- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
产品与解决方案主动安全数据安全网络数据防泄漏系统H3C SecPath DLP2000系列网络数据防泄漏系统
表1-1 H3C SecPath DLP2000 系列网络数据防泄漏产品规格
属性 | DLP2020 | DLP2030 | DLP2050 | |
内容识别 | 关键字识别算法 | 支持关键字对规则识别，能够设置关键字间距 | ||
关键字匹配支持次数匹配，支持去重匹配 | ||||
识别故意打乱的关键字 | ||||
支持英文识别忽略大小写 | ||||
支持全字匹配 | ||||
支持简体繁体自适应 | ||||
权重字典识别算法 | 支持对不同关键字设置不同权重，通过权重阈值进行内容判断 | |||
支持制作离线权重字典文件 | ||||
支持简体繁体自适应 | ||||
正则表达式识别算法 | 支持正则表达式规则识别，支持次数匹配，支持去重匹配 | |||
关键字匹配支持次数匹配，支持去重匹配 | ||||
数据标识符识别算法 | 支持通过数据标识符对数据本身的规则和校验功能进行判断，支持二次校验进行更精确识别 | |||
内置有近700种数据标识符算法，覆盖身份证号、银行卡号、护照号、社会信用代码、国际移动设备识别码、二磁信息等 | ||||
指纹识别算法 | 支持结构化数据指纹，结构化数据指纹可指定具体敏感的数据列 | |||
支持非结构化数据指纹，非结构化数据指纹识别依据指纹匹配的百分比（相似度）进行响应，匹配百分比可设置 | ||||
支持离线工具自动生成结构化指纹、非结构化指纹 | ||||
自然语义识别 | 支持基于自然语义的机器学习结果进行内容识别 | |||
支持离线学习工具对样本文件进行语义特征分析 | ||||
支持手动配置、添加、修改、删除特征、分类，对自动分类的文档进行调整后进行二次训练 | ||||
位置判断 | 位置识别 | 支持识别文档正文、页眉、页脚、文本框等各种不同位置中的敏感内容 | ||
嵌套识别 | 对于office、pdf类嵌套文件，支持按组件粒度或文件粒度进行敏感内容识别 | |||
工作簿识别 | 对于excel文件，支持按工作表或工作薄进行内容识别 | |||
邮件格式识别 | 支持识别邮件标题、正文、附件等位置的敏感内容 | |||
类型识别 | 办公类文件类型识别 | 支持识别常见的文件类型，包括office办公软件（doc、docx、xls、xlsx、ppt、pptx、wps、visio）、pdf、网络文件、压缩文件（zip、rar、rar5、7z）、txt、mpp、vsd等。对于不带扩展名或修改扩展名的文件，能根据其文件特征识别其文件类型 | ||
加密文件类型识别 | 支持识别加密的Office类文档、RAR、ZIP、ARJ压缩包、PDF文档，以及通过指定加密软件加密的文档 | |||
图片文件类型识别 | 支持识别图片、影音、多媒体文件，以及多种绘图文件 | |||
自定义类型识别 | 支持用户自定义文件格式、未知文件格式识别 | |||
支持离线工具，自动计算出同类型文件特征码 | ||||
范围识别 | 发送者识别 | 支持通过IP、发件箱定义发送者 | ||
接收者识别 | 支持通过IP、URL、收件箱定义接收者 | |||
组合识别 | 同时满足 | 支持同一个识别规则中同时添加多种识别方式，所有识别方式需要同时满足 | ||
任一满足 | 支持同时设置多个识别规则，只需要一个识别规则命中即可 | |||
内容例外 | 支持例外检测规则，对满足例外检测的内容进行例外处理 | |||
旁路模式 | 接口类型 | 支持光口、电口，支持千兆、万兆 | ||
协议控制 | 支持对每种支持的协议进行开关控制，关闭情况下不会对该协议流量进行内容扫描 | |||
HTTP协议监控 | 支持对HTTP流量进行内容恢复和扫描 | |||
FTP协议监控 | 支持对FTP流量进行内容恢复和扫描 | |||
SMTP协议监控 | 支持对SMTP流量进行内容恢复和扫描 | |||
Samba协议监控 | 支持对Samba流量进行内容恢复和扫描 | |||
