針對當(dāng)前企業(yè)數(shù)據(jù)安全問題，企業(yè)大多部署防火墻、防病毒軟件來防止外部黑客、病毒木馬的攻擊；使用行為管控網(wǎng)關(guān)或代理服務(wù)器限制內(nèi)部用戶訪問外網(wǎng)的權(quán)限。但是對于內(nèi)部員工主動將重要數(shù)據(jù)帶離企業(yè)導(dǎo)致泄密，卻往往心有余而力不足。DLP數(shù)據(jù)防泄密系統(tǒng)的出現(xiàn)，解決了內(nèi)部員工主動泄密的問題。

然而稍微遺憾的是，在這個領(lǐng)域里，幾乎看不到國產(chǎn)技術(shù)的身影。根360副總裁譚曉生介紹，“考察了國內(nèi)幾家防數(shù)據(jù)泄露產(chǎn)品，發(fā)現(xiàn)沒有一家是真正掌握了UCS核心技術(shù)才研發(fā)DLP產(chǎn)品，就逐漸萌生了把這樣的技術(shù)完全國產(chǎn)化的念頭”。

11月12日，360公司投資的北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司，正式推出了包括全新數(shù)據(jù)防泄漏(DLP)產(chǎn)品在內(nèi)的統(tǒng)一內(nèi)容安全技術(shù)，完善了國內(nèi)信息安全技術(shù)領(lǐng)域的最薄弱環(huán)節(jié)!

筆者在發(fā)布會現(xiàn)場了解到，作為天空衛(wèi)士數(shù)據(jù)防泄漏產(chǎn)品的統(tǒng)一管理平臺， UCSS-DLP承載著數(shù)據(jù)防泄漏技術(shù)的核心，主要功能包括：策略、規(guī)則的統(tǒng)一定義和推送，數(shù)據(jù)泄漏事件證據(jù)的統(tǒng)一展示和存儲，數(shù)據(jù)發(fā)現(xiàn)規(guī)則的定義和保護，與AD、LDAP、Domino Server的集成，預(yù)置豐富的自然語言模板，管理者角色的定義和劃分，管理者對安全事件的流程處理等。此外，UCSS還可以根據(jù)地區(qū)、行業(yè)的特點提供多種預(yù)置的策略模板，使得企業(yè)安全信息管理人員可以方便、快速的設(shè)定數(shù)據(jù)防泄漏方案，有效減少管理成本。

天空衛(wèi)士CEO的劉霖介紹產(chǎn)品時談到，UCSS-DLP采用了領(lǐng)先的技術(shù)手段，包括自然語言處理—高效的自然語言處理技術(shù)，提高效率的同時減少策略的誤判; 指紋學(xué)習(xí)---對結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行指紋掃描，根據(jù)指紋的結(jié)果做到相似度匹配，從而有效保護企業(yè)核心數(shù)據(jù)資產(chǎn); 智能學(xué)習(xí)—能過定時智能學(xué)習(xí)企業(yè)的部分?jǐn)?shù)據(jù)，有效保護核心數(shù)據(jù)資產(chǎn)而不需要頻繁的策略變更;圖像識別---準(zhǔn)確識別圖像中的文字信息;郵件審核---讓管理層直接介入核心數(shù)據(jù)審核流程，在保證企業(yè)核心資產(chǎn)的同時避免影響業(yè)務(wù)系統(tǒng)的工作。

另外，UCSC-DLP可以安裝在企業(yè)用戶終端上，防止企業(yè)核心數(shù)據(jù)資產(chǎn)以違反安全策略規(guī)定的形式流出企業(yè)。UCSC-DLP還能對終端上的文件共享、郵件、Web、應(yīng)用程序等傳輸?shù)臄?shù)據(jù)進(jìn)行監(jiān)控，在數(shù)據(jù)進(jìn)行操作之前對其進(jìn)行管控，并根據(jù)安全策略產(chǎn)生相關(guān)的動作(如阻止、審計、提示、加密等)，同時生成預(yù)警日志和審計日志，使企業(yè)能夠最大化的加強對關(guān)鍵數(shù)據(jù)的管控。 

作為數(shù)據(jù)防泄漏客戶端產(chǎn)品，UCSC-DLP也需要注冊至UCSS-DLP進(jìn)行交互和管理，保護終端用戶免遭數(shù)據(jù)竊取和泄漏。 

天空衛(wèi)士統(tǒng)一內(nèi)容安全解決方案暨數(shù)據(jù)防泄漏(DLP)產(chǎn)品的發(fā)布是天空衛(wèi)士全體同仁不懈努力的成果。在2016年，天空衛(wèi)士還將繼續(xù)進(jìn)行技術(shù)和產(chǎn)品創(chuàng)新，發(fā)布基于全云架構(gòu)和混合云架構(gòu)的其它統(tǒng)一內(nèi)容安全產(chǎn)品和技術(shù)。