立志讓國内使用者不再依賴國外DLP技術 天空衛士釋出UCS新品

在資料防洩漏DLP（Data Loss Prevention）的領域，一直都是賽門鐵克、Intel Security（邁克菲）、RSA等國外安全廠商的天下。不過近日，國内安全廠商天空衛士釋出其DLP産品——UCS統一内容安全（United Content Security）。

天空衛士是一家成立不久的安全公司，并受到了360的投資，其創始人劉霖是前Websence公司中國區經理。

在天空衛士DLP新品釋出會上，天空衛士CEO劉霖稱，DLP作為一項核心的資訊安全技術一直掌握在國外安全廠商手裡，天空衛士立志填補國内資訊安全的技術空白，使得中國在DLP領域有世界一流的技術，讓國内使用者用上真正的國産DLP産品，進而不再依賴外國技術。

此次，天空衛士釋出的統一内容安全解決方案包括了三大子產品，統一内容安全管理系統DLP産品（UCSS-DLP，United Content Security Server-DLP）、統一内容安全網關DLP産品（UCSG，United Content Security Gateway） 和統一内容安全終端DLP産品（UCSC，United Content Security Client）。

作為天空衛士資料防洩漏産品的統一管理平台， UCSS-DLP承載着資料防洩漏技術的核心，主要功能包括：政策、規則的統一定義和推送，資料洩漏事件證據的統一展示和存儲，資料發現規則的定義和保護，與AD、LDAP、Domino Server的內建，預置豐富的自然語言模闆，管理者角色的定義和劃分，管理者對安全事件的流程處理等。

UCSG-DLP需要注冊至UCSS進行互動和管理，采用旁路監控、網絡串行、SMTP代理、MTA等部署方式，由分析引擎截獲和分析來自多種網絡通道的資料，如：HTTP、HTTPS、FTP、Email、ICAP、IM、自定義的資料流量，經過與安全政策的分析和比對，對資料流量進行監控和攔截等相應的動作，并将資料洩漏事件和記錄發送給UCSS。

UCSC-DLP可以安裝在企業使用者終端上，防止企業核心資料資産以違反安全政策規定的形式流出企業。UCSC-DLP還能對終端上的檔案共享、郵件、Web、應用程式等傳輸的資料進行監控，在資料進行操作之前對其進行管控，并根據安全政策産生相關的動作（如阻止、審計、提示、加密等），同時生成預警日志和審計日志，使企業能夠最大化的加強對關鍵資料的管控。

據介紹，天空衛士統一内容安全（UCS）技術将Web、資料、郵件、終端和智能移動裝置安全技術有效結合到一個統一平台以提供全面的内容分析和管理功能。UCS技術将安全Web網關所具有的實時網頁内容分析和惡意軟體保護技術與資料防洩漏技術及郵件安全、終端安全、智能手機資料安全解決方案相內建，以幫助企業及其關鍵資料對抗各種混合威脅攻擊和APT攻擊，同時還能做到簡化管理、降低總體擁有成本。UCS技術能夠在一個政策管理下為擁有衆多分支機構，并混合部署了On Premise（邊界解決方案）和SaaS（安全即服務）的企業提供不間斷地進站威脅和出站風險保護。

天空衛士資料防洩漏産品以集中政策為基礎，采用深層内容分析，對靜态資料、傳輸中的資料及使用中的資料進行識别，監控和保護。采用最先進的自然語言處理、指紋掃描、智能學習、圖像識别等技術，對網絡、終端、存儲的資料進行全方位多層次的分析和保護，防止企業核心機密資料洩漏。

劉霖将天空衛士DLP描述為五高産品，高性能、高可靠、高效率、高靈活和高準确，他強調，在某些技術功能上，天空衛士已經不輸國外産品，并且還做到部署的簡便性，這一直是國外DLP産品的弊端。

同時，天空衛士還承諾，在其DLP産品服務有效期内，隻要推出新硬體平台，使用者都可以免費更新或更換到最新硬體産品，讓硬體性能不會稱為軟體系統的瓶頸。

對于未來的DLP，天空衛士還在研發新的UCS技術，圍繞人的各種行為和為之産生的各種資料進行分析管理和保護。

原文釋出時間為：2015-11-13

本文作者：陳廣成 

本文來自雲栖社群合作夥伴至頂網，了解相關資訊可以關注至頂網。