数据防泄漏解决方案

企业数据防泄露完整解决方案，特点有：事前主动防御，事中管理，事后审计，包含流程处理，实现对数据安全的全方位保护。

数据库安全审计系统

针对企业内网的运维操作和业务访问行为进行细粒度控制和审计的合规性管理系统，通过对数据库实时审计与监控，预防违规操作风险、记录、追踪完整的数据库操作行为，以满足内外部网络行为监管要求，保障核心业务数据资产不受侵犯和威胁。

核心技术依托于国家重点实验室，承担发改委国家信息安全专项课题，历经两年多的研发周期。

产品特点：

• 1. 基于云平台计算的智能学习引擎
  数据库防御与审计系统通过智能学习引擎，完成对数据库正向安全模型的自动创建。动态建模弥补了手工创建及维护安全规则的最大不足，并通过自主研发的云平台计算，挖掘数据库的行为模式和安全规则。
• 2. 基于用户行为模式挖掘的入侵检测
  系统可根据历史审计事件中的数据，基于用户的操作行为，运用挖掘算法形成行为规则，包含正关联规则和负关联规则，有效检测数据库异常入侵行为，并给出入侵检测配置策略。
• 3. 用户权限评估技术
  权限评估模块通过用户聚类，发现用户行为异常以及权限配置异常；同时，可根据用户使用数据库的操作行为及频度，对管理权限配置给出建议。

数据库内容安全管理系统

针对近期的各行业大规模敏感数据泄露问题，从根源解决防“数据库暴库、数据泄露”难题，变事后追查为主动防御，变相互制约为权责分明，应用改造零代价，从而实现对数据库的全方位防护能力。

产品特点：

• 1. 创新加密模型：高效解决传统技术难题。
• 2. 安全高效的数据库透明内容加密：高性能的加解密。
• 3. 多重访问控制策略
• 4. 丰富的数据库防护与监控手段
• 5. 多种密钥管理等机制
• 6. 不仅对应用透明，而且对用户透明：DB无关性、OS无关性，不改变用户操作数据的习惯。
• 7. 综合运用多种最新技术

入侵检测系统

通过旁路监听采集数据包进行检测分析，实时监控网络传输健康情况，能有效发现病毒、蠕虫、木马、DDos、扫描、SQL注入、XSS、缓冲区溢出、欺骗劫持等攻击信号以及网络资源滥用等威胁。能够在系统受到危害之前发出警告，最大程度地为网络系统提供安全保障。

核心技术依托于国家重点实验室，承担多项国家、部省级信息安全课题，包括：“万兆智能入侵检测系统引擎”。

产品特点：

• 1. 精准的攻击识别技术
  系统内置检测规则，可自动识别常用网络协议，并通过自主研发的数据库挖掘算法和检测技术，发现网络中已知、未知的攻击。
• 2. 强大的审计、防御能力
  系统可支持同时检测多个网段的网络入侵行为，极大地提高了工作效率，并提供对网络用户行为细粒度的审计、分析。
  系统通过网络异常检测，可发现0-day蠕虫，并通过与网络安全设备进行互动来控制病毒的传播。
• 3. 灵活安全、扩展性强
  系统自我保护能力强，所有通讯支持加密/认证；系统的各组件和服务可进行自动和手动升级，并支持与第三方防火墙、SIEM等系统集成，实现网络安全产品的信息共享。

互联网保密检测系统

从互联网中的海量数据中，对各类网站的网页、图片、文档、图像视频、网页病毒等进行检测，及时准确的反应出隐藏的涉密行为，挖掘被涉密的内容。

基础功能：可用于党政机关、企事业的涉密检测等

扩展功能：web应用漏洞扫描。