企业级IT与信创国产化深度观察 | 大观视界
企业级IT与信创国产化深度观察 | 大观视界
| 权重字典识别算法 | 支持对不同关键字设置不同权重，通过权重阈值进行内容判断 |
|---|---|
| 正则表达式识别算法 | 支持正则表达式规则识别，支持次数匹配，支持去重匹配 |
| 数据标识符识别算法 | 支持通过数据标识符对数据本身的规则和校验功能进行判断，支持二次校验进行更精确识别 |
| 指纹识别算法 | 支持结构化数据指纹，结构化数据指纹可指定具体敏感的数据列 |
| 自然语义识别 | 支持基于自然语义的机器学习结果进行内容识别 |
| 嵌套识别 | 对于office、pdf类嵌套文件，支持按组件粒度或文件粒度进行敏感内容识别 |
| 工作簿识别 | 对于excel文件，支持按工作表或工作薄进行内容识别 |
| 邮件格式识别 | 支持识别邮件标题、正文、附件等位置的敏感内容 |
| 加密文件类型识别 | 支持识别加密的Office类文档、RAR、ZIP、ARJ压缩包、PDF文档，以及通过指定加密软件加密的文档 |
| 图片文件类型识别 | 支持识别图片、影音、多媒体文件，以及多种绘图文件 |
| 自定义类型识别 | 支持用户自定义文件格式、未知文件格式识别 |
| 接收者识别 | 支持通过IP、URL、收件箱定义接收者 |
| 任一满足 | 支持同时设置多个识别规则，只需要一个识别规则命中即可 |
| 内容例外 | 支持例外检测规则，对满足例外检测的内容进行例外处理 |
| 协议控制 | 支持对每种支持的协议进行开关控制，关闭情况下不会对该协议流量进行内容扫描 |
| HTTP协议监控 | 支持对HTTP流量进行内容恢复和扫描 |
| FTP协议监控 | 支持对FTP流量进行内容恢复和扫描 |
| SMTP协议监控 | 支持对SMTP流量进行内容恢复和扫描 |
| Samba协议监控 | 支持对Samba流量进行内容恢复和扫描 |
| NFS协议监控 | 支持对NFS流量进行内容恢复和扫描 |
| POP3协议监控 | 支持对POP3流量进行内容恢复和扫描 |
| IP白名单过滤 | 支持通过对目标服务器的IP地址设置白名单，发往白名单的流量不受监控 |
| URL白名单 | 支持通过对目标服务器的URL地址设置白名单，发往白名单的流量不受监控 |
| 邮件白名单 | 支持对电子邮件的发件人、收件人设置白名单，对收件人白名单支持限制全部满足或任一满足 |
| 邮件告警 | 支持对发现包含敏感内容的流量时进行邮件告警，邮件内容、收件人等支持自定义 |
| 证据留存 | 支持对包含敏感内容的原始数据进行留存 |
| 文件上传 | 支持将包含敏感内容的原始数据上传到指定的文件服务器 |
| 事件上传 | 支持通过syslog接口将泄漏事件上报到第三方平台 |
| 事件记录 | 支持将泄漏事件发生的现场进行详细记录，包含源IP、目标IP、目标URL、时间、通道、协议类型、触发的策略、原始数据属性等内容 |
| 协议控制 | 支持对每种支持的协议进行开关控制，关闭情况下不会对该协议流量进行内容扫描 |
| SSL证书 | 支持导入、导出SSL证书 |
| HTTP/HTTPS协议监控 | 支持对HTTP、HTTPS流量进行内容恢复和扫描 |
| SMTP/SMTPS协议监控 | 支持对SMTP、SMTPS流量进行内容恢复和扫描 |
| POP3/POP3S协议监控 | 支持对POP3、POP3S流量进行内容恢复和扫描 |
| IMAP/IMAPS协议监控 | 支持对IMAP、IMAPS流量进行内容恢复和扫描 |
| IP白名单过滤 | 支持通过对目标服务器的IP地址设置白名单，发往白名单的流量不受监控 |
| URL白名单 | 支持通过对目标服务器的URL地址设置白名单，发往白名单的流量不受监控 |
| 邮件白名单 | 支持对电子邮件的发件人、收件人设置白名单，对收件人白名单支持限制全部满足或任一满足 |
| 外发阻断 | 支持直接阻断包含敏感内容的外发流量 |
| 邮件告警 | 支持对发现包含敏感内容的流量时进行邮件告警，邮件内容、收件人等支持自定义 |
