数据安全

数据已成为组织的重要资产,保护数据的可靠可用性和机密保密性已经成为关键信息化举措之一。但风险与威胁层出不穷,依靠单一产品或单纯技术无法确保数据安全,体系化多层次安全措施不可或缺。

功能构成
文档加密
文档加密是信息安全基本要求。采用各种加密技术与算法对网络或终端中的数据和文档进行加密,防止内部员工泄密和外部人员非法窃取组织核心重要数据资产,对文档和数据进行全生命周期防护。
DLP防泄密
DLP是基于深度内容识别技术,对传输中、存储中、使用中的数据进行检测,以识别敏感数据,并依据预先定义的策略实施特定响应,对敏感数据泄漏达到有效防护效果的解决方案。
数据库安全
采用主动的防御机制,高效的行为建模学习,精准的预定义风险策略,结合数据库虚拟补丁、注入规则和应用关联防护机制,实现对数据库的访问行为控制、高危风险阻断和可疑行为审计。
大数据安全
网络各区域部署的流量探针将采集全网数据流量,结合中心端的存储和计算能力和云端威胁情报,在中心端感知分析平台内进行机器学习、数据建模、画像分析、攻击可视化,以及安全专家人工深度分析,实现全网安全大数据的关联感知、持续分析,快速发现入侵、破坏、潜伏、泄密等风险。
备份容灾
备份容灾是数据安全的最后防线。备份是将生产数据存储在备份介质上,防生产数据丢失或不能访问时,可以此恢复;容灾则是保证数据和服务的“在线和连续性”,即当系统故障时,仍能正常对外提供数据和服务,以使系统不停顿。
效果价值
数据可靠
通过备份容灾策略,将关键数据周期性持续的另存,确保主数据损坏后仍能通过备份副本恢复数据,提升了数据可靠性。
数据可用
阻止对数据的非法访问、特别是恶意破坏,确保数据可用性。即使数据被破坏,仍能通过备份数据快速恢复业务。
数据安全
遵循木桶原理,补齐安全短板,构建全面均衡的安全体系,提升整体安全水平;并协调统一技术。
数据防泄漏
同时防范来自内部和外部的恶意数据泄露行为;加密后的数据即使被泄露,也无法解密、无法读取,保护组织的数据资产。