NFS协议监控 | 支持对NFS流量进行内容恢复和扫描 | |||
POP3协议监控 | 支持对POP3流量进行内容恢复和扫描 | |||
IP白名单过滤 | 支持通过对目标服务器的IP地址设置白名单，发往白名单的流量不受监控 | |||
URL白名单 | 支持通过对目标服务器的URL地址设置白名单，发往白名单的流量不受监控 | |||
邮件白名单 | 支持对电子邮件的发件人、收件人设置白名单，对收件人白名单支持限制全部满足或任一满足 | |||
邮件告警 | 支持对发现包含敏感内容的流量时进行邮件告警，邮件内容、收件人等支持自定义 | |||
证据留存 | 支持对包含敏感内容的原始数据进行留存 | |||
文件上传 | 支持将包含敏感内容的原始数据上传到指定的文件服务器 | |||
事件上传 | 支持通过syslog接口将泄漏事件上报到第三方平台 | |||
事件记录 | 支持将泄漏事件发生的现场进行详细记录，包含源IP、目标IP、目标URL、时间、通道、协议类型、触发的策略、原始数据属性等内容 | |||
串联模式 | 接口类型 | 支持光口、电口，支持千兆、万兆 | ||
协议控制 | 支持对每种支持的协议进行开关控制，关闭情况下不会对该协议流量进行内容扫描 | |||
SSL证书 | 支持导入、导出SSL证书 | |||
HTTP/HTTPS协议监控 | 支持对HTTP、HTTPS流量进行内容恢复和扫描 | |||
SMTP/SMTPS协议监控 | 支持对SMTP、SMTPS流量进行内容恢复和扫描 | |||
POP3/POP3S协议监控 | 支持对POP3、POP3S流量进行内容恢复和扫描 | |||
IMAP/IMAPS协议监控 | 支持对IMAP、IMAPS流量进行内容恢复和扫描 | |||
IP白名单过滤 | 支持通过对目标服务器的IP地址设置白名单，发往白名单的流量不受监控 | |||
URL白名单 | 支持通过对目标服务器的URL地址设置白名单，发往白名单的流量不受监控 | |||
邮件白名单 | 支持对电子邮件的发件人、收件人设置白名单，对收件人白名单支持限制全部满足或任一满足 | |||
外发阻断 | 支持直接阻断包含敏感内容的外发流量 | |||
邮件告警 | 支持对发现包含敏感内容的流量时进行邮件告警，邮件内容、收件人等支持自定义 | |||
证据留存 | 支持对包含敏感内容的原始数据进行留存 | |||
文件上传 | 支持将包含敏感内容的原始数据上传到指定的文件服务器 | |||
事件上传 | 支持通过syslog接口将泄漏事件上报到第三方平台 | |||
事件记录 | 支持将泄漏事件发生的现场进行详细记录，包含源IP、目标IP、目标URL、时间、通道、协议类型、触发的策略、原始数据属性等内容 | |||
路由模式 | 接口类型 | 支持光口、电口，支持千兆、万兆 | ||
协议控制 | 支持对每种支持的协议进行开关控制，关闭情况下不会对该协议流量进行内容扫描 | |||
SSL证书 | 支持导入、导出SSL证书 | |||
HTTP/HTTPS协议监控 | 支持对HTTP、HTTPS流量进行内容恢复和扫描 | |||
SMTP/SMTPS协议监控 | 支持对SMTP、SMTPS流量进行内容恢复和扫描 | |||
POP3/POP3S协议监控 | 支持对POP3、POP3S流量进行内容恢复和扫描 | |||
IMAP/IMAPS协议监控 | 支持对IMAP、IMAPS流量进行内容恢复和扫描 | |||
IP白名单过滤 | 支持通过对目标服务器的IP地址设置白名单，发往白名单的流量不受监控 | |||
URL白名单 | 支持通过对目标服务器的URL地址设置白名单，发往白名单的流量不受监控 | |||
邮件白名单 | 支持对电子邮件的发件人、收件人设置白名单，对收件人白名单支持限制全部满足或任一满足 | |||
外发阻断 | 支持直接阻断包含敏感内容的外发流量 | |||
邮件告警 | 支持对发现包含敏感内容的流量时进行邮件告警，邮件内容、收件人等支持自定义 | |||
证据留存 | 支持对包含敏感内容的原始数据进行留存 | |||
文件上传 | 支持将包含敏感内容的原始数据上传到指定的文件服务器 | |||
