近日,由工信部网络安全产业发展中心等主办的2024信息技术应用创新发展大会暨解决方案应用推广大会在天津、浙江、福建、山东四地联动同步召开。会上公布了2023年信息技术应用创新解决方案征集遴选结果,天融信信创终端数据防泄漏解决方案成功入选“2023年信息技术应用创新解决方案(技术创新单项)”。

2023信息技术应用创新解决方案征集成果涵盖一系列技术水平先进、应用效果突出、产业带动性强的典型解决方案,有效覆盖了党政、金融、能源、交通、通信、卫生健康、教育等近1000个典型应用场景,为加快项目落地实施、推动行业应用向更宽范围更深层次拓展提供有效支撑。

天融信信创终端数据防泄漏解决方案

天融信信创终端数据防泄漏解决方案旨在弥补国产化环境敏感数据外泄防护短板。方案通过与国产化软硬件的全面适配,结合大数据分析、深度内容检测等技术,配合水印、拦截、告警等多种违规行为响应措施,防止关键敏感数据违规外发、滥用等问题,实现对办公终端电脑信息、数据访问及操作行为的全过程审计和管控,确保国产化环境下敏感数据的可知、可控、可追溯。

方案面向党政、金融、能源等行业客户,将数据安全合规要求与客户实际业务需求相融合,解决通过非法途径、内部泄露或外部攻击导致的数据丢失、滥用等问题,提供终端渠道监控、深度内容识别、敏感数据发现以及精准安全管控等全面的安全能力,实现“拿不走、打不开、赖不掉”的安全防护效果。

技术优势

技术自主创新

方案全面适配麒麟、UOS等国产操作系统,实现国产化与非国产化架构环境下数据防泄漏系统功能一致性,并支持管控中心对国产化和非国产化客户端的统一管理,实现统一日志收集分析以及安全策略下发等功能。

深度内容检测

基于关键字、正则表达式、OCR等深度内容识别技术,对上百种文件类型进行精确识别和深度分析,并构建文件指纹特征库,用于敏感数据快速匹配。同时,提供智能检测功能,捕捉分卷压缩、压缩嵌套、邮件密送以及文件名变更等异常操作,确保敏感数据识别的准确性和有效性。

全面安全管控

实时监控通讯工具、浏览器、邮件和网盘等外发渠道,并通过隔离、阻断、告警和审计等措施实现敏感数据检测和响应,实现事中监控、事后追溯的管控效果,确保企业数据资产安全。

实践成效

本方案有效降低了国产化环境下终端数据安全风险,目前已在某能源集团成功落地,通过引入Docker、大数据分析等技术,提供强大系统底层支撑以及全新的内部算法,并与客户业务进行深度融合,打造具有能源行业业务特性的数据安全防御能力。运行期间,通过对数百个关键字进行持续的安全监控,记录十万级敏感数据外发记录,为事件溯源提供了强有力的依据。

示范意义

增强数据安全能力,谨防数据泄露

通过屏幕水印、多渠道监控、异常行为识别等管控措施,方案全面提升了客户数据安全防护能力,降低涉及国家、机构与个人的敏感数据、机密泄露的可能性,从而减少客户因数据泄露导致的经济损失,有利于企业对外树立良好的品牌形象,进一步提升竞争力与市场地位。

提高安全防护效率,降低人力成本

通过数据安全防护技术能力下沉,减轻业务运维人员及信息安全人员检查、处置、防护等工作负担,提供智能化的信息技术支持,全面提高工作效率,从而提升网络安全管理的整体效能,减少对人力资源的过度依赖。

TOPSEC

近年来,国家持续加大对科技创新、信创产业的支持力度,信创产业已经成为保障国家信息安全及重点领域安全的战略性新兴产业。天融信将继续紧跟国家信创政策导向,重点推动全栈国产化能力建设,通过与国内信创生态上下游企业紧密合作,深度融合人工智能、大数据等前沿技术,为信创产业的高质量发展蓄势赋能。

追加内容

本文作者可以追加内容哦 !