【正文】 2023年 3月 7日星期二 下午 10時(shí) 13分 2秒 22:13: 1最具挑 戰(zhàn) 性的挑 戰(zhàn) 莫 過(guò) 于提升自我。 :13:0222:13Mar237Mar23 1越是無(wú)能的人，越喜 歡 挑剔 別 人的 錯(cuò) 兒。2023年 3月 7日星期二 10時(shí) 13分 2秒 22:13:027 March 2023 1空山新雨后，天氣晚來(lái)秋。 :13:0222:13:02March 7, 2023 1意志 堅(jiān)強(qiáng) 的人能把世界放在手中像泥 塊 一 樣 任意揉捏。 , March 7, 2023 很多事情努力了未必有 結(jié) 果，但是不努力卻什么改 變 也沒(méi)有。 。:13:0222:13Mar237Mar23 1故人江海 別 ，幾度隔山川。 詳細(xì) 的 職員 互 聯(lián) 網(wǎng) 訪問(wèn)記錄 屏蔽 職員對(duì) 不良、反 動(dòng) 等內(nèi)容網(wǎng)站的 訪問(wèn) 根據(jù) 職員類別 和工作性 質(zhì) 控制互 聯(lián) 網(wǎng)的 訪問(wèn) 范 圍 保留 職員 180天以上的互 聯(lián) 網(wǎng)訪問(wèn) 信息 案例： SWG為該客戶帶來(lái)的價(jià)值 Enterprise Vault郵件歸檔與審計(jì) Vault 存儲(chǔ)庫(kù) Enterprise Vault 服務(wù)器 信息保留 郵件 使 IT、 法律和遵從 官員能夠快速搜索和審計(jì) 保留的信息 互聯(lián)網(wǎng) 郵件服務(wù)器 文件和打印服務(wù)器 Microsoft Windows 用戶端搜索已歸檔的郵件 用戶端郵箱郵件收集 關(guān)于信息泄漏，您知道嗎 ... 要怎么做才能 更好地防止數(shù)據(jù)丟失？ 如何使用 您的機(jī)密數(shù)據(jù)？ 您的機(jī)密數(shù)據(jù) 在哪里？ 6 信息泄露的狀況 從 產(chǎn) 生 傳輸 使用的全 過(guò) 程 43 信息 泄漏環(huán)境 信息外 發(fā) 和活 動(dòng)監(jiān) 控 存 儲(chǔ) 發(fā)現(xiàn) 和 信息整理 郵 件外 發(fā) 、上網(wǎng) 第三方 數(shù)據(jù) 庫(kù) 交流 移 動(dòng) 媒體 端點(diǎn) 監(jiān) 控 木 馬 文件服 務(wù) 器 Symantec DLP 解決方案 組 成 Policy and Management Platform Enforce Platform 網(wǎng) 絡(luò) 網(wǎng) 絡(luò)監(jiān) 控 網(wǎng) 絡(luò) 阻止 終 端 終 端 發(fā)現(xiàn) 終 端阻止 存 儲(chǔ) 網(wǎng) 絡(luò)發(fā)現(xiàn) 網(wǎng) 絡(luò) 保 護(hù) 18 Symantec DLP 架構(gòu) 安全的企業(yè) LAN DMZ 中斷連接 SPAN 端口或接點(diǎn) MTA 或代理 37 37 Symantec DLP TrueMatch? 檢測(cè)技術(shù) IDM 索引文檔匹配 未結(jié)構(gòu)化數(shù)據(jù) 知識(shí)產(chǎn)權(quán) EDM 精確數(shù)據(jù)匹配 DCM 描述內(nèi)容匹配 ? 每臺(tái)服務(wù)器 5 百萬(wàn)份以上的文檔 ? 設(shè)計(jì) /源 /財(cái)務(wù) ? 派生與通過(guò)匹配 ? 近乎完美的精確性 ? 每臺(tái)服務(wù)器 3 億多行 ? 客戶 /員工 /定價(jià) ? 部分行匹配 ? 近乎完美的精確性 結(jié)構(gòu)化數(shù)據(jù) 客戶數(shù)據(jù) ? 不可索引數(shù)據(jù) ? 詞典 ? 數(shù)據(jù)標(biāo)識(shí)符 描述數(shù)據(jù) 管理 管理 發(fā)現(xiàn) ? 識(shí)別掃 描目 標(biāo) ? 運(yùn)行 掃 描以 發(fā)現(xiàn) 網(wǎng) 絡(luò) 及端點(diǎn)上的敏感數(shù)據(jù)? 啟用或自定義策略模板 ? 補(bǔ)救并報(bào)告風(fēng)險(xiǎn)降低 監(jiān)控 1 2 3 保護(hù) 4 5 ? 檢查發(fā)送的數(shù)據(jù) ? 監(jiān)控網(wǎng)絡(luò)與端點(diǎn)事件 ? 禁止、刪除或加密 ? 隔離或復(fù)制文件 ? 通知員工及其經(jīng)理 Symantec DLP工作原理 9 案例：某運(yùn) 營(yíng) 商 針對(duì) 分 類 客 戶 信息的 檢測(cè)規(guī)則 類 別 子 類 內(nèi)容 檢測(cè)技術(shù)和規(guī)則類型 客戶基本資料 集團(tuán)客戶資料 集團(tuán)客戶負(fù)責(zé)人信息、聯(lián)系人信息、單位成員個(gè)人基本信息、業(yè)務(wù)合同、銀行扣費(fèi)賬戶、集團(tuán)客戶編號(hào)、集團(tuán)客戶名稱、所在省市、所在行業(yè)、集團(tuán)簽約時(shí)間、集團(tuán)協(xié)議到期時(shí)間 ?關(guān)鍵字 檢測(cè) ?