基于内容识别的数据防泄露解决方案

天空卫士统一内容安全（UCS）技术将 Web、数据、邮件、终端和智能移动设备安全技术有效结合到一个平台以提供全面的内容分析和管理功能。 统一内容安全（UCS）技术将安全 Web 网关所具有的实时网页内容分析和恶意软件保护技术与数据防泄漏技术及邮件安全、终端安全、智能手机数据安全解决方案相集成，以帮助企业及其关键数据对抗各种混合威胁攻击和 APT 攻击，同时还能做到简化管理、降低总体拥有成本。UCS 技术能够在一个策略管理下为拥有众多分支机构，并混合部署了 On Premise（边界解决方案）和 SaaS（安全即服务）的企业提供不间断的进站威胁和出站风险保护。

天空卫士统一内容安全（UCS）技术解决方案包含如下特点：

Ø 统一平台高度集成：将 Web、邮件、终端管理和数据安全解决方案集成在单一设备上工作，简单的通过许可号控制即可获得所有的模块功能。

Ø 日志事件集中管理：集中存放 Web、邮件、终端、移动设备等事件详细日志和证据文件，集中管理所有UCSG 设备运行状态及日志。

Ø 统一集中管理：将 Web、邮件、终端管理和数据泄漏防护技术的管理和报告功能整合到统一管理界面中，提供了更出色的能见度、控制力和管理功能。无论针对何种解决方案模块（例如 Web、数据、终端或电子邮件安全）和平台（例如本地或云端），UCSS 控制台使您能够从一个基于 Web 的中央管理平台设置策略、管理事件、运行报告以及执行管理任务。

Ø 手机终端模块：MSG 及对应的天空卫士手机安全容器：为需要访问企业数据的手机终端提供友善高效的数据安全防护。基于容器的解决方案只管控需要访问企业内部服务器的应用，而并不影响用户的其他应用，因此最大程度降低用户的抵触情绪，非常适合 BYOD 类的手机终端。手机终端的安全管控策略集成在UCSS 控制台中，管理员可以在一个界面中对来自台式机、移动电脑、手机的数据安全事件一目了然。

Ø SkyGuard DLP 模块：以集中策略为基础，采用深层内容分析，对静态数据、传输中的数据及使用中的数据进行识别、监控、保护的相关机制。采用最先进的自然语言处理、指纹扫描、智能学习、图像识别等技术，对网络、终端、存储的数据进行全方位多层次的分析和保护。

Ø SkyGuard ASWG 模块：实时防护 Web 安全、社交网络安全、企业级 DLP 和 Web 电子邮件安全同时整合到云端和本地，同时实现本地和 SaaS（安全即服务）平台统一管理。

Ø SkyGuard ASEG 模块：混合型的邮件安全解决方案，整合云端 Email 并使用一个可靠的网关设备来实现邮件出站 DLP。在统一控制台中包含了市场领先的企业级 DLP 电子邮件安全技术，以及本地和 SaaS（安全即服务）平台统一管理，既提供了最高的性能和弹性，也简化了合规工作并降低了成本。

Ø SkyGuard CASB 模块：精确识别从企业内网访问各种云应用（SaaS）的流量，并展示该云应用在不同风险因子里的风险系数。管理员可以通过策略对某一个或者一组云应用进行放行、监控、或阻断，确保敏感数据不会通过这些云应用外泄出去。

Ø SkyGuard UCSC 以及对应的终端模块：通过位于企业网中的 UCSC 设备或者位于云中的 UCSC 虚拟机，对笔记本电脑等移动设备提供随时随地的管理和保护。 即使这些设备被带回员工的家里，终端安全模块依然可以离线对用户的数据进行保护。

Ø SkyGuard UCWI：通过 Web Service API 的方式为客户的业务应用提供数据安全保护，客户的业务应用可以调用简单易用的 UCWI API 接口来查询所处理的数据是否包含敏感内容和对该内容应该采取的措施。天空卫士 UCWI 将客户的业务逻辑开发人员和数据安全管理有效地区隔开来：业务开发人员不需要了解企业的数据安全策略，而企业数据安全管理人员则不需要过多地了解业务流程的细节。