網絡安全架構
面向數字化轉型的新時代，根據自身在大數據、人工智能、實網攻防、平臺化建設等多方面的技術優勢和豐富的實戰經驗，結合廣大政企客戶的實際需求，設計了新一代的網絡安全產品體系，為客戶提供全面的網絡安全防護方案，覆蓋態勢感知、數據安全、云安全、工業安全、終端安全、邊界安全、應用安全、開發安全、電子取證、保密科技和信創等多個方面。辦公網數據防泄露方案是圍繞辦公網的數據安全防護解決方案。遵循以數據為中心的安全架構設計，使用先進分類分級數據內容識別引擎，結合用戶行為分析技術，解決辦公網數據泄露防護的難題。數據管理部門基于方案的數據分類能力，實時梳理不同業務類別數據，實現可視化展現和差異化分類保護策略，實現網絡、郵件、終端范圍的數據泄露防護，幫助政企客戶提升辦公網數據泄露防護能力
發現并掃描本地存儲、網絡共享存儲、數據庫存儲、云對象存儲中的敏感數據，形成敏感數據資產地圖，幫助企業掌握敏感數據的資產分布情況。
監控外設端口、數據外發、數據操作、數據囤積行為，對敏感數據的打開進行屏幕水印保護，對敏感數據的外發或囤積行為進行審計、告警、阻斷。
監控郵箱往來的的所有郵件，監控郵件中敏感內容及敏感附件的傳輸行為，支持加密郵件協議的監控，對含有敏感信息的郵件外發進行阻斷、審批。
發現并監控網絡流量中的敏感數據傳輸，監控并控制HTTP、HTTPS、SMTP、POP3、FTP、SMB、IMAP等網絡協議傳輸的敏感數據行為。
隨著計算機技術的迅速發展，在計算機上處理的業務也由基于單機的數學運算、文件處理，基于簡單連接的內部網絡的內部業務處理、辦公自動化等發展到基于復雜的內部網（Intranet）、企業外部網（Extranet）、全球互聯網（Internet）的企業級計算機處理系統和世界范圍內的信息共享和業務處理。在系統處理能力提高的同時，系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網絡連接的安全問題也日益突出，整體的網絡安全主要表現在以下幾個方面：網絡的物理安全、網絡拓撲結構安全、網絡系統安全、應用系統安全和網絡管理的安全等。因此計算機安全問題，應該像每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會想到你自己也會成為目標的時候，威脅就已經出現了，一旦發生，常常措手不及，造成極大的損失。維護網絡安全的工具有VIEID、數字證書、數字簽名和基于本地或云端的殺毒軟體等構成。在法律方面有中華人民共和國計算機信息系統安全保護條例、中華人民共和國電子簽名法等。
提供中央管理平臺，實現網絡、郵件、終端統一管理監控、安全策略集中管控、安全事件集中管控，提高系統建設維護的便捷性。
對本地、網絡共享、數據庫等存儲中的數據，進行敏感數據發現掃描，幫助企業掌握敏感數據的分布，有效預測風險用戶和資產。
對網絡、郵件、終端出口的數據進行內容檢測識別，確保發送的數據合規，防止敏感涉密數據外發泄密，提升數據泄露防護能力。
對企業內數據安全風險和違規事件進行統計分析，便于企業及時發現問題，調整管理策略，及時進行追溯追責，防止風險擴散。
通過全網軟硬件資產的梳理，可以讓安全管理者對網絡資產實現底數清晰、責任明確、動態管理，有助于安全風險事件的有效處置。
比傳統安全信息管理產品更快的發現隱藏在各類日志中的安全問題，為快速彌補威脅帶來的隱患提供寶貴的時間窗口。
通過對海量結構化日志數據進行范式化、檢索采集，實現對威脅告警、安全事件溯源分析，滿足日志檢索、溯源效率的要求。