事件上传 | 支持通过syslog接口将泄漏事件上报到第三方平台 | |||
事件记录 | 支持将泄漏事件发生的现场进行详细记录，包含源IP、目标IP、目标URL、时间、通道、协议类型、触发的策略、原始数据属性等内容 | |||
代理模式 | 接口类型 | 支持光口、电口，支持千兆、万兆 | ||
协议控制 | 支持对每种支持的协议进行开关控制，关闭情况下不会对该协议流量进行内容扫描 | |||
SSL证书 | 支持导入、导出SSL证书 | |||
HTTP/HTTPS协议监控 | 支持对HTTP、HTTPS流量进行内容恢复和扫描 | |||
IP白名单过滤 | 支持通过对目标服务器的IP地址设置白名单，发往白名单的流量不受监控 | |||
URL白名单 | 支持通过对目标服务器的URL地址设置白名单，发往白名单的流量不受监控 | |||
邮件白名单 | 支持对电子邮件的发件人、收件人设置白名单，对收件人白名单支持限制全部满足或任一满足 | |||
外发阻断 | 支持直接阻断包含敏感内容的外发流量 | |||
邮件告警 | 支持对发现包含敏感内容的流量时进行邮件告警，邮件内容、收件人等支持自定义 | |||
证据留存 | 支持对包含敏感内容的原始数据进行留存 | |||
文件上传 | 支持将包含敏感内容的原始数据上传到指定的文件服务器 | |||
事件上传 | 支持通过syslog接口将泄漏事件上报到第三方平台 | |||
事件记录 | 支持将泄漏事件发生的现场进行详细记录，包含源IP、目标IP、目标URL、时间、通道、协议类型、触发的策略、原始数据属性等内容 | |||
事件管理 | 事件查询 | 支持事件列表查看，可对事件严重度、组织机构、触发策略、涉及分类等进行事件过滤查看 | ||
支持根据事件时间、状态、协议类型进行事件过滤查看 | ||||
支持高级查询条件，包括事件ID、组织机构、用户、策略、数据分级、数据分类、命中规则、响应动作、敏感内容、事件说明等组合查询。 | ||||
支持保存事件的组合查询条件 | ||||
支持查询结果导出为json和pdf格式 | ||||
事件查看 | 每个事件支持根据事件快照查看详细内容；包含发送者、时间、违规内容、泄露方式、泄密文件、发件人、收件人等信息。可显示IP地址、邮件帐号、用户ID、违规策略，日期和时间，响应方式，事件状态等信息 | |||
每个事件可包括事件概要信息、事件命中信息、响应信息、审计处理信息 | ||||
每个事件中命中多个敏感分类的数据可分别查看 | ||||
事件后处理 | 支持根据预设的策略标准对违规事件的严重等级进行划分 | |||
支持事件的删除与还原 | ||||
支持添加事件批注和修改严重度 | ||||
事件分析 | 事件统计 | 支持安全事件的自定义过滤和多维度关联统计 | ||
事件报表 | 支持通过各种过滤条件生成报表，可直观展现事件趋势、风险状况统计报告。 | |||
支持周期性生成报表，历史报告可查看 | ||||
支持通过电子邮件发送报表 | ||||
首页 | 首页可自定义 | |||
账号管理 | 权限管理 | 支持权限分离 | ||
支持自定义权限组合 | ||||
登陆控制 | 支持登录控制，设置登录地址 | |||
支持强制修改密码，支持密码复杂度校验 | ||||
支持登录验证 | ||||
支持账号锁定配置，多次登录失败后自动锁定账号 | ||||
支持登录超时控制，超时未操作后，账号自动退出 | ||||
组织架构 | 支持通过AD、LDAP、LDAPS协议同步组织架构和人员信息 | |||
支持通过excel导入组织架构、人员信息、设备信息 | ||||
支持手动添加、修改、删除组织架构、人员信息、设备信息 | ||||
防护端管理 | 状态查看 | 可以查看防护端设备在线、资源使用情况 | ||
模式控制 | 可以在线设置产品部署模式、监控模式 | |||
系统管理 | 备份与还原 | 支持数据库备份、还原 | ||
支持管控策略导入导出 | ||||
支持操作系统类型 | CentOS 7.3-7.9版本 | |||
新浪微博
腾讯微博
豆瓣空间
搜狐微博
QQ空间
腾讯朋友
网易微博
百度搜藏
开心网
告诉聊友