針對(duì)終端的網(wǎng)絡(luò)傳輸通訊進(jìn)行檢查、并執(zhí)行策略，該功能可以識(shí)別常見(jiàn)的通信協(xié)議，包含HTTP(s)、Telnet、FTP(s)、即時(shí)通信、Web Mail、文件分享…等(支持哪些通訊協(xié)議請(qǐng)參考產(chǎn)品規(guī)格說(shuō)明)，依據(jù)這些協(xié)議中傳送的內(nèi)容實(shí)施放行或阻擋的策略；也可對(duì)這些信道傳送的信息，進(jìn)行信息重組與記錄。

 

通訊控制(Network Communications Control)

 

DL_Permission_NetworkNetworklock 的檢測(cè)技術(shù)，并不完全取決于 IP 地址與端口，而是更進(jìn)一步地識(shí)別網(wǎng)絡(luò)應(yīng)用類型和協(xié)議的數(shù)據(jù)，來(lái)落實(shí)策略的實(shí)施并進(jìn)行防止數(shù)據(jù)泄漏。NetworkLock可以被配置來(lái)控制 Web 郵件、網(wǎng)絡(luò)通信、即時(shí)消息、文件傳輸操作和會(huì)話等；NetworkLock可以攔截電子郵件通信，將信息和附件分別處理與控制，而針對(duì) Web訪問(wèn)、以 HTTP 為基礎(chǔ)的應(yīng)用程序、和加密的 HTTPS 會(huì)話也可被完整地支持。消息和會(huì)話會(huì)被重建為新的文件，并提取其中的數(shù)據(jù)和參數(shù)信息，然后傳遞給 ContentLock 模塊進(jìn)行內(nèi)容過(guò)濾。

 

 

完整的設(shè)備使用記錄(Audit Log)

 

就如何 DeviceLock 基本模塊一樣，針對(duì)所支持的通訊協(xié)議，有哪些用戶曾經(jīng)去使用(無(wú)論是被允許或被阻斷)，該動(dòng)作均會(huì)被記錄下來(lái)并回傳到服務(wù)器端集中儲(chǔ)存與分析。

 

通訊使用白名單(White List)

 

你可以針對(duì)特定用戶或群組開(kāi)放特定通訊協(xié)議的使用。例如：你可設(shè)定完全禁止使用FTP或FTPs，而僅開(kāi)放員工可以連到公司對(duì)外的 FTP 服務(wù)器。

 

防火墻(Basic IP Firewall)

 

你可以針對(duì)特定用戶或群組、特定協(xié)議(TCP或UDP)、封包方向、IP或域名、端口、允許或拒絶…等規(guī)則，設(shè)定防火墻的規(guī)則，并透過(guò) DeviceLock 策略派發(fā)到用戶端實(shí)現(xiàn)管理。

 

產(chǎn)品規(guī)格

 

版本信息與系統(tǒng)要求：

 

版本：V7.3

操作系統(tǒng)：

Windows NT4/2000/XP/2003/Vista/2008/7/8/8.1/2012、Apple OS X Snow Leopard/Lion/Mountain Lion/Mavericks

64位元：Yes

最低內(nèi)存要求：70 Mb

最低硬盤要求：195 Mb

 

可被控制的設(shè)備類型：

 

軟盤(Floppies)

光驅(qū)(CD-ROMs/DVDs/BDs)

可移動(dòng)存儲(chǔ)裝置(flash drives, memory cards, PC cards, etc.)

硬盤(Hard drives)

磁帶設(shè)備(Tape devices)

無(wú)線網(wǎng)絡(luò)(WiFi adapters)

藍(lán)牙裝置(Bluetooth adapters)

蘋果公司的iPhone/iPod touch/iPad、黑莓(BlackBerry)、Windows Mobile 和 Palm OS

MTP-enabled設(shè)備(Android, Windows Phone, etc.)

打印機(jī)(本地、網(wǎng)絡(luò)和虛擬打印機(jī))

終端服務(wù)設(shè)備(Terminal Services devices)

 

可被控制的端口：

USB

火線(FireWire)

紅外線(Infrared)

串口(Serial)

并口(parallel)

 

可被控制的網(wǎng)絡(luò)通信：

 

電子郵件：MAPI (Microsoft Exchange), SMTP/SMTPS, Gmail, Yahoo! Mail, Hotmail (Outlook.com), AOL Mail, GMX.de, Web.de, Mail.ru, Rambler Mail, Yandex Mail

社交網(wǎng)絡(luò)：Facebook (+API), Twitter, Google+, LinkedIn, Tumblr, MySpace, Vkontakte (+API), XING.com, LiveJournal, MeinVZ.de, StudiVZ.de, SchuelerVZ.net, Disqus, LiveInternet.ru, Odnoklassniki.ru

即時(shí)通訊：Skype, ICQ/AOL, Windows Live Messenger, Yahoo! Messenger, IRC, Jabber, Mail.ru Agent

