針對終端的網(wǎng)絡傳輸通訊進行檢查、并執(zhí)行策略，該功能可以識別常見的通信協(xié)議，包含HTTP(s)、Telnet、FTP(s)、即時通信、Web Mail、文件分享…等(支持哪些通訊協(xié)議請參考產(chǎn)品規(guī)格說明)，依據(jù)這些協(xié)議中傳送的內(nèi)容實施放行或阻擋的策略；也可對這些信道傳送的信息，進行信息重組與記錄。

 

通訊控制(Network Communications Control)

 

DL_Permission_NetworkNetworklock 的檢測技術，并不完全取決于 IP 地址與端口，而是更進一步地識別網(wǎng)絡應用類型和協(xié)議的數(shù)據(jù)，來落實策略的實施并進行防止數(shù)據(jù)泄漏。NetworkLock可以被配置來控制 Web 郵件、網(wǎng)絡通信、即時消息、文件傳輸操作和會話等；NetworkLock可以攔截電子郵件通信，將信息和附件分別處理與控制，而針對 Web訪問、以 HTTP 為基礎的應用程序、和加密的 HTTPS 會話也可被完整地支持。消息和會話會被重建為新的文件，并提取其中的數(shù)據(jù)和參數(shù)信息，然后傳遞給 ContentLock 模塊進行內(nèi)容過濾。

 

 

完整的設備使用記錄(Audit Log)

 

就如何 DeviceLock 基本模塊一樣，針對所支持的通訊協(xié)議，有哪些用戶曾經(jīng)去使用(無論是被允許或被阻斷)，該動作均會被記錄下來并回傳到服務器端集中儲存與分析。

 

通訊使用白名單(White List)

 

你可以針對特定用戶或群組開放特定通訊協(xié)議的使用。例如：你可設定完全禁止使用FTP或FTPs，而僅開放員工可以連到公司對外的 FTP 服務器。

 

防火墻(Basic IP Firewall)

 

你可以針對特定用戶或群組、特定協(xié)議(TCP或UDP)、封包方向、IP或域名、端口、允許或拒絶…等規(guī)則，設定防火墻的規(guī)則，并透過 DeviceLock 策略派發(fā)到用戶端實現(xiàn)管理。

 

產(chǎn)品規(guī)格

 

版本信息與系統(tǒng)要求：

 

版本：V7.3

操作系統(tǒng)：

Windows NT4/2000/XP/2003/Vista/2008/7/8/8.1/2012、Apple OS X Snow Leopard/Lion/Mountain Lion/Mavericks

64位元：Yes

最低內(nèi)存要求：70 Mb

最低硬盤要求：195 Mb

 

可被控制的設備類型：

 

軟盤(Floppies)

光驅(qū)(CD-ROMs/DVDs/BDs)

可移動存儲裝置(flash drives, memory cards, PC cards, etc.)

硬盤(Hard drives)

磁帶設備(Tape devices)

無線網(wǎng)絡(WiFi adapters)

藍牙裝置(Bluetooth adapters)

蘋果公司的iPhone/iPod touch/iPad、黑莓(BlackBerry)、Windows Mobile 和 Palm OS

MTP-enabled設備(Android, Windows Phone, etc.)

打印機(本地、網(wǎng)絡和虛擬打印機)

終端服務設備(Terminal Services devices)

 

可被控制的端口：

USB

火線(FireWire)

紅外線(Infrared)

串口(Serial)

并口(parallel)

 

可被控制的網(wǎng)絡通信：

 

電子郵件：MAPI (Microsoft Exchange), SMTP/SMTPS, Gmail, Yahoo! Mail, Hotmail (Outlook.com), AOL Mail, GMX.de, Web.de, Mail.ru, Rambler Mail, Yandex Mail

社交網(wǎng)絡：Facebook (+API), Twitter, Google+, LinkedIn, Tumblr, MySpace, Vkontakte (+API), XING.com, LiveJournal, MeinVZ.de, StudiVZ.de, SchuelerVZ.net, Disqus, LiveInternet.ru, Odnoklassniki.ru

即時通訊：Skype, ICQ/AOL, Windows Live Messenger, Yahoo! Messenger, IRC, Jabber, Mail.ru Agent

