天锐蓝盾数据泄露防护系统是天锐股份自主研发的内容感知型敏感数据防护产品，该系统以敏感内容识别技术为核心，数据安全加密和行为管控为辅助的综合智能数据安全管控平台。产品通过使用关键字、数据标识符、文件属性、OCR图片扫描、源代码识别等识别技术，对运行、存储于主机内或者网络中传输的文件、数据进行内容识别，对数据的操作和移动过程进行管控，以检测、告警、分析、阻断为手段，实现对数据以非授权的形式流出安全域进行防护的功能。

功能特点

敏感数据发现：天锐蓝盾DLP对终端电脑的敏感数据扫描发现统计，掌握企业内敏感数据分布情况有效防止数据泄露。

文档识别能力：天锐蓝盾DLP支持对文本文件、图片文件、办公文件、代码文件、压缩文件等数百种文件类型识别，有效检测包括压缩加密、文档加密、压缩嵌套、文档嵌套、文件伪装等容易发生逃逸行为的敏感数据文件。

图像识别：天锐蓝盾DLP通过强大的OCR图像识别技术对图像文字进行分析识别处理，提取图像文字特征，再与样本特征库进行查询对比匹配。

领先加密技术：采取业内最先进的驱动层文件透明加密技术，使用无感知、运行效率快，支持透明加解密、半透明加解密、智能加密、落地加密等多种对敏感数据的加密方式。

终端行为规范：天锐蓝盾DLP实现终端桌面的标准化管理，通过桌面监控解决桌面安全管理问题，同时规范员工操作行为避免数据泄露风险。

审批方式灵活：支持多种审批流程，保障工作效率，避免影响正常工作业务。支持与第三方集成推送审批消息。

全平台支持：天锐蓝盾DLP全面覆盖Windows、Mac OS、Linux、统信UOS、麒麟等PC操作系统以及Android、iOS等手机操作系统，实现跨平台管理。

无缝集成扩展：提供多平台SDK，第三方系统只要做少量开发即可与天锐DLP实现无缝对接。

多维度审计分析：天锐蓝盾DLP对安全事件管理进行精心设计及敏感内容识别，可以从不同的维度查看事件信息，提供多种统计分析图表，对事件进行全面审计，确保掌握企业数据泄露动态。

【聊天工具敏感检测示意图】

【U盘拷贝敏感检测示意图】

部署方式

集中部署：部署一套中央管理服务器，该服务器将负责对公司内所有终端进行直接管理。管理员和审计人员均可通过登录天锐蓝盾终端安全管理平台，对系统和终端进行高效管控。此部署方案特别适用于集中办公的企业，能够确保终端安全策略的统一执行，提高管理效率和数据安全性。

【集中部署示意图】

总分部署：针对集团统一管理和分公司具备运维能力的大规模客户，系统还支持在总部中心部署总服务器之外，还可以在各个地域分中心部署独立的服务器。这些分中心服务器将专门用于存储各自区域的数据，不仅能够有效减轻总部数据中心的压力，还能确保数据处理的高效性和安全性，同时便于本地化管理和快速响应。这种分布式部署策略特别适合于业务覆盖广泛、数据量庞大且对数据安全和访问速度有高要求的企业集团。

【总分部署示意图】

客户价值/应用价值

数据安全可视化：能够全面且深入地洞察企业敏感数据的分布状况，不仅为企业数据安全防护提供有力支持和更精细化的管理，还能够助力企业及时发现潜在风险，提升数据保护效果。

数据传输可控化：通过先进的敏感内容识别加密技术和严格的传输控制实现对数据传输的精细管理，有效防范了数据泄露和非法传输的风险，为企业数据安全提供了更加可靠的保障。

安全事件可追溯：对于出现的违规事件可以完整记录，并在必要时加以追溯，同时记录的事件可确保完整性、防篡改性及不可抵赖性，以满足审计部门的要求。

态势感知趋势分析：基于审计日志的事件自动对全局用户的行为进行统计与分析，详尽展现和排序用户操作行为风险，提供用户风险意图行为预测能力，提前预警。