H3C SecPath DLP2000 数据安全
H3C SecPath DLP2000系列网络数据防泄漏系统 是新华三集团(H3C)推出的企业级产品,面向企业级应用场景,提供稳定可靠的组网与计算能力。

产品概述
H3C SecPath DLP2000系列网络数据防泄漏系统 是新华三集团(H3C)推出的企业级产品,面向企业级应用场景,提供稳定可靠的组网与计算能力。
产品规格参数
| 参数项 | 规格 |
|---|---|
| 内容识别 | 关键字识别算法 支持关键字对规则识别,能够设置关键字间距 |
| 权重字典识别算法 | 支持对不同关键字设置不同权重,通过权重阈值进行内容判断 |
| 正则表达式识别算法 | 支持正则表达式规则识别,支持次数匹配,支持去重匹配 |
| 数据标识符识别算法 | 支持通过数据标识符对数据本身的规则和校验功能进行判断,支持二次校验进行更精确识别 |
| 指纹识别算法 | 支持结构化数据指纹,结构化数据指纹可指定具体敏感的数据列 |
| 自然语义识别 | 支持基于自然语义的机器学习结果进行内容识别 |
| 位置判断 | 位置识别 支持识别文档正文、页眉、页脚、文本框等各种不同位置中的敏感内容 |
| 嵌套识别 | 对于office、pdf类嵌套文件,支持按组件粒度或文件粒度进行敏感内容识别 |
| 工作簿识别 | 对于excel文件,支持按工作表或工作薄进行内容识别 |
| 邮件格式识别 | 支持识别邮件标题、正文、附件等位置的敏感内容 |
| 类型识别 | 办公类文件类型识别 支持识别常见的文件类型,包括office办公软件(doc、docx、xls、xlsx、ppt、pptx、wps、visio)、pdf、网络文件、压缩文件(zip、rar、rar5、7z)、txt、mpp、vsd等。对于不带扩展名或修改扩展名的文件,能根据其文件特征识别其文件类型 |
| 加密文件类型识别 | 支持识别加密的Office类文档、RAR、ZIP、ARJ压缩包、PDF文档,以及通过指定加密软件加密的文档 |
| 图片文件类型识别 | 支持识别图片、影音、多媒体文件,以及多种绘图文件 |
| 自定义类型识别 | 支持用户自定义文件格式、未知文件格式识别 |
| 范围识别 | 发送者识别 支持通过IP、发件箱定义发送者 |
| 接收者识别 | 支持通过IP、URL、收件箱定义接收者 |
| 组合识别 | 同时满足 支持同一个识别规则中同时添加多种识别方式,所有识别方式需要同时满足 |
| 任一满足 | 支持同时设置多个识别规则,只需要一个识别规则命中即可 |
| 内容例外 | 支持例外检测规则,对满足例外检测的内容进行例外处理 |
| 旁路模式 | 接口类型 支持光口、电口,支持千兆、万兆 |
| 协议控制 | 支持对每种支持的协议进行开关控制,关闭情况下不会对该协议流量进行内容扫描 |
| HTTP协议监控 | 支持对HTTP流量进行内容恢复和扫描 |
| FTP协议监控 | 支持对FTP流量进行内容恢复和扫描 |
| SMTP协议监控 | 支持对SMTP流量进行内容恢复和扫描 |
| Samba协议监控 | 支持对Samba流量进行内容恢复和扫描 |
| NFS协议监控 | 支持对NFS流量进行内容恢复和扫描 |
| POP3协议监控 | 支持对POP3流量进行内容恢复和扫描 |
| IP白名单过滤 | 支持通过对目标服务器的IP地址设置白名单,发往白名单的流量不受监控 |
| URL白名单 | 支持通过对目标服务器的URL地址设置白名单,发往白名单的流量不受监控 |
| 邮件白名单 | 支持对电子邮件的发件人、收件人设置白名单,对收件人白名单支持限制全部满足或任一满足 |
| 邮件告警 | 支持对发现包含敏感内容的流量时进行邮件告警,邮件内容、收件人等支持自定义 |
| 证据留存 | 支持对包含敏感内容的原始数据进行留存 |
| 文件上传 | 支持将包含敏感内容的原始数据上传到指定的文件服务器 |
| 事件上传 | 支持通过syslog接口将泄漏事件上报到第三方平台 |
| 事件记录 | 支持将泄漏事件发生的现场进行详细记录,包含源IP、目标IP、目标URL、时间、通道、协议类型、触发的策略、原始数据属性等内容 |
| 串联模式 | 接口类型 支持光口、电口,支持千兆、万兆 |
| SSL证书 | 支持导入、导出SSL证书 |
| HTTP/HTTPS协议监控 | 支持对HTTP、HTTPS流量进行内容恢复和扫描 |
| SMTP/SMTPS协议监控 | 支持对SMTP、SMTPS流量进行内容恢复和扫描 |
| POP3/POP3S协议监控 | 支持对POP3、POP3S流量进行内容恢复和扫描 |
| IMAP/IMAPS协议监控 | 支持对IMAP、IMAPS流量进行内容恢复和扫描 |
| 外发阻断 | 支持直接阻断包含敏感内容的外发流量 |
| 路由模式 | 接口类型 支持光口、电口,支持千兆、万兆 |
| 代理模式 | 接口类型 支持光口、电口,支持千兆、万兆 |
| 事件管理 | 事件查询 支持事件列表查看,可对事件严重度、组织机构、触发策略、涉及分类等进行事件过滤查看 |
| 事件查看 | 每个事件支持根据事件快照查看详细内容;包含发送者、时间、违规内容、泄露方式、泄密文件、发件人、收件人等信息。可显示IP地址、邮件帐号、用户ID、违规策略,日期和时间,响应方式,事件状态等信息 |
| 事件后处理 | 支持根据预设的策略标准对违规事件的严重等级进行划分 |
| 事件分析 | 事件统计 支持安全事件的自定义过滤和多维度关联统计 |
| 事件报表 | 支持通过各种过滤条件生成报表,可直观展现事件趋势、风险状况统计报告。 |
| 首页 | 首页可自定义 |
| 账号管理 | 权限管理 支持权限分离 |
| 登陆控制 | 支持登录控制,设置登录地址 |
| 组织架构 | 支持通过AD、LDAP、LDAPS协议同步组织架构和人员信息 |
| 防护端管理 | 状态查看 可以查看防护端设备在线、资源使用情况 |
| 模式控制 | 可以在线设置产品部署模式、监控模式 |
| 系统管理 | 备份与还原 支持数据库备份、还原 |
| 支持操作系统类型 | CentOS 7.3-7.9版本 |
| 配件 | 描述 备注 |
| 扩展插卡 | H3C SecPath IPC 4端口千兆以太网电接口(RJ45)+4端口千兆以太网光接口(SFP)模块 选配 |
| 扩展电源 | H3C 350W 交流电源模块 选配 |
华南腾飞科技服务
深圳市华南腾飞科技有限公司作为新华三(H3C)核心合作伙伴,提供 H3C SecPath DLP2000系列网络数据防泄漏系统 的产品选型咨询、方案设计、安装部署、配置调优和售后维保一站式服务。
华南腾飞企业级 IT 与数据中心交付服务标准
- 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
- 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
- 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
- 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。
相关技术文章更多 →
相关解决方案更多 →
















