奇安信网神数据防泄漏系统遵循以数据为中心的安全架构设计，使用先进分类分级数据内容识别引擎，结合用户行为分析技术，覆盖网络、终端、邮件、存储等关键位置，完美解决数据分布集中展示、敏感数据使用、敏感数据传输风险预警、用户行为预警的难题。客户能够借助产品中数据分类能力，实时梳理不同业务类别数据，实现可视化展现和差异化分类保护策略。

用户价值丨CUSTOMER VALUES

数据分类分级策略管理

贯彻数据分类分级治理理念，实现对不同价值数据的区别保护。

外发敏感数据的事中保护

对内部人员、开发运维人员操作行为进行有效监控和管理，对外发敏感数据的违规行为能立即阻断并通知干系人。

风险及时告警

对触发敏感数据策略的外发数据过程能产生实时告警，以便管理人员或者上级领导及时作出应对措施。

满足合规需求

满足个人隐私和个人信息的保护，满足国家《网络安全法》、等保规定以及各行业规定中对于数据防泄漏的合规性需求。

产品功能丨PRODUCT FUNCTIONS

数据安全治理功能

支持数据分类分级治理、资产风险识别、可视化展现等先进数据安全治理理念，按照用户数据分类分级规范，在平台中灵活配置数据的分类和分级。

网络数据防泄漏

基于深度内容识别技术，对网络传输中的流量（HTTP/S、FTP、SMTP）进行检测，依据预先定义的策略，识别敏感数据，执行特定动作，实施特定响应，最终能有效防护企业敏感数据的数据安全。

终端数据防泄漏

针对终端电脑（Windows、macOS）进行数据安全管控，发现、识别、监控终端中的敏感数据，对企业数据资产分布、敏感数据的违规存储进行展现，同时对敏感数据的违规使用、扩散等敏感行为进行策略响应控制。

邮件数据防泄漏

部署在邮件服务器和邮件网关之间，扫描和管控内部员工外发的电子邮件，包括标题、内容和附件，对发现含有敏感信息的邮件进行审批，根据审批结果对邮件进行放行或者阻止，最终实现对企业邮箱外发敏感数据精确管控。

数据发现功能

支持发现SMB/CIFS、NFS、FTP、SFTP等常见网络共享存储、MySQL、Oracle、DB2等常见数据库中的数据存储和分布情况，支持云对象存储数据发现，可查询云对象存储数据分布报告包括对象存储信息、扫描策略、扫描周期、分类分级、敏感内容、存储位置等信息。

产品优势丨PRODUCT ADVANTAGE

领先的数据治理防护模式

以数据为中心的架构，以分类分级保护的数据治理防护模式，帮助快速实现基于业务流程的数据保护规则，支持分类事件指定人员处置及审批。

先进的内容识别技术

产品的核心是基于机器学习、自然语言处理、数据挖掘技术融合的人工智能分类引擎，系统在文本内容认知方面独创性地引入了中文自然语言处理方法，利用机器学习具备文本分类和聚类、信息检索等基础应用能力进行数据内容的识别，可以显著提升检测准确率和效率。

高效的用户行为分析技术

基于敏感数据事件的自动全局用户行为统计与分析，可详尽展现和排序用户操作行为风险，无需人工导出事件数据进行二次关联分析，让安全团队聚焦于快速响应及处置事件。