终端数据泄露，您的企业是否也面临这些难题？
敏感数据在哪？
员工终端分散存储大量客户信息、源代码、设计图纸，哪些是敏感数据？分布在哪里？无从知晓
数据怎么出去的？
邮件、U盘、IM、网盘、打印——外发通道太多，数据从哪条通道泄露？无法监控
违规行为怎么管？
员工违规外发敏感文件，是审计、阻断还是加密？缺乏灵活处置手段
泄密了怎么查？
发生泄密后，谁泄露的？泄露了什么？什么时候发生的？一问三不知
产品概述
企业终端存储着大量敏感数据——商业机密、客户信息、财务数据、研发成果等，这些数据一旦通过邮件、U盘、即时通讯等渠道外泄，将给企业带来不可估量的损失。安得卫士终端数据泄露防护系统（TDLP）致力于在终端侧构建以"智能识别"为基础、"源头管控"为核心、"全程追溯"为保障的数据防泄露闭环。
系统搭载"传统规则引擎+AI智能分析"双引擎，能够精准识别终端存储的各类敏感数据并自动完成分类分级标记。在识别基础上，系统通过自动加密、文档标密、安全隔离等手段对敏感数据实施源头防护；同时，对邮件外发、U盘拷贝、即时通讯传文件、网盘上传、打印输出等所有外发通道实施实时监控，AI智能分析外发行为的合规性，对违规行为执行阻断、审计、加密外发、标密外发等差异化响应，在保障数据安全的同时兼顾业务效率。
核心功能
双引擎智能识别
- 融合传统识别技术（关键词匹配、正则表达式、文件属性校验、文档指纹比对、数据标识符提取、OCR图像识别）与AI深度学习算法
- 突破单一规则匹配的局限性，实现对敏感数据的语义级理解和上下文感知
- 识别规则支持自适应优化，基于实际使用反馈持续调优，有效降低误报率和漏报率
全格式文件解析
- 解析能力覆盖文本文件、图片文件、各类办公文档（Office/WPS/PDF多版本）、源代码文件、数据库导出文件、多层嵌套压缩文件等
- 对各类文件内容进行深度提取和结构化解析，精准定位文件中的敏感内容片段
- 确保所有文件的外发、存储、操作行为均纳入审计范围，无格式盲区
AI驱动数据发现
- 搭载AI智能扫描引擎，对终端全盘文件进行扫描，自动发现敏感数据并完成分类分级标记
- 提供免打扰模式（低优先级后台扫描）、正常模式、快速模式三种扫描策略
- 支持管理员统一下发扫描任务或终端用户自主触发扫描
- 对违规存储的敏感数据，提供审计记录、自动标密、自动加密、安全隔离等多种处置手段
全通道外发管控
- 实时监控终端所有数据外发通道：邮件（SMTP/Exchange）、即时通讯（微信/企业微信/钉钉等）、网盘上传、USB存储拷贝、打印输出等
- AI智能分析每一次外发行为的合规性，判断是否涉及敏感数据外泄
- 违规行为可执行差异化响应：仅审计记录、直接阻断、自动加密后外发、标密后外发
- 支持外发申请审批流程，平衡安全管控与业务效率
智能文档加密
- 当系统扫描发现敏感数据或外发行为触发防护规则时，AI策略引擎自动按预设策略对文件执行加密
- 加密过程无需人工干预，加密文件在企业授权终端和授权用户间可正常流转使用
- 文件流转至非授权设备或外部环境时自动禁止访问，从根源阻断数据外泄
文档自动标密
- 基于智能密级识别能力，对Office、WPS、PDF等常用格式文档自动标注密级
- 密级体系支持五级分类（绝密、机密、秘密、内部、公开），根据文档内容智能匹配对应密级
- 不同密级文档自动关联差异化的外发管控策略
- 同时支持用户手动标密，适配特殊业务场景
敏感数据隔离
- 当检测到终端存在违规扩散的敏感文件时，系统自动触发隔离管控机制
- 被隔离文件移入专属安全隔离空间，实行分级权限管控
- 仅授权用户可查看或恢复被隔离文件，无权限用户无法访问
- 快速遏制敏感文件进一步扩散风险
应用场景
制造/研发企业
管控终端分散存储的图纸、源代码、工艺参数，防范通过 IM/U盘/网盘等通道外泄。
金融/军工单位
识别并保护终端中的客户信息、涉密数据，规范外发行为，满足合规要求。
远程/跨部门办公
监控居家办公、跨部门协作中的数据外发行为，防止敏感数据通过非正规渠道泄露。
技术优势
源头治理，全场景覆盖
从终端本地存储、操作到外发全链路管控，可结合硬盘加密实现底层防护无死角。
AI 赋能，精准高效
双引擎识别 + 智能扫描，大幅提升管控精准度与效率，降低运维成本。
细粒度管控，灵活适配
支持外发通道差异化策略，兼顾安全与业务效率，适配各类办公场景。