观安观哨敏感信息检测平台
立即咨询
首页
系统概述观安观哨互联网敏感信息检测平台，通过提取业务系统中的敏感词特征，对互联网海量信息进行检索与分析，帮助用户及时、准确的探测互联网存在的敏感信息。有效减少企业因敏感信息泄露导致的安全问题，避免对企业造成的声誉及财产等损失。
主要功能数据检索功能
基采用以“爬虫+AI算法”为主导，人工干预为辅助的处理机制，多维度覆盖多种信息泄露渠道。
数据检测功能
不断优化算法和数据模型，有效提高检测速度和检测数量，及时检测更有价值的检测信息。
数据匹配功能
使用自然语言处理的关键词提取算法提取。样本文件的关键词，丰富敏感关键词词库。对目标文本数据输出所含敏感关键词及其数量。根据单个关键词匹配结果，构建多关键词组合查询，提高查询准确度。
报表功能
支持对执行成功的任务进行在线报表预览及导出，报表中集中展现任务执行敏感词、检索结果等，可将报表导出为Word格式，实现风险结果的可视化查看。
系统架构运行 于CentOS7.6及以上系统。
基于 基于java+python开发，采用以“爬虫+AI算法” 为主导，人工为辅。
获取层
通过爬虫技术及一些官方接口进行数据获取。
输入层
在如左图所示六类平台中进行数据检测，查看在这六类平台中是否有信息泄漏事件。
训练层
通过AI算法对训练结果做处理，随着算法的不断优化与数据模型的不断完善，逐步减少人工干预比例。
优化层
通过对敏感词的不断处理及优化，逐步提高检测效果。
通过爬虫技术及一些官方接口进行数据获取。
输入层
在如左图所示六类平台中进行数据检测，查看在这六类平台中是否有信息泄漏事件。
训练层
通过AI算法对训练结果做处理，随着算法的不断优化与数据模型的不断完善，逐步减少人工干预比例。
优化层
通过对敏感词的不断处理及优化，逐步提高检测效果。
功能介绍 - 检测样例
功能介绍 - 检测流程1、敏感词设置
· 敏感词可设置为公司代表性词汇，如中英文名称、业务系统名、密钥、接口信息等。
· 组合敏感词、递进敏感词结合查询。
· 组合敏感词、递进敏感词结合查询。
2、持续检测
· 根据设置的敏感词在互联网暴露面检测，查看是否含有疑似敏感信息泄露情况。
3、事件确认
· 对疑似信息泄露的事件进行分析研判，确认是否为敏感信息
· 追溯作者，删除文件。
· 追溯作者，删除文件。
4、报告生成
支持对执行后的任务生成数据报告；
直观展现敏感数据泄露情况。
直观展现敏感数据泄露情况。
应用场景 - 代码托管类代码托管类
用户痛点
部分开发人员会将开发项目连同源代码文件上传到Github、Gitee等平台，项目文件可能包含企业资产信息，源代码文件中可能包含访问账号和密码等。黑客可以通过解析文件获取。
部分开发人员会将开发项目连同源代码文件上传到Github、Gitee等平台，项目文件可能包含企业资产信息，源代码文件中可能包含访问账号和密码等。黑客可以通过解析文件获取。
产品价值
在代码托管类平台定期执行任务，检测企业内部信息泄露情况，并及时发现代码泄露隐藏的风险，例如在代码中用于测试邮件发送，而泄露企业邮箱账密，导致的安全风险。
应用场景 - 搜索引擎类
搜索引擎类
用户痛点
在数据外发场景中涉及业务数据接口调用与数据分发给外包或第三方，如果第三方针对此类数据管控不严，将该类数据上传到互联网，后果不堪设想。
在数据外发场景中涉及业务数据接口调用与数据分发给外包或第三方，如果第三方针对此类数据管控不严，将该类数据上传到互联网，后果不堪设想。
产品价值
在互联网进行较全面排查，帮助用户明确自身单位在。当前情况下互联网敏感数据泄露现状，提升监控能力。对内可以及时发现并消除安全隐患，对外可避免敏感数据泄露的恶劣影响进一步扩大化。
应用场景 - 社交论坛类社交论坛类
用户痛点
由于社交媒体已经从方方面面渗透到人们的日常生活中。企业在社交媒体下利用营销手段，形成好的口碑效应，对企业的形象和发展都具有很大的好处。一旦用户对企业产生负面评价，影响巨大。
由于社交媒体已经从方方面面渗透到人们的日常生活中。企业在社交媒体下利用营销手段，形成好的口碑效应，对企业的形象和发展都具有很大的好处。一旦用户对企业产生负面评价，影响巨大。
产品价值
在新浪微博、百度贴吧、天涯论坛等平台通过检索敏感词，检索用户发帖内容。快速发现企业、政府负面评价和危险发言，减少对单位公信力、商业品牌或者用户信任带来的损失。
应用场景 - 文学网站类学术网站类
用户痛点
学术论文数量庞大，查看文献筛选时间耗费较多。学术论文、著作有泄露风险，知识产权归属不明确不能第一时间发现。
学术论文数量庞大，查看文献筛选时间耗费较多。学术论文、著作有泄露风险，知识产权归属不明确不能第一时间发现。
产品价值
定期执行任务，查看知网、百度学术等网站命中敏感词结果。快速筛选出需要的文献结果，减少人工筛。选的工作量。
文库网站类
用户痛点
在业务交流、工作对接时，会产生许多工作文档，如产品介绍、部署手册、测试报告等。一旦被员工上传至文库网站类平台，可能会导致业务信息泄露的风险。