云端文件共享：Google Drive, Dropbox, SkyDrive, RapidShare, Amazon S3, Yandex Disk, iFolder.ru (Rusfolder.com), Narod.ru

網(wǎng)絡(luò)協(xié)議: HTTP/HTTPS, FTP/FTPS, Telnet

其它: SMB 文件共享

 

剪貼板控制：

 

應(yīng)用程序間的剪貼板復(fù)制與粘貼操作

各種數(shù)據(jù)類型的控制與文本內(nèi)容過(guò)濾：文件、文字?jǐn)?shù)據(jù)、圖像、音頻、無(wú)法辨識(shí)的數(shù)據(jù)

屏幕截圖操作(屏幕打印和第三方應(yīng)用程序)

 

可控制的數(shù)據(jù)類型：

 

超過(guò) 4,100 種文件類型(真實(shí)文件格式的辨識(shí)，不是透過(guò)文件擴(kuò)展名來(lái)識(shí)別)

超過(guò) 120 種文件格式，包含 Microsoft Office、Adobe PDF、OpenOffice、Lotus 1-2-3、WordPerfect、WordStar、Quattro Pro、電子郵件的存儲(chǔ)庫(kù)和檔案、CSV, DBF、XML、Unicode…等

超過(guò) 40 種類型的壓縮或嵌套檔案，包含 GZIP、RAR、ZIP…等

數(shù)據(jù)同步協(xié)議對(duì)象：Microsoft ActiveSync®、Palm® HotSync、iTunes®

包含文本的圖片 (嵌入在 MS Office 和 PDF 文件、或作為單獨(dú)的圖形文件，支持超過(guò) 30 種圖形格式)

 

內(nèi)容過(guò)濾技術(shù)：

 

特定行業(yè)(如HIPAA)的關(guān)鍵字匹配模板，包含 ‘整個(gè)單詞’ 或 ‘情況’ 的選項(xiàng)，支持對(duì)英文、法文、意大利語(yǔ)、德語(yǔ)、西班牙語(yǔ)/加泰羅尼亞語(yǔ)、俄羅斯、葡萄牙、波蘭語(yǔ)等語(yǔ)言的轉(zhuǎn)譯字及字詞的形態(tài)分析

內(nèi)建各種常用的正則表達(dá)式模版，整合數(shù)值閥值條件與布爾(and/or/not/…)規(guī)則連接(如 SSN、護(hù)照、其他政府簽發(fā)號(hào)碼、信用卡、銀行產(chǎn)業(yè)數(shù)字…等)

文件和擴(kuò)展的文檔屬性(名稱、文件大小、是否密碼保護(hù)、是否包含特定文件、上次修改時(shí)間、標(biāo)題、主題、標(biāo)簽、類別、注釋、作者、Oracle IRM…等)

外傳內(nèi)容的留檔，對(duì)于可移動(dòng)儲(chǔ)存裝置、即插即用的存儲(chǔ)設(shè)備、打印、網(wǎng)絡(luò)協(xié)議, PDA本地同步、剪貼板操作等所有可分析的文件格式或數(shù)據(jù)類型

 

虛擬環(huán)境控制：

 

DeviceLock DLP 可控制被重新定向的可移動(dòng)儲(chǔ)存裝置、網(wǎng)絡(luò)分享、USB裝置、打印、剪貼板、用戶端的串口、遠(yuǎn)端桌面管理協(xié)議(RDP, ICA, PCoIP, HTML5/WebSockets)、和虛擬桌面與終端會(huì)話的客戶端的網(wǎng)絡(luò)通信，透過(guò)規(guī)范 BYOD 設(shè)備只能訪問(wèn)企業(yè)應(yīng)用所需的數(shù)據(jù)，來(lái)達(dá)成虛擬化(Virtual DLP)管理。

支持的環(huán)境：MS RDP/RDS(包含 MS RemoteFX)、Citrix XenApp、Citrix XenDesktop、Citrix XenServer、VMware View、Windows Virtual PC 和 Oracle VM VirtualBox

 

加密的整合：

 

Windows BitLocker To Go

Apple OS X FileVault

PGP® Whole Disk Encryption

TrueCrypt®

Lexar® Media SAFE S1100 & S3000 Series

SafeDisk®

SecurStar® DriveCrypt® (DCPPE)

Sophos SafeGuard Easy

 

Audit & Shadow Repository 全文檢索：

 

所有可分析的文件格式和數(shù)據(jù)類型

PCL、Postscript和其他的打印輸出格式

索引和搜索的基準(zhǔn)：日志記錄參數(shù)、詞、短語(yǔ)、數(shù)量

搜索邏輯：“all words” (AND)、默認(rèn)以命中次數(shù)排序、可配置的詞語(yǔ)和字段的權(quán)重

針對(duì)英文、法文、德文、意大利文、日文、俄文、和西班牙文的詞句分析與無(wú)意義字的過(guò)濾