文檔 “指紋” 個(gè)人客戶資料 客戶姓名、證件類型、證件號(hào)碼、證件影印件、客戶手機(jī)終端信息、客戶職業(yè)、工作單位、居住地址、聯(lián)系地址、聯(lián)系電話、銀行扣費(fèi)賬戶、客戶編號(hào)、年齡、性別、歸屬市縣營(yíng)業(yè)廳、興趣愛(ài)好、郵寄信息、大客戶標(biāo)識(shí) ?正則表達(dá)式，如手機(jī)號(hào)，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 各類特殊名單 黑名單、白名單、紅名單 ?黑白名單 客戶通信信息 詳單 包括語(yǔ)音、短信、彩信和 GPRS詳單等，內(nèi)含主叫號(hào)碼、主叫位置、被叫號(hào)碼、開(kāi)始通信時(shí)間、時(shí)長(zhǎng)、流量、金額等信息 ?正則表達(dá)式，如手機(jī)號(hào)，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 賬單 每月出賬的固定費(fèi)用、通信費(fèi)用、數(shù)據(jù)費(fèi)用、代收費(fèi)用 ?正則表達(dá)式，如手機(jī)號(hào)，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 客戶當(dāng)前位置信息 精確位置信息 (如小區(qū)代碼、基站號(hào)、基站經(jīng)緯度坐標(biāo)等 )；大致位置信息 (如地區(qū)代碼等 ) ?正則表達(dá)式 ，如 小區(qū)代碼、基站號(hào)等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 客戶消費(fèi)信息 停開(kāi)機(jī)、入網(wǎng)時(shí)間、在網(wǎng)時(shí)間、積分、預(yù)存款、信用等級(jí)、信用額度、繳費(fèi)情況、付費(fèi)方式 ?正則表達(dá)式，如手機(jī)號(hào)，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 基本業(yè)務(wù)訂購(gòu)關(guān)系 品牌、套餐情況定制情況 ?關(guān)鍵字 檢測(cè) ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 增值業(yè)務(wù)（含數(shù)據(jù)業(yè)務(wù)）訂購(gòu)關(guān)系 移動(dòng)郵箱、飛信、號(hào)簿管家、來(lái)顯、彩鈴、手機(jī)錢包等增值業(yè)務(wù)的注冊(cè)、修改、注銷 ?正則表達(dá)式，如手機(jī)號(hào)，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 增值業(yè)務(wù)信息 移動(dòng)郵箱地址、飛信號(hào)、手機(jī)錢包余額、交易歷史記錄 ?結(jié)構(gòu)化數(shù)據(jù)“指紋” 48 案例：某運(yùn) 營(yíng) 商部署 場(chǎng) 景分析 Presentation Identifier Goes Here 49 DB server/File server Other servers 內(nèi)部其他服 務(wù) 器 終 端外 設(shè) PC/U 盤(pán) /打印 內(nèi)網(wǎng) 互 聯(lián) 網(wǎng) 外部郵箱 批量客 戶資 料 內(nèi)部人員個(gè)人郵箱 第三方服務(wù)商郵箱 合作伙伴系統(tǒng) 外部人員 客 戶資 料 客 戶資 料 客 戶資 料 客 戶資 料 數(shù)據(jù)源 終 端 應(yīng) 用 客 戶資 料 1 批量下 載 /導(dǎo) 出 終 端各 類 外泄 互 聯(lián) 網(wǎng)外泄 外部服務(wù)器 IM等互聯(lián)網(wǎng)應(yīng)用 客 戶資 料 4 MSN等 IM應(yīng) 用 3 異常的存 儲(chǔ) 分布 核心 —全路徑的 監(jiān) 控、 審計(jì) 、響 應(yīng) 終 端 /應(yīng) 用 終 端無(wú) 線 上網(wǎng) 其他 不易 監(jiān) 控途徑 5 管理手段及多種其他技 術(shù) WLAN/3G 2 1. 數(shù)據(jù)源下 載 操作 監(jiān) 控（系 統(tǒng) ?終 端 ） 2. 終 端外泄 監(jiān) 控（ 終 端 ?U盤(pán) 、外 設(shè) 、無(wú) 線 上網(wǎng)等） 3. 互 聯(lián) 網(wǎng)外泄 監(jiān) 控（ 終 端 ?郵 件、 IM、FTP等） 4. 服 務(wù) 器敏感信息 掃 描與隔離（服 務(wù) 器、存 儲(chǔ) 、終 端） 議程 50 移動(dòng)設(shè)備安全 5 設(shè)備 公司所有 私人 所有 受管理 不受管理 未來(lái)的 億公司電腦 3 億智能手機(jī) 1500 萬(wàn)平板電腦 億公司電腦 億個(gè)人電腦 億智能手機(jī) 億平板電腦 企業(yè)移勱應(yīng)用的發(fā)展趨勢(shì) 51 目前的 全面控制 信息和應(yīng)用的接入控制 傳統(tǒng)的 側(cè)重點(diǎn) 新的焦點(diǎn) 數(shù)據(jù)來(lái)源： Gartner 和 IDC Symantec Mobile Por