? 高校業(yè)務系統(tǒng)繁多，使用人員廣泛，數(shù)據(jù)分布無法有效管控，高敏感文件存儲在不同的業(yè)務系統(tǒng)中，存在合法身份異常訪問的風險；

? 校園環(huán)境人員復雜，流動性強，包括老師、學生、訪客及第三方人員，安全防護意識參差不齊，有意無意間導致數(shù)據(jù)泄漏行為，數(shù)據(jù)內(nèi)部泄漏風險難控制；

? 校園網(wǎng)用戶的特性導致了大量的外發(fā)訪問和傳輸?shù)男枨?，同時數(shù)據(jù)在使用過程中的不透明性使得數(shù)據(jù)流動監(jiān)測和溯源變得困難。

針對高校業(yè)務系統(tǒng)繁多、校園環(huán)境人員復雜、數(shù)據(jù)使用不透明等難點，該高校引入了安恒AiDLP數(shù)據(jù)防泄漏系統(tǒng)。該系統(tǒng)通過全方位審計、深層內(nèi)容分析、智能識別、實時敏感數(shù)據(jù)監(jiān)測告警、使用留痕，能夠有效地保護高校的敏感數(shù)據(jù)安全。

要確保高校敏感數(shù)據(jù)的安全，首先要識別敏感資產(chǎn)。安恒AiDLP數(shù)據(jù)防泄漏系統(tǒng)對安全域輸出的數(shù)據(jù)進行識別和梳理，形成動態(tài)數(shù)據(jù)資產(chǎn)目錄，然后對數(shù)據(jù)流動態(tài)勢進行有效的監(jiān)測和防護。具體來說，該高校通過部署安恒AiDLP數(shù)據(jù)防泄漏系統(tǒng)，實現(xiàn)了以下成果：

通過在互聯(lián)網(wǎng)出口部署安恒AiDLP數(shù)據(jù)防泄漏系統(tǒng)接入鏡像流量數(shù)據(jù)，對出入校園的數(shù)據(jù)行為進行全面的審計。通過網(wǎng)絡流量解析及內(nèi)容識別技術(shù)，對安全域輸出的數(shù)據(jù)進行梳理，形成動態(tài)數(shù)據(jù)資產(chǎn)目錄。通過AI建模和訓練并生成分類分級模版，對安全域輸出文件進行自動分類和分級，分析用戶訪問內(nèi)部重要應用系統(tǒng)及下載文件情況。根據(jù)數(shù)據(jù)資產(chǎn)信息，還原并記錄用戶的數(shù)據(jù)訪問行為，完整描繪數(shù)據(jù)在應用系統(tǒng)中流轉(zhuǎn)的地圖，實現(xiàn)資產(chǎn)流轉(zhuǎn)可視化呈現(xiàn)。

安恒AiDLP數(shù)據(jù)防泄漏系統(tǒng)通過提取非結(jié)構(gòu)化文件的精確指紋和內(nèi)容指紋，快速高效對文件內(nèi)容進行精確和模糊匹配，識別變形文件輸出行為，高效支撐特定文件的溯源追蹤和關(guān)聯(lián)文件的變形分析等業(yè)務場景，特別是對研究課題的成果、知識產(chǎn)權(quán)、重要數(shù)據(jù)等。能夠起到很好的防護效果。

安恒AiDLP數(shù)據(jù)防泄漏系統(tǒng)確保敏感資產(chǎn)安全可控，實現(xiàn)數(shù)據(jù)應用價值最大化，支持全流量安全審計監(jiān)測，針對敏感事件告警阻斷。通過發(fā)送郵件、短信、釘釘?shù)韧ㄖ?，實現(xiàn)高效處置。通過告警日志，篩查特定應用系統(tǒng)的訪問情況、指定文件的出域情況、熱度敏感資產(chǎn)等情況，對風險內(nèi)容和可疑人員進行研判和處理，實現(xiàn)事件處置閉環(huán)管理。

除了幫助該高校實現(xiàn)以上成果，安恒AiDLP數(shù)據(jù)防泄漏系統(tǒng)還具有如下優(yōu)勢功能：

大流量場景下抓包及應用協(xié)議解析還原能力，是網(wǎng)絡DLP的關(guān)鍵基礎能力。安恒AiDLP在10Gbps流量環(huán)境下，具備全流量數(shù)據(jù)抓包分析能力。產(chǎn)品支持對HTTP、HTTPS、SMTP、POP3、IMAP、FTP、SMB、NFS等協(xié)議解析，對協(xié)議所承載的數(shù)據(jù)內(nèi)容進行還原，實現(xiàn)實時雙向流量的內(nèi)容審計。支持旁路、串接、Agent引流等多種部署模式，實現(xiàn)物理環(huán)境或者云環(huán)境下業(yè)務系統(tǒng)流量的靈活接入。

AiDLP數(shù)據(jù)防泄漏系統(tǒng)支持內(nèi)部風險人員行為監(jiān)測，包括對于嘗試隱藏、繞過或逃逸等行為進行發(fā)現(xiàn)和告警，通過采集和分析流量日志數(shù)據(jù)，可及時檢測到非工作時間操作、高頻訪問、超量外發(fā)、點滴式泄漏等異常行為。

AiDLP數(shù)據(jù)防泄漏系統(tǒng)支持識別熱點資產(chǎn)、熱點輸出源、資產(chǎn)流向、流轉(zhuǎn)方式、資產(chǎn)囤積等數(shù)據(jù)流動態(tài)勢，對內(nèi)部敏感資產(chǎn)的上傳、下載的行為進行內(nèi)容檢查，防止安全域內(nèi)部敏感信息有意或無意的外泄行為，幫助用戶降低數(shù)據(jù)丟失和數(shù)據(jù)泄漏的風險。

AiDLP數(shù)據(jù)防泄漏系統(tǒng)對通過安全域內(nèi)的全流量數(shù)據(jù)的深度分析，有效識別跨域、跨境等通信行為，對敏感信息輸出途徑進行控制和審計，通過對外發(fā)內(nèi)容進行全面的還原，甄別網(wǎng)絡流量中是否存在限制出域的敏感價值數(shù)據(jù)，形成詳細審計記錄，支持對文件內(nèi)容、IP地址等多因素事件的溯源分析，定位責任人。

通過引入安恒AiDLP數(shù)據(jù)防泄漏系統(tǒng)，該高校成功地解決了數(shù)據(jù)安全保護方面的諸多挑戰(zhàn)，確保了師生及科研工作的順利進行。這一成功實踐不僅體現(xiàn)了安恒AiDLP數(shù)據(jù)防泄漏系統(tǒng)在高校行業(yè)的數(shù)據(jù)安全防護方面的強大能力，也為其他高校提供了寶貴的參考經(jīng)驗。