非結(jié)構(gòu)化數(shù)據(jù)占數(shù)據(jù)信息總量的91%，正變得越來(lái)越多、越來(lái)越大、越來(lái)越快。潮數(shù)科技推出基于非結(jié)構(gòu)化數(shù)據(jù)生命周期的網(wǎng)盤(pán)，涵蓋水印、溯源、阻止、權(quán)限、流轉(zhuǎn)等，從多方面保護(hù)非結(jié)構(gòu)化數(shù)據(jù)的安全。

　　非結(jié)構(gòu)化數(shù)據(jù)量大 安全問(wèn)題凸顯

　　隨著5G、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)、產(chǎn)業(yè)互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、數(shù)字經(jīng)濟(jì)、數(shù)字產(chǎn)業(yè)化的推進(jìn)，數(shù)據(jù)正變得越來(lái)越大，越來(lái)越多。數(shù)據(jù)是基礎(chǔ)性資源，也是重要生產(chǎn)力。

　　在不斷發(fā)展的過(guò)程中，會(huì)產(chǎn)生的各種數(shù)據(jù)，但是數(shù)據(jù)可以分為三類(lèi)。結(jié)構(gòu)化數(shù)據(jù)：結(jié)構(gòu)化的數(shù)據(jù)是指可以使用關(guān)系型數(shù)據(jù)庫(kù)表示和存儲(chǔ)，表現(xiàn)為二維形式的數(shù)據(jù);半結(jié)構(gòu)化數(shù)據(jù)，屬于同一類(lèi)實(shí)體可以有不同的屬性，即使他們被組合在一起，這些屬性的順序并不重要。常見(jiàn)的半結(jié)構(gòu)數(shù)據(jù)有日志、CSV、XML和JSON;非結(jié)構(gòu)化數(shù)據(jù)：即沒(méi)有固定結(jié)構(gòu)的數(shù)據(jù)。各種文檔、圖片、視頻/音頻、電子郵件、合同，單據(jù)等都屬于非結(jié)構(gòu)化數(shù)據(jù)。

　　據(jù)世界權(quán)威機(jī)構(gòu)統(tǒng)計(jì)表明，從2015年到2025年，中國(guó)數(shù)據(jù)以14倍的速度擴(kuò)張。2018年至2025年中國(guó)數(shù)據(jù)以30%的年平均增長(zhǎng)速度領(lǐng)先全球，比全球高3%，2025年將增至48.6ZB，占全球27.8%。通過(guò)調(diào)查發(fā)現(xiàn)，在存儲(chǔ)的海量信息中，結(jié)構(gòu)化數(shù)據(jù)僅占數(shù)據(jù)信息總量的9%，而非結(jié)構(gòu)化數(shù)據(jù)卻占數(shù)據(jù)信息總量的91%。

　　同時(shí)，非結(jié)構(gòu)化數(shù)據(jù)的安全問(wèn)題凸顯：容易受到攻擊，尤其是勒索病毒的攻擊，被攻擊后數(shù)據(jù)無(wú)法使用，只有支付贖金才能夠解決;數(shù)據(jù)泄密，無(wú)論是系統(tǒng)本身的缺陷或漏洞造成數(shù)據(jù)在正常訪問(wèn)或使用過(guò)程中泄露，還是由于缺乏相關(guān)數(shù)據(jù)安全意識(shí)，缺乏相關(guān)的使用和管理安全規(guī)范，造成人為的數(shù)據(jù)泄露，都會(huì)造成巨大損失;數(shù)據(jù)難以溯源，一旦出現(xiàn)了問(wèn)題，難以追責(zé)到具體的人員。

　　潮數(shù)自學(xué)習(xí)防勒索安全網(wǎng)盤(pán) 保護(hù)非結(jié)構(gòu)化數(shù)據(jù)安全

　　潮數(shù)科技針對(duì)非結(jié)構(gòu)化數(shù)據(jù)所面臨的上述安全問(wèn)題，推出了自學(xué)習(xí)防勒索安全網(wǎng)盤(pán)，能夠有效地解決這三大難題。

