数据安全十大经典案例⑥｜安恒AiDLP破解高校的数据安全建设难题

◾ 高校业务系统繁多，使用人员广泛，数据分布无法有效管控，高敏感文件存储在不同的业务系统中，存在合法身份异常访问的风险；

◾ 校园环境人员复杂，流动性强，包括老师、学生、访客及第三方人员，安全防护意识参差不齐，有意无意间导致数据泄漏行为，数据内部泄漏风险难控制；

◾ 校园网用户的特性导致了大量的外发访问和传输的需求，同时数据在使用过程中的不透明性使得数据流动监测和溯源变得困难。

针对高校业务系统繁多、校园环境人员复杂、数据使用不透明等难点，该高校引入了安恒AiDLP数据防泄漏系统。该系统通过全方位审计、深层内容分析、智能识别、实时敏感数据监测告警、使用留痕，能够有效地保护高校的敏感数据安全。

要确保高校敏感数据的安全，首先要识别敏感资产。安恒AiDLP数据防泄漏系统对安全域输出的数据进行识别和梳理，形成动态数据资产目录，然后对数据流动态势进行有效的监测和防护。具体来说，该高校通过部署安恒AiDLP数据防泄漏系统，实现了以下成果：

通过在互联网出口部署安恒AiDLP数据防泄漏系统接入镜像流量数据，对出入校园的数据行为进行全面的审计。通过网络流量解析及内容识别技术，对安全域输出的数据进行梳理，形成动态数据资产目录。通过AI建模和训练并生成分类分级模版，对安全域输出文件进行自动分类和分级，分析用户访问内部重要应用系统及下载文件情况。根据数据资产信息，还原并记录用户的数据访问行为，完整描绘数据在应用系统中流转的地图，实现资产流转可视化呈现。

安恒AiDLP数据防泄漏系统通过提取非结构化文件的精确指纹和内容指纹，快速高效对文件内容进行精确和模糊匹配，识别变形文件输出行为，高效支撑特定文件的溯源追踪和关联文件的变形分析等业务场景，特别是对研究课题的成果、知识产权、重要数据等。能够起到很好的防护效果。

安恒AiDLP数据防泄漏系统确保敏感资产安全可控，实现数据应用价值最大化，支持全流量安全审计监测，针对敏感事件告警阻断。通过发送邮件、短信、钉钉等通知，实现高效处置。通过告警日志，筛查特定应用系统的访问情况、指定文件的出域情况、热度敏感资产等情况，对风险内容和可疑人员进行研判和处理，实现事件处置闭环管理。

除了帮助该高校实现以上成果，安恒AiDLP数据防泄漏系统还具有如下优势功能：

大流量场景下抓包及应用协议解析还原能力，是网络DLP的关键基础能力。安恒AiDLP在10Gbps流量环境下，具备全流量数据抓包分析能力。产品支持对HTTP、HTTPS、SMTP、POP3、IMAP、FTP、SMB、NFS等协议解析，对协议所承载的数据内容进行还原，实现实时双向流量的内容审计。支持旁路、串接、Agent引流等多种部署模式，实现物理环境或者云环境下业务系统流量的灵活接入。

AiDLP数据防泄漏系统支持内部风险人员行为监测，包括对于尝试隐藏、绕过或逃逸等行为进行发现和告警，通过采集和分析流量日志数据，可及时检测到非工作时间操作、高频访问、超量外发、点滴式泄漏等异常行为。

AiDLP数据防泄漏系统支持识别热点资产、热点输出源、资产流向、流转方式、资产囤积等数据流动态势，对内部敏感资产的上传、下载的行为进行内容检查，防止安全域内部敏感信息有意或无意的外泄行为，帮助用户降低数据丢失和数据泄漏的风险。

AiDLP数据防泄漏系统对通过安全域内的全流量数据的深度分析，有效识别跨域、跨境等通信行为，对敏感信息输出途径进行控制和审计，通过对外发内容进行全面的还原，甄别网络流量中是否存在限制出域的敏感价值数据，形成详细审计记录，支持对文件内容、IP地址等多因素事件的溯源分析，定位责任人。

通过引入安恒AiDLP数据防泄漏系统，该高校成功地解决了数据安全保护方面的诸多挑战，确保了师生及科研工作的顺利进行。这一成功实践不仅体现了安恒AiDLP数据防泄漏系统在高校行业的数据安全防护方面的强大能力，也为其他高校提供了宝贵的参考经验。