數字經(jīng)濟時(shí)代，如何防止數據泄密、保護公司無(wú)形資產(chǎn)已經(jīng)成為企業(yè)長(cháng)期發(fā)展的“必答題”。尤其對大型集團公司來(lái)說(shuō)，做好內部工作機密文件保護，核心數據保護刻不容緩。一旦發(fā)生數據泄密事件，不僅影響商業(yè)信譽(yù)度，還可能失去重要的商業(yè)機密、技術(shù)資源，降低企業(yè)的核心競爭力。

在一場(chǎng)防泄密實(shí)戰中，聯(lián)軟項目團隊僅用了不到一星期就完成某集團公司防泄密方案部署，并取得階段性成果，實(shí)現上萬(wàn)點(diǎn)終端的加密文件平滑替換，保障業(yè)務(wù)場(chǎng)景數據安全，提升用戶(hù)使用體驗。

某集團公司在幾年前定制了一套包含上網(wǎng)行為審計、數據加密等功能的桌管方案，隨著(zhù)集團業(yè)務(wù)的擴張及數據安全合規要求的提高，原有的方案生命周期走到盡頭，很難再滿(mǎn)足集團當下和未來(lái)的數據安全需求，亟需引進(jìn)一套一體化安全方案。

期間發(fā)生事故導致業(yè)務(wù)數據存在被惡意竊取或內部泄漏風(fēng)險，加快了集團部署一體化防泄密體系的步伐：完成加密產(chǎn)品的快速替代，在數據精準識別的基礎上采用用戶(hù)操作審計、外發(fā)通道管控、核心數據加密等多種技術(shù)實(shí)現多場(chǎng)景數據安全保護。

集團調研主流的安全廠(chǎng)商后發(fā)現，傳統的網(wǎng)絡(luò )DLP方案無(wú)法識別多種網(wǎng)絡(luò )環(huán)境下傳輸的文件，存在拍照泄露和端側使用熱點(diǎn)無(wú)法檢測導致泄漏的風(fēng)險，而僅使用加解密方案更新升級慢，對大文件加密容易造成損壞，無(wú)法保障實(shí)際場(chǎng)景下的數據防泄密需求。

這意味著(zhù)需要建設一套綜合性的方案，按照行業(yè)情況，安全廠(chǎng)商部署一套綜合性的防泄密方案往往需要一兩個(gè)月。此外，集團上萬(wàn)終端分布在各地，涉及研發(fā)、生產(chǎn)、設計等各種場(chǎng)景，還包括個(gè)人移動(dòng)設備、遠程接入辦公等，加大了防泄密方案部署的難度。

該集團十分重視業(yè)務(wù)效率和員工體驗，希望能夠盡快完成系統的切換取得成果。這對安全廠(chǎng)商來(lái)說(shuō)也是一場(chǎng)挑戰，極其考驗攻堅能力。

聯(lián)軟科技憑借完備的解決方案和領(lǐng)先的安全能力在測試階段脫穎而出，成為集團最終選擇的安全廠(chǎng)商。

調研該集團網(wǎng)絡(luò )環(huán)境和數據現狀后，聯(lián)軟團隊基于客戶(hù)對多場(chǎng)景下數據防泄密的需求，從頂層設計統一規劃，建議客戶(hù)分三個(gè)階段部署防泄密方案。

聯(lián)軟數據防泄密建設步驟

確認整體方案建設步驟后，項目團隊快速梳理確認了需求細節內容，并基于可能的風(fēng)險制定了備選方案。為保障產(chǎn)品及時(shí)上線(xiàn)，團隊內部規定了每一條二開(kāi)需求的交付時(shí)間，同時(shí)和客戶(hù)聯(lián)合辦公，拉通一線(xiàn)和后端的資源，最小范圍減少對客戶(hù)業(yè)務(wù)的影響。

前期準備就緒后，一場(chǎng)防泄密實(shí)戰正式拉開(kāi)了序幕。

要保證數據落地就要做加解密，團隊使用具有良好質(zhì)量、容錯性和可維護性的UniDES完成舊系統的平滑切換，對辦公文件40多種后綴名的數據進(jìn)行加解密。

