基于深度内容识别技术和领先的OCR引擎，支持1000多种文档类型的识别与检测，支持300多种文档类型的内容提取，支持30多种图片格式的识别，能识别主动泄露的异常行为，支持对加密行为识别，压缩与压缩嵌套行为识别，少量多次数据泄漏等异常行为识别。

全面监控敏感数据，对于违反安全策略的敏感信息泄露行为迅速响应并阻断，对敏感数据的使用行为、安全事件、策略执行记录等内容进行审计分析。掌握数据泄露事件全貌，及时预防。

应用知识挖掘、机器学习、人工智能等技术，并与精细化访问控制项结合，细粒度审计相结合，实现敏感数据在云桌面、大数据平台下的安全共享。

系统安全性设计和数据的采集、传输、处理、存储、交换、使用和销毁等过程符合GB4943-2011《信息技术设备的安全》， GB/T9813-2000 《微型计算机通用规范》，GB9254-2008 《信息技术设备的无线电骚扰限值和策略方法》标准的A级要求，GB/Y17618-1998 《信息技术设备抗扰度限值和测量方法》，GJB/Z102-1997《软件可靠性与安全性设计准则》的相关要求。

数据防泄漏系统安全性主要如下：

1. 安规测试，泄露电流、绝缘电阻、抗电强度等测试项符合GB4943-2011《信息技术设备的安全》有关要求；

2. 环境适应性、电磁兼容性检验，满足GB/T9813-2000 《微型计算机通用规范》，GB9254-2008 《信息技术设备的无线电骚扰限值和策略方法》标准的A级要求，GB/Y17618-1998 《信息技术设备抗扰度限值和测量方法》的有关要求；

3. 支持基于角色的用户认证和授权机制，登陆服务器必须提供合法的用户名和口令。当服务器出现故障时，能记录故障日志和告警。

4. 采用具有安全自主知识产权的TOS (Topsec Operating System)安全操作系统，有效保障了自主可控、访问控制、抗攻击等功能的安全性；

5. 不允许开放Telnet(23)等高危服务端口；

6. Web页面登录数据防泄漏系统时采用HTTPS加密传输。

并且，可提供领先业界的安全性和审核功能，以确保在该系统内所收集和存储的机密数据受到保护。

系统可提供所有系统组件的加密，且机密信息绝不会以纯文本方式存储在系统中的任何位置。加密等级支持PCI数据处理标准，且系统可提供完全的数据生命周期加密。