云端文件共享：Google Drive, Dropbox, SkyDrive, RapidShare, Amazon S3, Yandex Disk, iFolder.ru (Rusfolder.com), Narod.ru

網(wǎng)絡協(xié)議: HTTP/HTTPS, FTP/FTPS, Telnet

其它: SMB 文件共享

 

剪貼板控制：

 

應用程序間的剪貼板復制與粘貼操作

各種數(shù)據(jù)類型的控制與文本內(nèi)容過濾：文件、文字數(shù)據(jù)、圖像、音頻、無法辨識的數(shù)據(jù)

屏幕截圖操作(屏幕打印和第三方應用程序)

 

可控制的數(shù)據(jù)類型：

 

超過 4,100 種文件類型(真實文件格式的辨識，不是透過文件擴展名來識別)

超過 120 種文件格式，包含 Microsoft Office、Adobe PDF、OpenOffice、Lotus 1-2-3、WordPerfect、WordStar、Quattro Pro、電子郵件的存儲庫和檔案、CSV, DBF、XML、Unicode…等

超過 40 種類型的壓縮或嵌套檔案，包含 GZIP、RAR、ZIP…等

數(shù)據(jù)同步協(xié)議對象：Microsoft ActiveSync®、Palm® HotSync、iTunes®

包含文本的圖片 (嵌入在 MS Office 和 PDF 文件、或作為單獨的圖形文件，支持超過 30 種圖形格式)

 

內(nèi)容過濾技術：

 

特定行業(yè)(如HIPAA)的關鍵字匹配模板，包含 ‘整個單詞’ 或 ‘情況’ 的選項，支持對英文、法文、意大利語、德語、西班牙語/加泰羅尼亞語、俄羅斯、葡萄牙、波蘭語等語言的轉(zhuǎn)譯字及字詞的形態(tài)分析

內(nèi)建各種常用的正則表達式模版，整合數(shù)值閥值條件與布爾(and/or/not/…)規(guī)則連接(如 SSN、護照、其他政府簽發(fā)號碼、信用卡、銀行產(chǎn)業(yè)數(shù)字…等)

文件和擴展的文檔屬性(名稱、文件大小、是否密碼保護、是否包含特定文件、上次修改時間、標題、主題、標簽、類別、注釋、作者、Oracle IRM…等)

外傳內(nèi)容的留檔，對于可移動儲存裝置、即插即用的存儲設備、打印、網(wǎng)絡協(xié)議, PDA本地同步、剪貼板操作等所有可分析的文件格式或數(shù)據(jù)類型

 

虛擬環(huán)境控制：

 

DeviceLock DLP 可控制被重新定向的可移動儲存裝置、網(wǎng)絡分享、USB裝置、打印、剪貼板、用戶端的串口、遠端桌面管理協(xié)議(RDP, ICA, PCoIP, HTML5/WebSockets)、和虛擬桌面與終端會話的客戶端的網(wǎng)絡通信，透過規(guī)范 BYOD 設備只能訪問企業(yè)應用所需的數(shù)據(jù)，來達成虛擬化(Virtual DLP)管理。

支持的環(huán)境：MS RDP/RDS(包含 MS RemoteFX)、Citrix XenApp、Citrix XenDesktop、Citrix XenServer、VMware View、Windows Virtual PC 和 Oracle VM VirtualBox

 

加密的整合：

 

Windows BitLocker To Go

Apple OS X FileVault

PGP® Whole Disk Encryption

TrueCrypt®

Lexar® Media SAFE S1100 & S3000 Series

SafeDisk®

SecurStar® DriveCrypt® (DCPPE)

Sophos SafeGuard Easy

 

Audit & Shadow Repository 全文檢索：

 

所有可分析的文件格式和數(shù)據(jù)類型

PCL、Postscript和其他的打印輸出格式

索引和搜索的基準：日志記錄參數(shù)、詞、短語、數(shù)量

搜索邏輯：“all words” (AND)、默認以命中次數(shù)排序、可配置的詞語和字段的權重

針對英文、法文、德文、意大利文、日文、俄文、和西班牙文的詞句分析與無意義字的過濾