團隊采用智能加密方式，對客戶(hù)歷史重要數據通過(guò)敏感掃描加密，新數據通過(guò)DLP敏感規則觸發(fā)加密，減少人為干預，提高數據治理效率。對于原有的加密數據，方案集成加密文件算法和密鑰，先創(chuàng )建臨時(shí)備份，再對數據進(jìn)行加解密操作，操作成功后覆蓋源文件，確保上萬(wàn)終端的數據在遷移過(guò)程中不會(huì )損壞。

除了支持敏感策略DLP全盤(pán)掃描轉換，用戶(hù)能通過(guò)打開(kāi)文件夾自動(dòng)轉換當前文件，還能選擇手動(dòng)掃描，右鍵手動(dòng)轉換等，這種本地轉換方式和工具是目前市面最全面的。

此外，方案還提供網(wǎng)絡(luò )邊界保護、終端保護、數據保護及主動(dòng)防御等安全組件，并且具備拓展無(wú)代理文檔發(fā)布平臺和網(wǎng)絡(luò )數據防泄密組件等能力，通過(guò)“一個(gè)平臺+多個(gè)組件”方式滿(mǎn)足企業(yè)多元業(yè)務(wù)場(chǎng)景和合規需求，在使用相應的功能時(shí)調用組件，減少了對系統資源的占用。

效果：安全與效率統一，數據安全有保障

聯(lián)軟科技方案從網(wǎng)絡(luò )、設備、應用、數據四個(gè)層面控制保護，區分泄密風(fēng)險來(lái)源，防范主動(dòng)泄密，實(shí)現安全與業(yè)務(wù)的融合，提升管理效率，還可與聯(lián)軟安渡UniNXG安全數據交換系統、UniNAC網(wǎng)絡(luò )準入控制系統和UniEMM企業(yè)移動(dòng)安全管理平臺協(xié)同，構建更全面的安全防護體系。 

經(jīng)行業(yè)驗證的防泄密架構

用戶(hù)無(wú)感知切換：不損壞文件，原加密文件自動(dòng)切換為新加密文件。

IT運維平滑保障：策略和工具支持自動(dòng)切換和手動(dòng)切換，提升業(yè)務(wù)效率。

簡(jiǎn)化用戶(hù)業(yè)務(wù)流程：策略邏輯不變，工具更直觀(guān)，提高易用性并保證用戶(hù)體驗。

架構穩定可拓展：平臺及客戶(hù)端支持國產(chǎn)化升級，可擴展防入侵能力和擴建防泄密安全網(wǎng)關(guān)等。

滿(mǎn)足安全合規要求：解決數據安全管理問(wèn)題，讓各種數據安全管理規范落地。

統一管理和運營(yíng)：基于場(chǎng)景統一配置策略或技術(shù)組合聯(lián)動(dòng)，不增加管理/運維成本，降低數據安全管理復雜度。

聯(lián)軟科技能夠在極短的時(shí)間里完成交付，既是產(chǎn)品和方案的實(shí)力過(guò)硬，也是項目團隊綜合能力的體現。在這場(chǎng)防泄密攻堅戰里，聯(lián)軟科技人員的響應效率、服務(wù)態(tài)度等得到了客戶(hù)的認可。

從2004年進(jìn)入安全領(lǐng)域，聯(lián)軟科技在數據防泄密領(lǐng)域積累了豐富的管理經(jīng)驗、深厚的技術(shù)能力，并形成了高效的交付體系，方案廣泛應用于制造業(yè)、金融、運營(yíng)商、政府、醫療、能源等行業(yè)，典型客戶(hù)包括廣汽集團、格力電器、浦發(fā)銀行、浙江農信、四川農信、國信證券、順豐速遞等。未來(lái)聯(lián)軟科技將持續發(fā)揮自身優(yōu)勢，助力各行各業(yè)客戶(hù)提升安全能力，打贏(yíng)一場(chǎng)場(chǎng)攻堅戰。