| 证据留存 | 支持对包含敏感内容的原始数据进行留存 |
| 文件上传 | 支持将包含敏感内容的原始数据上传到指定的文件服务器 |
| 事件上传 | 支持通过syslog接口将泄漏事件上报到第三方平台 |
| 事件记录 | 支持将泄漏事件发生的现场进行详细记录，包含源IP、目标IP、目标URL、时间、通道、协议类型、触发的策略、原始数据属性等内容 |
| 协议控制 | 支持对每种支持的协议进行开关控制，关闭情况下不会对该协议流量进行内容扫描 |
| SSL证书 | 支持导入、导出SSL证书 |
| HTTP/HTTPS协议监控 | 支持对HTTP、HTTPS流量进行内容恢复和扫描 |
| SMTP/SMTPS协议监控 | 支持对SMTP、SMTPS流量进行内容恢复和扫描 |
| POP3/POP3S协议监控 | 支持对POP3、POP3S流量进行内容恢复和扫描 |
| IMAP/IMAPS协议监控 | 支持对IMAP、IMAPS流量进行内容恢复和扫描 |
| IP白名单过滤 | 支持通过对目标服务器的IP地址设置白名单，发往白名单的流量不受监控 |
| URL白名单 | 支持通过对目标服务器的URL地址设置白名单，发往白名单的流量不受监控 |
| 邮件白名单 | 支持对电子邮件的发件人、收件人设置白名单，对收件人白名单支持限制全部满足或任一满足 |
| 外发阻断 | 支持直接阻断包含敏感内容的外发流量 |
| 邮件告警 | 支持对发现包含敏感内容的流量时进行邮件告警，邮件内容、收件人等支持自定义 |
| 证据留存 | 支持对包含敏感内容的原始数据进行留存 |
| 文件上传 | 支持将包含敏感内容的原始数据上传到指定的文件服务器 |
| 事件上传 | 支持通过syslog接口将泄漏事件上报到第三方平台 |
| 事件记录 | 支持将泄漏事件发生的现场进行详细记录，包含源IP、目标IP、目标URL、时间、通道、协议类型、触发的策略、原始数据属性等内容 |
| 协议控制 | 支持对每种支持的协议进行开关控制，关闭情况下不会对该协议流量进行内容扫描 |
| SSL证书 | 支持导入、导出SSL证书 |
| HTTP/HTTPS协议监控 | 支持对HTTP、HTTPS流量进行内容恢复和扫描 |
| IP白名单过滤 | 支持通过对目标服务器的IP地址设置白名单，发往白名单的流量不受监控 |
| URL白名单 | 支持通过对目标服务器的URL地址设置白名单，发往白名单的流量不受监控 |
| 邮件白名单 | 支持对电子邮件的发件人、收件人设置白名单，对收件人白名单支持限制全部满足或任一满足 |
| 外发阻断 | 支持直接阻断包含敏感内容的外发流量 |
| 邮件告警 | 支持对发现包含敏感内容的流量时进行邮件告警，邮件内容、收件人等支持自定义 |
| 证据留存 | 支持对包含敏感内容的原始数据进行留存 |
| 文件上传 | 支持将包含敏感内容的原始数据上传到指定的文件服务器 |
| 事件上传 | 支持通过syslog接口将泄漏事件上报到第三方平台 |
| 事件记录 | 支持将泄漏事件发生的现场进行详细记录，包含源IP、目标IP、目标URL、时间、通道、协议类型、触发的策略、原始数据属性等内容 |
| 事件查看 | 每个事件支持根据事件快照查看详细内容；包含发送者、时间、违规内容、泄露方式、泄密文件、发件人、收件人等信息。可显示IP地址、邮件帐号、用户ID、违规策略，日期和时间，响应方式，事件状态等信息 |
| 事件后处理 | 支持根据预设的策略标准对违规事件的严重等级进行划分 |
| 事件报表 | 支持通过各种过滤条件生成报表，可直观展现事件趋势、风险状况统计报告。 |
| 首页 | 首页可自定义 |
| 登陆控制 | 支持登录控制，设置登录地址 |
| 组织架构 | 支持通过AD、LDAP、LDAPS协议同步组织架构和人员信息 |
| 模式控制 | 可以在线设置产品部署模式、监控模式 |
| 支持操作系统类型 | CentOS 7.3-7.9版本 |
参数由厂商公开资料整理，实际以产品实物及官方说明为准。