产品价值
根据实际需要对机密文档进行信息检索，实时监测文库网站类平台中是否存在符合条件的敏感信息泄漏事件，帮助企业快速发现风险，及时规避。
在业务交流、工作对接时，会产生许多工作文档，如产品介绍、部署手册、测试报告等。一旦被员工上传至文库网站类平台，可能会导致业务信息泄露的风险。
产品价值
根据实际需要对机密文档进行信息检索，实时监测文库网站类平台中是否存在符合条件的敏感信息泄漏事件，帮助企业快速发现风险，及时规避。
应用场景 - 网盘云盘类网盘云盘类
用户痛点
部分员工的工作环境与私人云盘混淆，在网盘中上传对应文件，可能会被第三方获取到该包含敏感信息的文件，产生信息泄露的风险，对企业、组织、个人造成。不可预估的风险。
部分员工的工作环境与私人云盘混淆，在网盘中上传对应文件，可能会被第三方获取到该包含敏感信息的文件，产生信息泄露的风险，对企业、组织、个人造成。不可预估的风险。
产品价值
通过第三方接口，检测含企业内部敏感信息是否在网盘云盘中被广泛传播。及时发现信息泄露事件，快。速处理，减少企业损失。
产品部署 - 本地部署旁路部署
观安观哨敏感信息检测平台主要是通过本地部署的方式进行使用。通过将产品部署在一台开通正常网络策略的服务器上即可使用。
产品优势通过算法模型实现自动化监测
7*24小时不间断监测服务。
监测覆盖面广
覆盖绝大部分敏感信息泄露的互联网资产。
自定义周期执行
可根据业务需求，自定义任务执行周期。
在线生成报表
根据业务执行情况生成数据报告，支持在线预览。
响应速度快
优化策略提高监测的效率，响应速度快。
灵活配置白名单
可对特定包含敏感词的网站设置白名单，减少重复报告。
注重合法爬虫
特殊需求下，在客户取得授权后方可进行。
典型案例2020年初因疫情远程办公期间，其中天津一家生产汽车零部件的公司IT中心某员工为了方便远程工作，将企业重要的EPAY支付系统代码放置在github平台上托管，待疫情得到控制，员工陆陆续续到公司上班，但并未将代码从托管平台删除。
客户需求
2021年5月中旬,天津滨海新区网信办邀请40多家企业参与小型护网行动,我司负责某汽车变速器(天津)有限公司主机和应用资产安全检查。
2021年5月中旬,天津滨海新区网信办邀请40多家企业参与小型护网行动,我司负责某汽车变速器(天津)有限公司主机和应用资产安全检查。
解决方案
通过了解客户涉及到业务系统名称、IP、企业中英文简称等敏感信息，灵活生成多种关键字组合，在敏感信息检测平台使用github信息检测功能创建敏感信息检查任务。
根据不同的关键字检测出来的结果，汇总成结果表，并对结果进行去重，发给客户进行验证是否存在信息泄露。
客户收益
通过查看github仓库，发现2个地址涉及企业敏感代码信息。
经过分析追溯，3个小时内联系作者，删除了涉密内容。
典型案例中国移动某省公司由于业务原因，导致互联网暴露面资产多敏感数据分散广，无法有效发现敏感信息是否存在泄露等问题。通过观安敏感信息监测平台，检测互联网各大平台内的敏感主机信息、IP关键字、重要业务系统名、话单关键字等等信息定期检索数据泄露情况。
客户需求
部分开发人员习惯将一些文件（如内部代码、敏感主机信息）上传到互联网信息发布平台，容易被不法分子攻击利用。
移动公司与不同厂商之间工作对接产生的机密文档，部分厂商法律意识淡薄，私自上传至互联网信息发布平台。
部分开发人员习惯将一些文件（如内部代码、敏感主机信息）上传到互联网信息发布平台，容易被不法分子攻击利用。
移动公司与不同厂商之间工作对接产生的机密文档，部分厂商法律意识淡薄，私自上传至互联网信息发布平台。
解决方案
针对各类互联网平台，全面监控分析企业敏感信息暴露情况，及时掌握企业内部信息泄露情况。
支持创建周期任务，自动监测互联网中敏感信息泄露情况，支持自定义白名单，减轻重复添加工作量。
客户收益
分钟级发现敏感信息泄露情况，风险预警次数200+。
自动化检测企业敏感信息泄露情况，一旦发现，快速定位，敏感信息泄漏事件发现10+。
产品推荐
数说雷达品牌资产管理解决方案，按行业构建数据，满足各个品类场景的数据快速查询，行业品牌动态追踪、概念趋势先知，更全面洞察市场新动向。一站式KPI看板，管理层的驾驶舱，品牌监测辅助企业进行快速、完整、准确地品牌分析、策略优化。
影刀 AI‑RPA 数字化转型解决方案依托智能自动化机器人，模拟人工完成键鼠操作、信息读取等电脑端重复工作。可落地财务对账开票、物流运费账单核对等场景，适配多类业务软件。依托 AI 能力处理规则化流程，释放人力脱离机械事务，助力各行业企业简化业务链路，低成本完成业务流程数字化升级。
医百科技真实世界研究解决方案，起源于实用性临床试验，从传统循证临床科研以外的多个数据集中挖掘信息，采取非随机、开放性、不使用安慰剂的研究，在较大样本量基础上，根据患者实际病情和意愿选择治疗措施，开展长期评价，并注重有意义的结局治疗。
数字化社区
视频
文章
