2018年8月8日，由順豐舉辦的第二屆信息安全峰會在深圳召開, 大會聚焦于信息技術快速迭代的時代背景下，政府、學術、企業、安全廠商及安全從業人員能夠聚力賦能，融通變革。

聯軟科技受邀參加此次峰會，參加此次峰會的還有騰訊云、平安科技、海航科技、萬科集團、深圳廣電等企業，通過企業信息安全信息共享，持續促進企業的信息安全平臺建設、打造未來信息安全新生態新產業、共同抗擊網絡黑產。

來自各領域的企業、安全廠商及咨詢公司代表在會上進行了精彩的議題分享，與400余位嘉賓共議網絡空間安全、AI安全和個人隱私保護等信息安全熱點話題和技術。

聯軟科技售前技術總監賀佐輝在《大數據及AI安全》論壇中發表了題為“如何把握防泄密的度”的演講。

賀總監先向大家展示了2018年的安全熱詞，今年最高就是數據安全。現在的信息技術已經發展到了一個對數據非常饑渴的階段，因為目前階段不管是AI，還是大數據完全依托數據。

而數據泄密最多的就是內部數據泄密，根據普華永道2018信息安全調查，內部主動泄密占總泄密行為的86%。

內網的數據防泄密顯得尤為重要，許多企業也意識到了這點，并部署了一些防泄密產品，而絕大多數傳統的數據防泄密手段，是阻礙數據的高效傳輸、分享和交換的。

如果不能把握好保護的“度”，簡單粗暴的保護方法極可能與業務目標是相背離的。就像孔子的中庸思想，“過猶不及”。

為了把握好“度”，聯軟在多年的數據防泄密工作中和客戶一起探索出一個原則——就是以場景驅動最優解決方案。

賀總監在分享數據防泄密解決方案時提到，做數據防泄密首先應該把網絡安全搞好，先做入網控制，保證入網的人都是合法合規的。

然后對網內終端上的數據進行主動發現，將企業的信息資產進行數字化，通過人工智能輔助技術對數據進行分類分級。

針對不同的場景選用不同的管控方案，針對移動設備也要用進行必要的管控措施，來形成一個閉環。

最后再結合大數據、用戶行為對潛在的泄密行為進行動態感知。

雖然不同的場景使用不同的方案，但我們只需要部署一個統一的數據管控平臺就可以完全滿足多個場景的管控需求。

賀總監在現場給大家介紹了聯軟的LeagView安全管控平臺。

LeagView安全管控平臺包括四大模塊和三個系統。

四大模塊：

1. 準入控制模塊主要是負責對網絡邊界的管理和基于用戶的實名制權限管控；

2. 終端安全重點解決終端的所有行為審計和物理端口的控制；

3. 數據防泄密模塊又包括了DLP、安全隔離和防擴散等子模塊；

4. 態勢感知可以通過深度學習和規則庫匹配來識別APT的攻擊，防止黑客竊取數據，防止被動式泄密。

三個系統：

1. 大數據分析系統主要是對企業內網中所有的敏感數據進行可視化分析，對潛在的泄密行為進行動態感知；

2. 文件安全擺渡系統主要是解決不同安全隔離域之間的數據傳輸問題，例如剛才講到的訪客、辦公、業務和研發之間的數據傳輸；

3. 文件安全審計系統主要是幫助企業建立一個文檔的發布和分享平臺，實現文件的防泄密和防擴散。

整套方案的定位是提供平臺級的安全管控方案，以場景驅動最優解決方案，讓安全、效率能夠達到最優，通過一個客戶端、一套平臺就可實現。

聯軟是一個技術型的公司，在技術創新方面一直走在前列，目前市面上主流的防泄密技術聯軟都具備，并根據實際需求進行改進。

聯軟希望此次安全峰會的分享能夠促進安全行業的發展，幫助更多的企業部署安全架構，為用戶提供更安全可靠的安全服務。