数据防泄漏软件需求说明

数据防泄漏软件需求说明数据防泄露(DLP)软件可检测潜在的数据泄露/数据泄露传输，并通过监控、检测和阻止使用（终端操作）、移动（网络流量）和静止（数据存储）期间的敏感数据来防止这些泄露/数据泄露传输)。1基本要求性能参数：支持最大监控流量≥2Gbps。2SSL代理网关要求额外配置SSL代理网关，将加密流量解密后发送至数据防泄露系统进行审计分析。性能参数：网络层吞吐量≥35Gbps，应用层吞吐量≥10Gbps，SSL吞吐量≥3.5Gbps，最大并发连接数≥1000万,每秒新建连接数≥27万。支持加密流量可视，解密流量后镜像给其他安全设备审计，必须支持透明部署简化运维。加密流量可视化，必须支持但不限于HTTPS、IMAPS、POP3S、SMTPS协议。支持配置SSL证书访问控制策略，并根据时间表灵活配置。支持SSLsession/ticket连接复用。支持证书链，不需要客户端再去CA服务器验证，更适合内网环境。支持国密/SM2/SM3/SM4、商密双证书。支持在线证书协议检查，包括但不限于OCSP/OCSTStapling。3人工智能内容识别支持机器学习和自然语言处理的人工智能内容识别能力，和识别的能力。支持人工干预灵活调整语义相似度，获得满习实现数据内容识别规则调优，提高识别准确性。4数据识别数据分为结构化数据和非结构化数据。结构化数据驻留在文件内的固定字段中，例如电子表格，而非结构化数据是指文本文档、PDF文件和视频中的自由格式文本或媒体。支持识别常见的文件格式，包括office办公软件，压缩软式，多媒体文件，应用程序文件，电路板文支持识别多层压缩文件、嵌套文件的内容，可设置压缩层数和嵌套层数进行扫描。支持对复合文件、压缩文件作为整体识别，或对其中子文件进行单独识别。支持文件属性识别，包括文件类型、文件大支持识别文档正文、页眉页脚、PPT正文、批注、模板、不同位置中的敏感内容。支持使用关键字、脚本、高级语义、字典、对于excel,支持对每个sheet页单独识别，也支持对整个excel进行汇总识别。支持根据自然语言特征进行语义匹配，替换支持结构化数据指纹&非结构化指纹识别，并支持图片匹配阈值。5网络数据监控支持HTTP、FTP、SMTP、POP3、IMAP、QQ、TIM、TELNET、SMB等网络协议的敏感数据监控审计；配合SSL代理网关可支持审计https流量。对QQ、TIM、飞鸽、飞秋等即时通讯软件上传文件的行为进行支持根据IP、IP段、邮件地址、URL等多可以根据接收IP鉴别是否是国内IP或对代理服务器地址进行解析，识别真实外发的源IP地址。支持从DHCP报文流量获取泄密机器MAC地响应动作支持审计、提示告警、阻止(网络保护)、标注分级分类、发送电件、记录到syslog服务器、添加注释、设置状态、同一策略中，可针对不同外泄方式/协议、监控位置定义不同的响应动作。支持设置策略产生事件的保留期限，到期后自动删除该策略产生的事件。7点滴式泄露检测支持自定义事件查看列表，对事件做标识过支持风险事件报告导出。支持高级查询条件，包括时间段、所属模块、事件ID、事时间、触发文档、严重等级、服务器/终端、触发IP地址、方式等维度的组合查询。支持事件的模糊查询，通过事件中命中的特有信息如查询某些具体敏感信息的泄露情况，快速定位泄露事件的源头。支持事件处理时效的检查，通过设定事件处理时长阈知管理员及时处理超时未处理的泄露事件。支持查看事件相关的数据、用户、系统、行为9日志信息支持事件附件在线预览，预览功能支持自定义水印，防止敏感信息二次泄密。支持智能统计分析24小时、近3日、近7日的风险用户行多维度关联分析；支持风险用户排名。支持生成以风险用户为中心的风险行为分析报告。支持管理员多层级权限管理，管理员管理组织机构信创要求适配信创环境，包括国产化操作系统、数据库管理系统，如人大金仓、达梦、麒麟等；采购的产品若国家、省有相应目录要求的，应符合安全可