数据安全十大经典案例⑥｜安恒AiDLP破解高校的数据安全建设难题

  在数字化时代，数据安全已成为高校不可忽视的重要问题。天津某大学作为中国著名的高等学府之一，承担着国家重要的课题研究，推动学术进步和科技发展的责任。然而，由于缺乏有效的数据安全保护的方法，该高校在数据流转过程存在安全风险，可能会引起敏感文件泄漏。为了确认和保证师生科研工作的顺利进行，该高校迫切地需要采取比较有效措施来保障数据安全。

  高校业务系统繁多，使用人员广泛，数据分布无法有效管控，高敏感文件存储在不同的业务系统中，存在合法身份异常访问的风险；

  校园环境人员复杂，流动性强，包括老师、学生、访客及第三方人员，安全防护意识参差不齐，有意无意间导致数据泄漏行为，数据内部泄漏风险难控制；

  校园网用户的特性导致了大量的外发访问和传输的需求，同时数据在使用的过程中的不透明性使得数据流动监测和溯源变得困难。

  针对高校业务系统繁多、校园环境人员复杂、数据使用不透明等难点，该高校引入了安恒AiDLP数据防泄漏系统。该系统通过全方位审计、深层内容分析、智能识别、实时敏感数据监测告警、使用留痕，能够有效地保护高校的敏感数据安全。

  要确保高校敏感数据的安全，首先要识别敏感资产。安恒AiDLP数据防泄漏系统对安全域输出的数据来进行识别和梳理，形成动态数据资产目录，然后对数据流动态势进行相对有效的监测和防护。具体来说，该高校通过部署安恒AiDLP数据防泄漏系统，实现了以下成果：

  通过在互联网出口部署安恒AiDLP数据防泄漏系统接入镜像流量数据，对出入校园的数据行为做全面的审计。利用互联网流量解析及内容识别技术，对安全域输出的数据来进行梳理，形成动态数据资产目录。通过AI建模和训练并生成分类分级模版，对安全域输出文件进行自动分类和分级，分析用户访问内部重要应用系统及下载文件情况。依据数据资产信息，还原并记录用户的数据访问行为，完整描绘数据在应用系统中流转的地图，实现资产流转可视化呈现。

  安恒AiDLP数据防泄漏系统通过提取非结构化文件的精确指纹和内容指纹，快速高效对文件内容做精确和模糊匹配，识别变形文件输出行为，高效支撑特定文件的溯源追踪和关联文件的变形分析等业务场景，特别是对研究课题的成果、知识产权、重要数据等。能起到很好的防护效果。

  安恒AiDLP数据防泄漏系统确保敏感资产安全可控，实现数据应用价值最大化，支持全流量安全审计监测，针对敏感事件告警阻断。通过发送邮件、短信、钉钉等通知，实现高效处置。通过告警日志，筛查特定应用系统的访问情况、指定文件的出域情况、热度敏感资产等情况，对风险内容和可疑人员进行研判和处理，实现事件处置闭环管理。

  除了帮助该高校实现以上成果，安恒AiDLP数据防泄漏系统还具有如下优势功能：

  大流量场景下抓包及应用协议解析还原能力，是网络DLP的关键基础能力。安恒AiDLP在10Gbps流量环境下，具备全流量数据抓包分析能力。产品支持对HTTP、HTTPS、SMTP、POP3、IMAP、FTP、SMB、NFS等协议解析，对协议所承载的数据内容做还原，实现实时双向流量的内容审计。支持旁路、串接、Agent引流等多种部署模式，实现物理环境或者云环境下业务系统流量的灵活接入。

  AiDLP数据防泄漏系统支持内部风险人员行为监测，包括对于尝试隐藏、绕过或逃逸等行为进行发现和告警，通过采集和分析流量日志数据，可及时检测到非上班时间操作、高频访问、超量外发、点滴式泄漏等异常行为。

  AiDLP数据防泄漏系统支持识别热点资产、热点输出源、资产流向、流转方式、资产囤积等数据流动态势，对内部敏感资产的上传、下载的行为进行内容检查，防止安全域内部敏感信息有意或无意的外泄行为，帮助用户降低数据丢失和数据泄漏的风险。

  AiDLP数据防泄漏系统对通过安全域内的全流量数据的深度分析，有效识别跨域、跨境等通信行为，对敏感信息输出途径来控制和审计，通过对外发内容做全面的还原，甄别网络流量中是不是真的存在限制出域的敏感价值数据，形成详细审计记录，支持对文件内容、IP地址等多因素事件的溯源分析，定位责任人。

  通过引入安恒AiDLP数据防泄漏系统，该高校成功地解决了数据安全保护方面的诸多挑战，确保了师生及科研工作的顺利进行。这一成功实践不仅体现了安恒AiDLP数据防泄漏系统在高校行业的数据安全防护方面的强大能力，也为其他高校提供了宝贵的参考经验。

  未来，随技术的发展和高校信息化的深入推进，数据安全问题将更重要。安恒AiDLP数据防泄漏系统将继续发挥其领先的技术优势，为高校行业提供更全面、高效、可靠的数据安全保护解决方案。同时，安恒也将积极探索新的技术和方法，不断的提高数据安全防护能力，以应对日益复杂多变的数据安全挑战。

  随着网络技术的加快速度进行发展，数据在我们日常生活中扮演着逐渐重要的角色。与数据相关的数据安全、数据资产化、数据交易等问题也愈发受到国家和社会的关注。3月7日，国务院提出组建国家数据局，逐步推动数字中国、数字化的经济建设。

  在此背景下，由安恒信息董事长范渊和安恒信息CTO刘博主编，多位领域权威专家合作编写的《数据安全与隐私计算》应运而生。书中，作者们结合多年在数据安全领域实践积累的经验，对数据安全和隐私计算进行了深入探讨，并介绍了数据安全和隐私保护的最新动态和实用技巧。

  已有200家主力机构披露2023-06-30报告期持股数据，持仓量总计4760.62万股，占流通A股60.29%

  近期的平均成本为90.55元。该股资金方面呈流出状态，投资者请谨慎投资。该公司运营状况尚可，多数机构觉得该股长期投资价值较高，投资的人可加强关注。

  限售解禁：解禁16.66万股(预计值)，占总股本比例0.21%，股份类型：股权激励限售股份。(本次数据根据公告推理而来，真实的情况以上市公司公告为准)

  限售解禁：解禁16.66万股(预计值)，占总股本比例0.21%，股份类型：股权激励限售股份。(本次数据根据公告推理而来，真实的情况以上市公司公告为准)

  投资者关系关于同花顺软件下载法律声明运营许可联系我们友情链接招聘英才使用者真实的体验计划

  不良信息举报电话举报邮箱：增值电信业务经营许可证：B2-20090237