守内安 Mail DNA：最聪明的邮件识别

根据Ponemon Institute 的研究，78%的资料外泄事件都是由企业内的合法用户所造成。机密数据及知识财产外泄可能导致处罚、诉讼、品牌形象以及声誉损失。当今资料外泄事件频繁，如力拓门事件，对国家总体经济损害格外严重，唤醒了企业对信息安全的重视。根据统计，仅2008年，就有超过3，500万笔资料遭到外泄，比前一年成长了一倍以上。几乎 80%的外泄事件都是由内部拥有访问权限的人员所造成。对于企业来说，知识财产的损失会严重影响竞争力与市场占有率，因此数据外泄预防解决方案，是企业能否阻止资料遭到意外或蓄意外泄的重要关键。

Softnext 守内安信息科技与 Trend Micro 趋势科技联手合作，推出邮件DNA 辨别整合系统，结合 LeakProof 技术与Softnext十年专注邮件安全服务的经验，推出整合方案，有效自动学习并对于外发或收到有关机密资料邮件时，主动通知管理员，并确保邮件内容不被修改，真实保留企业归档资料。

Softnext + Trend Micro Mail DNA Solution(图一)

LeakProof 技术特点:

DataDNA 技术，提供了效率最优异、准确性最高的敏感数据检测能力，使客户长期节省可观的时间与成本。该技术具备精密的算法，可从档案、记录、电子邮件以及其他内容当中截取敏感数据的DNA，并且保存为数据的独有特征。这些DNA 序列就像指纹一样，提供了辨别文件内部机密信息的独特线索。

LeakProof 指纹技术拥有极高的准确性，即使数据库内拥有几百万个指纹，也能瞬间查出某项指纹是否在数据库内。每个指纹的大小非常精巧，就算是在笔记本电脑上使用，也不怕占用太多内存而拖慢系统。以字符为基础，可从任何语言数据截取指纹，不受语言限制。

一、集中式内容特征学习

利用独特的数据指纹技术，从众多机密资料汲取DataDNA，就如同一个家族中脸孔往往都很类似，其中也必然有某些DNA存在，运用此概念将它发展成在邮件保护上，如此通过DNA可以在机密数据被移动时，检测到机密资料并做出回应。

数据指纹辨识技术(图二)

二、结构数据特征定义

主要是运用在企业邮件归档后，进入DataBase会通过自动学习机制产生DNA，也可手动通过结构性数据分析方式。管理员可以设定一些管理策略，如邮件中有出现身份证号，违反分数就占20分，VIP客户名称就占15分，交易记录就占30分，超过一定的分数后，就视为违反信息安全策略。

三、关键字特征定义

主要为严格强制性的策略定义，只要档案中有出现特定敏感性字眼就立即反应。也可通过归档系统的策略，在发送邮件时一旦发现含有该关键字词即阻挡或发送通知给管理员，主动防止资料外泄。

四、文件属性限制

有些客户文件属性比较特别，只要类似某种属性就不允许外发，例如某企业的设计图，含有此类的邮件会在传送前触发规则，由系统自动发通知给主管审计，或者归档邮件后，退回或丢弃邮件。

 

Mail DNA-主动式检测机密外泄的解决方案

机密信息比对:

通过指纹技术与正规表示法(Regular expression)、关键字词比对，能分析结构化与非结构化资料， 不受语言限制，对文字内容及二进制文件进行比对，可通过自动化学习机密资料 DNA， 不需人工介入，精确查找收发机密邮件，能主动通知并自动派发报表给高级主管，无需改变现有邮件架构情况下，能快速完成部署。

监控及报表:

提供摘要式操作界面及违规泄密报表，可定期自动派送报表，并有违规细则分析，能自定义分析功能，细化法则。

符合法规：

默认对信息的分组与策略，符合 PCI、GLBA、SB-1386、SOX等法规。

系统管理与扩容:

Web 管理界面，采用SSL安全加密传输技术，支持丛集与冗余架构。

 

标签： ssl 安全 电子邮件 企业 权限 数据分析 数据库 信息安全 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。