H3C SecPath DLP2000 数据安全

H3C SecPath DLP2000系列网络数据防泄漏系统 是新华三集团(H3C)推出的企业级产品,面向企业级应用场景,提供稳定可靠的组网与计算能力。

H3C SecPath DLP2000 数据安全

产品概述

H3C SecPath DLP2000系列网络数据防泄漏系统 是新华三集团(H3C)推出的企业级产品,面向企业级应用场景,提供稳定可靠的组网与计算能力。

产品规格参数

参数项规格
内容识别关键字识别算法 支持关键字对规则识别,能够设置关键字间距
权重字典识别算法支持对不同关键字设置不同权重,通过权重阈值进行内容判断
正则表达式识别算法支持正则表达式规则识别,支持次数匹配,支持去重匹配
数据标识符识别算法支持通过数据标识符对数据本身的规则和校验功能进行判断,支持二次校验进行更精确识别
指纹识别算法支持结构化数据指纹,结构化数据指纹可指定具体敏感的数据列
自然语义识别支持基于自然语义的机器学习结果进行内容识别
位置判断位置识别 支持识别文档正文、页眉、页脚、文本框等各种不同位置中的敏感内容
嵌套识别对于office、pdf类嵌套文件,支持按组件粒度或文件粒度进行敏感内容识别
工作簿识别对于excel文件,支持按工作表或工作薄进行内容识别
邮件格式识别支持识别邮件标题、正文、附件等位置的敏感内容
类型识别办公类文件类型识别 支持识别常见的文件类型,包括office办公软件(doc、docx、xls、xlsx、ppt、pptx、wps、visio)、pdf、网络文件、压缩文件(zip、rar、rar5、7z)、txt、mpp、vsd等。对于不带扩展名或修改扩展名的文件,能根据其文件特征识别其文件类型
加密文件类型识别支持识别加密的Office类文档、RAR、ZIP、ARJ压缩包、PDF文档,以及通过指定加密软件加密的文档
图片文件类型识别支持识别图片、影音、多媒体文件,以及多种绘图文件
自定义类型识别支持用户自定义文件格式、未知文件格式识别
范围识别发送者识别 支持通过IP、发件箱定义发送者
接收者识别支持通过IP、URL、收件箱定义接收者
组合识别同时满足 支持同一个识别规则中同时添加多种识别方式,所有识别方式需要同时满足
任一满足支持同时设置多个识别规则,只需要一个识别规则命中即可
内容例外支持例外检测规则,对满足例外检测的内容进行例外处理
旁路模式接口类型 支持光口、电口,支持千兆、万兆
协议控制支持对每种支持的协议进行开关控制,关闭情况下不会对该协议流量进行内容扫描
HTTP协议监控支持对HTTP流量进行内容恢复和扫描
FTP协议监控支持对FTP流量进行内容恢复和扫描
SMTP协议监控支持对SMTP流量进行内容恢复和扫描
Samba协议监控支持对Samba流量进行内容恢复和扫描
NFS协议监控支持对NFS流量进行内容恢复和扫描
POP3协议监控支持对POP3流量进行内容恢复和扫描
IP白名单过滤支持通过对目标服务器的IP地址设置白名单,发往白名单的流量不受监控
URL白名单支持通过对目标服务器的URL地址设置白名单,发往白名单的流量不受监控
邮件白名单支持对电子邮件的发件人、收件人设置白名单,对收件人白名单支持限制全部满足或任一满足
邮件告警支持对发现包含敏感内容的流量时进行邮件告警,邮件内容、收件人等支持自定义
证据留存支持对包含敏感内容的原始数据进行留存
文件上传支持将包含敏感内容的原始数据上传到指定的文件服务器
事件上传支持通过syslog接口将泄漏事件上报到第三方平台
事件记录支持将泄漏事件发生的现场进行详细记录,包含源IP、目标IP、目标URL、时间、通道、协议类型、触发的策略、原始数据属性等内容
串联模式接口类型 支持光口、电口,支持千兆、万兆
SSL证书支持导入、导出SSL证书
HTTP/HTTPS协议监控支持对HTTP、HTTPS流量进行内容恢复和扫描
SMTP/SMTPS协议监控支持对SMTP、SMTPS流量进行内容恢复和扫描
POP3/POP3S协议监控支持对POP3、POP3S流量进行内容恢复和扫描
IMAP/IMAPS协议监控支持对IMAP、IMAPS流量进行内容恢复和扫描
外发阻断支持直接阻断包含敏感内容的外发流量
路由模式接口类型 支持光口、电口,支持千兆、万兆
代理模式接口类型 支持光口、电口,支持千兆、万兆
事件管理事件查询 支持事件列表查看,可对事件严重度、组织机构、触发策略、涉及分类等进行事件过滤查看
事件查看每个事件支持根据事件快照查看详细内容;包含发送者、时间、违规内容、泄露方式、泄密文件、发件人、收件人等信息。可显示IP地址、邮件帐号、用户ID、违规策略,日期和时间,响应方式,事件状态等信息
事件后处理支持根据预设的策略标准对违规事件的严重等级进行划分
事件分析事件统计 支持安全事件的自定义过滤和多维度关联统计
事件报表支持通过各种过滤条件生成报表,可直观展现事件趋势、风险状况统计报告。
首页首页可自定义
账号管理权限管理 支持权限分离
登陆控制支持登录控制,设置登录地址
组织架构支持通过AD、LDAP、LDAPS协议同步组织架构和人员信息
防护端管理状态查看 可以查看防护端设备在线、资源使用情况
模式控制可以在线设置产品部署模式、监控模式
系统管理备份与还原 支持数据库备份、还原
支持操作系统类型CentOS 7.3-7.9版本
配件描述 备注
扩展插卡H3C SecPath IPC 4端口千兆以太网电接口(RJ45)+4端口千兆以太网光接口(SFP)模块 选配
扩展电源H3C 350W 交流电源模块 选配

华南腾飞科技服务

深圳市华南腾飞科技有限公司作为新华三(H3C)核心合作伙伴,提供 H3C SecPath DLP2000系列网络数据防泄漏系统 的产品选型咨询、方案设计、安装部署、配置调优和售后维保一站式服务。

华南腾飞企业级 IT 与数据中心交付服务标准

  • 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
  • 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
  • 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
  • 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。