　　針對(duì)市面的勒索病毒流行的問(wèn)題，自學(xué)習(xí)防勒索安全網(wǎng)盤(pán)擁有特征庫(kù)+AI人工智能雙引擎，對(duì)于勒索病毒及其變種，都能夠很好地進(jìn)行防殺。而且，還能夠通過(guò)AI人工智能方式檢測(cè)出未知的勒索病毒，其采用了蜜罐“引誘”方式，誘發(fā)病毒的行為并進(jìn)行判斷、識(shí)別，從而將“未知的勒索病毒”扼殺于襁褓之中。

　　針對(duì)數(shù)據(jù)泄密問(wèn)題，通過(guò)部署密鑰管理系統(tǒng)和客戶端可以實(shí)現(xiàn)數(shù)據(jù)的安全存儲(chǔ)，同時(shí)通過(guò)部署網(wǎng)絡(luò)防泄密系統(tǒng)，可以實(shí)現(xiàn)數(shù)據(jù)在網(wǎng)絡(luò)中安全的傳輸。可以根據(jù)數(shù)據(jù)采集策略，在網(wǎng)絡(luò)、終端/服務(wù)器、存儲(chǔ)設(shè)備上通過(guò)抓取、掃描等方式獲取帶分析的數(shù)據(jù);也可以根據(jù)內(nèi)容進(jìn)行檢測(cè)，對(duì)數(shù)據(jù)提取，檢測(cè)數(shù)據(jù)格式與屬性，并對(duì)數(shù)據(jù)內(nèi)容通過(guò)指紋庫(kù)、正則表達(dá)、關(guān)鍵字、標(biāo)識(shí)、機(jī)器學(xué)習(xí)特征等規(guī)則，進(jìn)行檢查，判斷是否為敏感信息;針對(duì)檢查結(jié)果進(jìn)行響應(yīng)，包括記錄、告警、阻斷、隔離、加密、分類(lèi)、啟動(dòng)工作流審批等。

　　同時(shí)，針對(duì)某些文件，可以指定僅在局域網(wǎng)內(nèi)能夠查看和訪問(wèn);針對(duì)某些文件，能夠記錄下其經(jīng)過(guò)了哪些人員的操作，操作分別是什么，方便溯源和追責(zé)。

　　多重特色功能 自學(xué)習(xí)防勒索安全網(wǎng)盤(pán)更易用、強(qiáng)大

　　潮數(shù)科技的自學(xué)習(xí)防勒索安全網(wǎng)盤(pán)擁有多重特色功能，使得其更為易用、強(qiáng)大。

　　支持多種協(xié)議識(shí)別，包括：HTTP協(xié)議、HTTPS協(xié)議、SMTP、POP3、IMAP(可識(shí)別發(fā)件人、收件人、信封、主題、正文、附件等信息)、SMB協(xié)議(傳輸文件)、FTP協(xié)議(傳輸文件)、NNTP協(xié)議(可識(shí)別外發(fā)的正文及附件)、IM協(xié)議(可識(shí)別外發(fā)的消息或附件)。

　　支持多種應(yīng)用識(shí)別，包括：Webmail應(yīng)用的關(guān)鍵信息，如發(fā)件人、收件人、抄送人、主題、正文、附件等。可支持21cn郵箱、163郵箱、盈世Coremail、139郵箱、126郵箱、qq郵箱、yeah郵箱、新浪郵箱、搜狐郵箱、189郵箱、2980郵箱等應(yīng)用;精確識(shí)別網(wǎng)盤(pán)上傳的文件?？芍С职俣染W(wǎng)盤(pán)、115網(wǎng)盤(pán)、華為網(wǎng)盤(pán)、樂(lè)視TV盤(pán)、聯(lián)通悅云、360云盤(pán)、天翼云、新浪微盤(pán)、飛速RayFile、163網(wǎng)盤(pán)、139網(wǎng)盤(pán)等應(yīng)用;精確識(shí)別社交網(wǎng)絡(luò)的關(guān)鍵信息，主題、正文、附件等。可支持朋友網(wǎng)、騰訊微博、人和網(wǎng)、網(wǎng)易微博、新浪微博、QQ空間、開(kāi)心網(wǎng)、百度貼吧、天涯論壇、搜狐論壇、新浪論壇、網(wǎng)易論壇、貓撲、西路、蘑菇街、淘江湖、51空間、西祠胡同等應(yīng)用。

