiān)測是否有數(shù)據(jù)泄漏情況；■ 員工使用263和139網(wǎng)頁郵箱場景，采用WebMail和http協(xié)議發(fā)送郵件，可監(jiān)測是否有數(shù)據(jù)泄漏情況。
◆ 滿足國家和金融行業(yè)數(shù)據(jù)安全法規(guī)和政策，補(bǔ)充當(dāng)前銀行安全建設(shè)中關(guān)于網(wǎng)絡(luò)防泄漏的缺失。
◆ 采用信創(chuàng)方案，加快國產(chǎn)化替代進(jìn)程。
◆ 流量DLP只對企業(yè)外發(fā)流量做數(shù)據(jù)審計(jì)，不影響企業(yè)現(xiàn)有網(wǎng)絡(luò)使用，無需對現(xiàn)有網(wǎng)絡(luò)環(huán)境進(jìn)行改造，最大程度控制成本。
◆ 定制適合用戶現(xiàn)狀的預(yù)制規(guī)則和自定義規(guī)則庫，應(yīng)對業(yè)務(wù)需求更加靈活。◆ 對外發(fā)出口流量進(jìn)行內(nèi)容審計(jì)，命中敏感策略則觸發(fā)審計(jì)與告警通知責(zé)任人及時(shí)跟蹤事件狀態(tài)，為事件的溯源和審計(jì)提供幫助。◆ 企業(yè)管理層可以通過圖表報(bào)告，了解企業(yè)內(nèi)部正在發(fā)生的數(shù)據(jù)泄漏事件，有的放矢調(diào)整管理策略，健全管理制度，使公司數(shù)據(jù)安全管理更加有效和全面。
