场景式防泄密解决方案

管理与技术结合,适配多种业务场景,让数据分类、分级管控落地

需求背景

Demand background

业务驱动
内部员工或外协泄露战略规划、知识产权等核心资料,数据量大、直接削弱业务竞争力,需按场景分类分层保护。
合规驱动
金办发〔2025〕93号文要求金融数据分类分级;GA/T2380-2026将数据安全单列控制域,管理缺陷与权限不严是处罚关键。
勒索驱动
外部黑客不熟悉内网,往往一并窃取数据、量大;重点减少入侵、缩短驻留、数据拿到用不了、外传能阻断。

方案概述

Solution overview

联软场景式防泄密方案,基于“角色、场景、位置、环境、终端、数据类型”多维场景化设计理念,融合终端数据防泄露、文档加密、安全工作空间、跨网安全交换、AI检测与响应、无代理水印等多种技术,构建“控制、便捷、震慑”三位一体的全方位数据防泄密体系。

方案从三类核心驱动因素出发,精准界定管控范围:合规驱动、业务驱动、勒索驱动。三者并非彼此孤立,而是同一底座之上的三个应用场景—以业务驱动方案为基础,合规驱动结合合规要求与特殊性形成;以立体式防勒索方案为基础,勒索驱动结合黑客窃取数据的特点形成。无论是网络安全还是数据安全方案,联软都以权限为核心,以分区分域为基础,结合数据加密、数据水印,做数据保护—方案底座一致,成本低、管理简单。

方案功能
1.场景化数据防泄密:覆盖网络、应用、终端、数据四大防护层面,适配合规、业务、勒索三类驱动因素的差异化管控需求。
2.终端敏感文件全生命周期闭环管控:覆盖“发现识别一密级标记一安全防护一隔离管控一到期销毁”全流程闭环,提供终端文件保险箱、敏感文件安全上云能力。
3.多域安全交换:构建全网统一收敛的数据安全交换通道,实现跨域数据流转集中管控、安全可控。
4.安全工作空间隔离防护:基于微虚机技术构建与本地环境完全隔离的独立办公空间,从终端侧筑牢数据落地安全防线。
5.文档安全流动管理:以标签化文档管理为核心,融合文档加密防护、跨网数据交换与文档管理系统能力,保障数据安全有序流转。
6.震慑与可追溯闭环:结合操作审计、文档追踪、数字水印、用户行为分析等多种手段,提供完整的震慑与事后追溯能力。

核心优势

Major function

多域数据安全交换平台
UniNXG文件交换集中管控(原创),四重容错式架构,有效抵御跨域攻击、数据窃取等风险,保障跨网、跨域数据流转安全;
终端敏感数据全生命周期闭环管控
策略自动化联动执行,无需人工干预即可实现敏感数据全程可管、可控、可溯;
AI驱动的本地化数据分类分级
终端内置轻量化AI数据分类分级模型,无需接入大模型即可本地智能识别并定密文档,识别更快、更准,全面优于传统正则方式;
UniDES与UniDLP深度融合
文档加密防护与数据防泄露能力深度联动,敏感文件自动识别后自动加密,形成从风险发现到主动防护的闭环管理。
创新微虚机安全办公空间
轻量级微虚机隔离空间,资源开销低、多平台兼容稳定,已在银行业20万终端大规模落地验证,成熟可靠。
控制手段丰富、水印形式多样
UniWMS业务系统水印快速改造工具(独特);智能加密与文件标签、802.1xNAC(领先);文档DNA技术(独特);业务部门个人信息拍照泄露追溯C准确率高);瞰微数据大量外发发现与阻断。
金融、高科技、医疗行业落地案例丰富
方案已在银行、证券、保险、芯片、汽车、医疗等行业大规模落地,服务覆盖75%以上证券机构、60%以上银行机构,近半数中国500强高科技制造企业,以及多家大型三甲医院。

客户案例

Successful cases