　　在數(shù)據(jù)檢測(cè)過(guò)程中，對(duì)數(shù)據(jù)中的發(fā)送人、接收人屬性進(jìn)行檢查，可通過(guò)發(fā)送人、接收人身份控制數(shù)據(jù)流向，確保數(shù)據(jù)在相對(duì)安全的范圍內(nèi)流轉(zhuǎn)。系統(tǒng)可通過(guò)CSV文件上傳、與LDAP服務(wù)器聯(lián)動(dòng)，在系統(tǒng)內(nèi)創(chuàng)建用戶組信息;同時(shí)，通過(guò)配置郵箱、IP地、URL域名等形成發(fā)送人或接收人屬性信息。

　　可根據(jù)文件的屬性檢測(cè)，包括：文件類(lèi)型檢測(cè)：支持文件頭格式解析，根據(jù)文件的實(shí)際類(lèi)型進(jìn)行檢測(cè)，避免通過(guò)修改文件擴(kuò)展名逃避檢測(cè)的情況發(fā)生。支持主要公司的文件類(lèi)型識(shí)別檢測(cè)，如Microsoft、Apple、Adobe、HP、IBM、金山等;支持日常包辦公類(lèi)文件和專(zhuān)業(yè)領(lǐng)域的文件類(lèi)型識(shí)別與檢測(cè);支持文檔類(lèi)、多媒體類(lèi)、圖紙類(lèi)、可執(zhí)行文件類(lèi)、數(shù)據(jù)庫(kù)類(lèi)、壓縮類(lèi)、郵件類(lèi)、網(wǎng)頁(yè)類(lèi)、程序代碼等文件類(lèi)型識(shí)別與檢測(cè)。支持多達(dá)1000多種文件類(lèi)型的識(shí)別與檢測(cè)。而且，文件類(lèi)型檢測(cè)支持多種加密格式的檢測(cè)。通過(guò)配置加密格式文件阻斷策略配置，一旦檢測(cè)到加密傳輸?shù)奈募瑒t阻斷或?qū)徲?jì)，對(duì)一些主動(dòng)泄密的行為起到防護(hù)和威懾作用;支持文件名檢測(cè)，支持文件名精確檢測(cè)和模糊檢測(cè)，能夠解析出http/https，ftp，smtp等協(xié)議中傳輸?shù)奈募奈募?同時(shí)，支持模糊匹配，如：通過(guò)類(lèi)似“*.txt”的配置，系統(tǒng)將檢測(cè)所有擴(kuò)展名為txt的文件;支持文件大小檢測(cè)，支持基于數(shù)據(jù)量大小檢測(cè)規(guī)則對(duì)內(nèi)容或文件進(jìn)行檢測(cè)。

　　擁有多種形象的展示形式，支持友好豐富的事件報(bào)表功能，提供了集中展示事件的儀表盤(pán)。系統(tǒng)內(nèi)置下列通用型報(bào)表和儀表盤(pán)，包括：展示最近本周、本月、30天、全部事件;按策略匯總、策略趨勢(shì)匯總、策略和狀態(tài)匯總;按協(xié)議匯總;按協(xié)議趨勢(shì)匯總;按周和狀態(tài)匯總;最近30天高危發(fā)送者匯總;高嚴(yán)重性的高危發(fā)送者匯總。同時(shí)，支持報(bào)表、儀表盤(pán)的自定義功能。支持按年、月、周、狀態(tài)、源IP、目的IP、發(fā)送者、接收者、協(xié)議、策略、檢測(cè)規(guī)則等進(jìn)行儀表展示;支持按月、周、狀態(tài)、源IP、目的IP、發(fā)送者、接收者、協(xié)議、策略、檢測(cè)規(guī)則、自定義屬性等匯總項(xiàng)進(jìn)行統(tǒng)計(jì)。