致力为客户提供互联互通的智能IT解决方案和IT技术服务，为客户创造更多IT价值。
- Cell: 0755-82739660
数据安全
一、数据泄露防护方案
数据泄露防护系统以保护用户数据安全为目标，采用精准的内容识别与行为分析技术，通过终端和网络的双重防护，对关键数据的使用、流转和外发进行实时监控和操作控制，通过山石高效、领先的数据安全方案，有效防护企业敏感文件（如合同、设计文档、源代码等）通过网络、邮件或终端泄露。
部署场景：企业总部、分支结构网络出口与PC终端。
亮点特性
精准的内容识别
基于自然语言处理和聚类分类的先进内容识别引擎，可实时自动的防护企业敏感数据，是解决企业数据信息资产内容安全管控的高效手段。多个大型企业客户的实际测试结果显示，使用基于自然语言处理和聚类分类的先进内容识别引擎，可以使误报降低高达99%。
敏捷的数据资产态势感知
摸清数据资产状态是数据安全保护的前提，只有对数据资产的识别、风险进行准确判断，才能让数据泄露防护有的放矢。数据泄露防护系统数据资产态势感知功能从企业数据资产梳理、数据风险分析两方面实时关注企业数据资产态势。
全面的安全防护策略
从组织、用户、数据、网络角度，提供全面精细的安全管理能力，通过终端和网络的双重防护，对关键数据的使用、流转和外发进行实时监控和操作控制，有效防护企业敏感数据泄露。
可视化的风险与用户行为分析
清晰高效的风险可视化展现、事件检索以及用户行为分析能力，可直观全面地监督管理意图实现状况及分析用户行为并提前预测风险行为，帮助客户规范数据访问行为，从源头保护企业数据安全。
二、数据库审计与防护
数据库审计与防护系统，可旁路部署在网络中工作在数据库审计模式，通过对访问数据库的行为、内容等进行采集、存储、分析，实现完全独立于数据库的审计功能。同时可以工作于数据库防火墙模式串行部署在网络中，支持多维度的数据库访问控制，能够实时监控、识别、阻断外部黑客攻击以及来自内部高权限用户的数据窃取行为，帮助用户应对来自外部和内部的数据库安全威胁。
部署场景：企业数据库服务器前或数据中心数据库服务器前。
事中控制与事后追溯
数据库审计与防护系统可以涵盖访问数据的所有途径，无论是内部、外部，还是直接、间接的访问行为，均可进行审计与防护，通过权限分立可以避免受到未预期的删除、修改或覆盖，为用户提供稳定可靠的事中控制与事后追溯的依据和来源。
精准的内容识别
基于自然语言处理和聚类分类的先进内容识别引擎，可实时自动的防护企业敏感数据，是解决企业数据信息资产内容安全管控的高效手段。多个大型企业客户的实际测试结果显示，使用基于自然语言处理和聚类分类的先进内容识别引擎，可以使误报降低高达99%。
敏捷的数据资产态势感知
摸清数据资产状态是数据安全保护的前提，只有对数据资产的识别、风险进行准确判断，才能让数据泄露防护有的放矢。数据泄露防护系统数据资产态势感知功能从企业数据资产梳理、数据风险分析两方面实时关注企业数据资产态势。
全面的安全防护策略
从组织、用户、数据、网络角度，提供全面精细的安全管理能力，通过终端和网络的双重防护，对关键数据的使用、流转和外发进行实时监控和操作控制，有效防护企业敏感数据泄露。
可视化的风险与用户行为分析
清晰高效的风险可视化展现、事件检索以及用户行为分析能力，可直观全面地监督管理意图实现状况及分析用户行为并提前预测风险行为，帮助客户规范数据访问行为，从源头保护企业数据安全。
安全合规
满足《网络安全法》、《信息系统安全等级保护基本要求》、《涉及国家秘密的信息系统分级保护技术要求》、《企业内部控制基本规范》、《全国医院信息化建设标准与规范》等关于数据库安全审计与防护的相关要求，能够提供相对应的安全审计报表，协助用户通过相关测评。
及时响应
针对于服务器状态异常、数据库漏洞攻击、高危操作、特权操作、违规操作、越权访问以及其它自定义安全策略，提供实时的告警与阻断功能。支持通过短信、邮件、SNMP、syslog 等方式通知管理人员，做到及时响应。
协助调优
能够直观的展现数据库运行状态、SQL语句执行时长、数据库文件性能、连接数、SQL语句分布、TOP10 语句等信息，协助用户针对性的进行调整优化、提高数据库可用性。
审计与防火墙性能高
性能国内领先，其中审计性能达12 万SQL/ 秒，防火墙性能6 万SQL/ 秒，通过端口高速转发技术实现毫秒级的延迟。
支持的数据库多
数据库兼容性业界领先，支持Oracle、MySQL、DB2、Sybase、Informix、达梦、南大通用、人大金仓、神通、浪潮KDB、湖南上容等超过16 种数据库产品的审计与防护。
日志存储检索能力强
采用非结构化的存储方式，比传统的结构化存储方式效率提高了10 倍，1T 硬盘可以存储45 亿到50 亿条日志；同时配合海量日志存储分析检索技术使得审计日志的检索分析变得更加高效。
审计与防火墙功能全面
审计与防火墙功能二合一，审计功能支持双向审计、三层关联审计、超长语句解析、变量绑定、运维审计等；防火墙功能支持针对用户、主机、数据库对象、SQL 操作的访问控制，支持针对数据库的攻击如SQL 注入、缓冲区溢出等进行监测与阻断操作。