【头条】天空卫士为何选择首发UCS中的DLP产品?

8月25日，钓鱼台国宾馆，一场颇具中国特色的新品发布会在这里召开。之所以说中国特色，一是因为这次发布会的主题——打破技术垄断，共创英雄事业。二是因为发布这次新品的主角——全球第一款基于UCS技术的万兆数据防泄露（DLP）产品和中国第一个纯云架构的数据防泄露（DLP）解决方案，正是北京天空卫士网络安全技术有限公司在符合信息技术“自主可控、安全可信、高效可用”的顶层设计要求下，攻克重重技术壁垒研发出的新成果。

天空卫士创始人、CEO刘霖谈到：“传统安全技术最大的问题就是没有任何一家公司能解决所有安全产品的智能互通，盒子越买越多，最后为了解决安全问题而制造新安全的问题。传统的技术必须升级到能够智能感知内容的新信息安全技术，这就是天空卫士UCS统一内容安全中心的出发点。而信息安全技术在革命性的变革中，我们必须要把UCS技术掌握在中国人自己手里。”

为何首发DLP产品?

天空卫士UCS技术里为何要首发DLP产品？“因为DLP是APT攻击最后一道防线，也是内容信息泄漏的最后一道防线。”刘霖如此说到。

刘霖提出，BDSA（大数据安全分析）和UEBA（用户行为分析）不仅仅是大数据，而是以大数据为核心的数据全谱，其中包括解读大数据的关联信息，支撑大数据应用的安全知识和威胁情报等；而一切数据行为的映射，都需要统一的智能内容安全技术支撑，UCS（统一内容安全）已被证实为应对APT攻击的最佳技术实践。天空卫士已经在UCS的框架下开发出世界领先水平的DLP（数据泄漏防护）产品。

近年来国际上发生的重大内部数据泄露事件给相关国家及企业带来的损失和危害，，国际顶级安全厂商在核心技术上对国内进行了技术封锁。

因此，天空卫士人怀着对老一代科技工作者的尊敬和对报效祖国的拳拳之心，突破并超越了国际顶级厂商的同类技术水平，不仅全面掌握了统一内容安全（UCS）的核心技术，更创造性的开发出全球第一款万兆数据防泄漏（DLP）产品和中国第一个纯云架构的数据防泄漏（DLP）解决方案，为国内广大企事业单位保护和管理自己的核心信息资产树立了一道中国“智”造的铜墙铁壁。

在此次新品发布会的同时，天空卫士和360公司进行了隆重的品牌战略合作签约仪式，并共同见证了全球第一款万兆数据防泄露（DLP）产品的正式亮相。

天空卫士UCS有哪些亮点？

天空卫士UCS包括邮件安全网关、Web安全网关、DLP数据防泄漏、接入安全云和移动安全五大部分。和传统的加解密技术相比，DLP能真正做到人员行为可视化、策略部署一体化、条令规范可落地、安全事件可追溯。

在扩展性方面，在DLP产品服务有效期内，只要天空卫士推出新硬件平台，用户都可以免费升级或更换到最新硬件产品，让硬件性能不会成为软件系统的瓶颈。云DLP混合部署，满足用户总部、分支机构通过云DLP统一管理和配置，具有高灵活性。

在准确率方面，通过对中文语意分析和机器学习技术的改进，在性能提升的同时，准确性比国际友商有更大的提升。通过优化策略配置和指纹技术，同样比国际友商的DLP性能至少提高1倍以上。在可靠性方面，热插拔硬盘磁盘阵列冗余技术、bypass网卡、彻底防止硬件故障造成用户的业务中断。

企业越来越多的将数据资产逐步迁移到云中，数据安全的“边界”也越来越模糊。传统的DLP网关一般部署在企业内网的互联网出口，可以保护企业内部的数据资产，而对上传到云端的数据无能为力。

这些传输至云中的数据可能导致在云应用中被较大的受众群体分享，或者某些法律法规规定必须存储在安全等级比较高的企业内网中的数据被上传到安全级别较低的云端。

这种情况已经实质演变成了继Web、EMAIL、FTP等传统数据通道之外的新“通道”，而这些新“通道”客观上增加了内部数据资产过度扩散和合规性的风险。企业目前对已经同步到云端的企业数据只能依赖云服务提供商提供的安全机制，无法有效地同企业自身定义的DLP数据安全策略整合。

为了为各种云应用通道提供DLP防护，并有效地保护企业存放在云端的数据，天空卫士的GatorCloud云解决方案提供了针对云的数据保护，同时将传统的DLP设备有效地整合，形成了以集中的企业数据安全策略云平台为核心，以具有解析不同数据通道能力的各种Inspectors为数据安全执行者（enforcer）的统一内容安全数据防泄露云解决方案。

这里值得一提的是，GatorCloud云解决方案支持对第三方应用或者设备提供DLP技术集成，即按照预定的协议将相关数据发送至Webservice Inspector进行数据资产保护终端Inspectors：终端（电脑、手机、平板等）安装Agent并通过终端Inspectors集中管理，只要终端可以连接互联网即可实现策略、事件、日志的同步。

企业客户完全自主拥有DLP Inspectors，天空卫士并不会接触用户的实时数据，这样可以最大程度地满足企业对数据安全的要求。UCSG：以传统硬件形态存放于企业本地的互联网出口，保护企业的内部数据资产。

《电脑商情报》创立于1992年3月，“聚焦渠道进化，关注方案集成”是我们的宗旨。旗下CBINews.com是中国最大的企业级IT渠道垂直网站。我们致力于为您提供国内企业级IT市场的渠道新闻资讯和原创深度报道。