终端数据防泄漏系统【TDLP】

系统支持自定义正则表达式作为检测规则，防止核心数据信息泄露。

加密文件在移动设备上使用无需解密即可正常浏览涉密内容，能正常使用加密文件的同时杜绝泄密风险。

指纹库管理(IDM) 可确保准确检测以文档形式存储的非结构化数据，并根据用户定义的检测规则和响应规则进行处理。

向量机管理(SVM)将待检测文件向量化，并归属到某一类向量集所建立的向量空间。

系统提供完整的日志管理，包括平台日志、终端服务器日志、终端日志等，并对审计日志提供查询、导出等支持。

针对已加密文件，可以自动识别匹配，并根据需求进行阻断和上报。

根据用户定义的检测规则和响应规则，实现应用程序管控。

系统支持根据事件严重性、事件状态、事件源IP使用预制时间段定义展板，同时可以设置主页，图形化展现。

详细记录事件触发的终端/网络事件名、用户名、发生时间、策略id、触发次数、严重性、动作、操作，文件名、计算机名、计算机Mac以及触发策略的敏感内容上下文等，由策略服务器列表展示和导出报表。

系统支持灵活的添加响应规则，包括：放行并记录、邮件告警、阻断并警告、隔离：文件加密等，以及通过严重性、事件匹配数等信息细粒度指定其适用的范围，大大提高数据防泄漏的响应和定义方式。

策略 与\或\非 逻辑性强，部署灵活、适应性强； 支持通过外设USB口、光盘刻录、WIFI、蓝牙、SD卡槽的开/关，将终端数据向外移动时进行敏感内容识别和处理；支持对QQ等IM类聊天工具输入的聊天内容、拖拽文件发送敏感内容的识别和处理。

正确识别各种位置的关键字，能够识别文档正文、页眉页脚、隐藏各种不同位置中的支持多种附件或文件类型，比如：pdf、rar、zip、7z、txt、xls、xlsx、ppt、pptx、doc、docx等，对于不带扩展名或修改扩展名的文件，根据文件特征识别文件类型，只要能成功转换成txt的格式均可识别，支持附件/文件大小及名称的匹配识别；

采用了 B/S和C/S 混合模式的系统架构，通过浏览器即可登录系统管理平台，可远程进行策略管理等操作。

由国内安全行业资深团队进行产品设计，保障产品的稳定性和可迭代性；