企业网络防泄密场景
行业建设趋势
由于互联网的开放性以及互联网应用的多样性，存在着多种网络途径可以将内部的敏感
文档通过互联网外发出去，企业经常面临数据泄密的挑战。
拓扑图
业务安全常见问题
1. 内部不法人员窃取机密信息，通过邮件或者聊天软件外发，造成严重损失；
2. 内部不法人员将机密文档、表格、图纸、代码等信息上传到各类网盘或者 Github 等
论坛上；
3. 外部人员通过 TeamViewer、远程桌面、QQ 远程桌面等程序远程控制内部电脑窃取
数据。
传统解决方案的问题
1. 部署整套的终端管控系统
只能解决终端层面的数据泄密情况，缺少网络应用的研究积累，对于各种网络途径的外
发管控效果很差；
2. 通过内部严格的外发制度要求
缺少外发技术检测手段和控制手段，落地效果难以保障。
深信服创新解决办法
深信服网络防泄密方案精准识别并控制网络外发泄密行为，对外发行为进行全面审计，
并支持外发泄密预警和反泄密追溯。
深信服上网行为管理 AC：
1. 通过多种用户认证，识别用户身份；根据用户身份，设置上网控制策略；
2. 精准控制数据外发动作
针对主流数据外发类应用进行细分功能识别，针对外发功能进行严格控制，防止数
据泄密的同时又不会影响使用。
网络存储
（72 种应用）
网盘允许资料下载，但禁止上传文件，支持百度网盘、网易网盘、金
山快盘等 30 多种网盘；
文库类应用禁止上传文件，如百度文库、CSDN 等；
Github 可识别上传动作，禁止上传代码；
邮件 对外发邮件进行防泄密控制，包括源地址过滤、目的地址过滤、标题
和内容过滤、附件类型及大小过滤、邮件大小过滤；
IM 应用 如 QQ、微信等，可识别外发文件的行为，可禁止外发文件、图片等
微博论坛 区分登录、浏览、发帖、上传附件等动作，如可浏览论坛，但禁止发
帖和上传附件；
3. 严格限制暴露内网的应用
（1）对远程控制软件，例如 QQ 远程桌面、TeamViewer 等，可以直接封堵，也可以只
放通远程控制外部电脑，不允许外部远程控制内网电脑；
（2）对于私接路由器、随身 Wi-Fi 以及共享精灵类软件的共享上网行为，降低泄密风
险；
4. 全面审计数据外发行为
网页访问及外发审计
支持审计用户、IP 地址、网站链接、时间、网页标题，并支持网页快照和网页外发附件
内容。
微博论坛审计
支持微博论坛的发帖内容，包括标题、正文摘要、附件等。
邮件审计
支持邮件外发内容的审计，包括邮件标题、正文内容、收/发件地址、用户、时间和附
件下载审计，并支持 SMTP、POP3、IMAP 等标准协议的 SSL 加密邮件审计。
IM 聊天审计
支持审计 IM 聊天内容，如微信、QQ 等即时聊天软件，包括聊天内容、文件发送、图
片发送等，防止用户通过 IM 聊天软件进行泄密。
深信服行为感知系统 BA
1. 敏感数据外发监控及预警
实时监控敏感数据的外发情况，例如个人隐私、技术代码、设计图纸、合同资料、
财务信息等；智能识别可能存在泄密风险的用户，进行可疑行为告警；
2. 反泄密追溯定位
可针对指定的泄密文件和内容进行反泄密追溯搜索，通过内容匹配快速定位嫌疑人
群。
用户可获取的收益
1、针对内部的网络外发泄密应用，提供精细灵活的管控技术，既保证数据安全又能兼
顾员工的使用体验。
2、全面审计外发数据，方便后续进行泄密追溯；
3、监控敏感数据的外发情况，能提前发现员工的泄密风险行为，通过反泄密追溯，快
速定位问题人员。
涉及的产品
产品图标
深信服上网行为管理 AC
产品图标
深信服行为感知系统 BA
典型案例
新浪集团
为了解决公司带宽滥用的问题，新浪使用深信服上网行为管理设备，实现有线无线内外
部人员统一身份认证和流量管控，并对加密应用和网络外发内容进行严密审计，保障上网体
验，降低了网络泄密的风险。
百度 阿里巴巴 腾讯 京东 唯品会
滴滴出行 小米 美团 携程 映客直播
今日头条 搜狐畅游 英雄互娱 比特大陆 汽车之家
场景价值主张
上网可视，安全高效，全程防护，简单易用
