首页 > 客户案例 > 正文

安恒AiDLP破解高校的数据安全建设难题

阅读量：

在数字化时代，数据安全已成为高校不可忽视的重要问题。天津某大学作为中国著名的高等学府之一，承担着国家重要的课题研究，推动学术进步和科技发展的责任。然而，由于缺乏有效的数据安全保护措施，该高校在数据流转过程存在安全风险，可能导致敏感文件泄漏。为了确保师生科研工作的顺利进行，该高校迫切需要采取有效措施来保障数据安全。

该高校面临的数据安全建设难题

◾ 高校业务系统繁多，使用人员广泛，数据分布无法有效管控，高敏感文件存储在不同的业务系统中，存在合法身份异常访问的风险；

◾ 校园环境人员复杂，流动性强，包括老师、学生、访客及第三方人员，安全防护意识参差不齐，有意无意间导致数据泄漏行为，数据内部泄漏风险难控制；

◾ 校园网用户的特性导致了大量的外发访问和传输的需求，同时数据在使用过程中的不透明性使得数据流动监测和溯源变得困难。

安恒AiDLP破解高校数据安全难题

针对高校业务系统繁多、校园环境人员复杂、数据使用不透明等难点，该高校引入了安恒AiDLP数据防泄漏系统。该系统通过全方位审计、深层内容分析、智能识别、实时敏感数据监测告警、使用留痕，能够有效地保护高校的敏感数据安全。

要确保高校敏感数据的安全，首先要识别敏感资产。安恒AiDLP数据防泄漏系统对安全域输出的数据进行识别和梳理，形成动态数据资产目录，然后对数据流动态势进行有效的监测和防护。具体来说，该高校通过部署安恒AiDLP数据防泄漏系统，实现了以下成果：

01 全量文件资产梳理，让资产流转可视化

通过在互联网出口部署安恒AiDLP数据防泄漏系统接入镜像流量数据，对出入校园的数据行为进行全面的审计。通过网络流量解析及内容识别技术，对安全域输出的数据进行梳理，形成动态数据资产目录。通过AI建模和训练并生成分类分级模版，对安全域输出文件进行自动分类和分级，分析用户访问内部重要应用系统及下载文件情况。根据数据资产信息，还原并记录用户的数据访问行为，完整描绘数据在应用系统中流转的地图，实现资产流转可视化呈现。

02 复合指纹分析，阻断敏感文件非法输出

安恒AiDLP数据防泄漏系统通过提取非结构化文件的精确指纹和内容指纹，快速高效对文件内容进行精确和模糊匹配，识别变形文件输出行为，高效支撑特定文件的溯源追踪和关联文件的变形分析等业务场景，特别是对研究课题的成果、知识产权、重要数据等。能够起到很好的防护效果。

03 风险预警与处置，安全事件闭环管理

安恒AiDLP数据防泄漏系统确保敏感资产安全可控，实现数据应用价值最大化，支持全流量安全审计监测，针对敏感事件告警阻断。通过发送邮件、短信、钉钉等通知，实现高效处置。通过告警日志，筛查特定应用系统的访问情况、指定文件的出域情况、热度敏感资产等情况，对风险内容和可疑人员进行研判和处理，实现事件处置闭环管理。

除了帮助该高校实现以上成果，安恒AiDLP数据防泄漏系统还具有如下优势功能：

01/

全流量数据抓包分析能力

大流量场景下抓包及应用协议解析还原能力，是网络DLP的关键基础能力。安恒AiDLP在10Gbps流量环境下，具备全流量数据抓包分析能力。产品支持对HTTP、HTTPS、SMTP、POP3、IMAP、FTP、SMB、NFS等协议解析，对协议所承载的数据内容进行还原，实现实时双向流量的内容审计。支持旁路、串接、Agent引流等多种部署模式，实现物理环境或者云环境下业务系统流量的灵活接入。