DLP需求调研表V31

1、1、客户的需求是哪类DLP产品？网络DLP邮件DLP2、客户的需求是哪类网络数据?3、4、5、1、2、2、3、DLP需求调研表终端DLP外部邮件数据口 外部网络（SMTP、HTTP/S、IM、FTP等）口企业自建邮件客户的控制类型是哪些?审计阻断审批网络DLP接入网络方式选择镜像旁路逻辑串联物理串联客户的核心路由器是否支持策略路由？项目基本情况调研贵公司目前使用了哪类安全产品?防火墙加密机上网行为审计桌管/准入 IPS/IDS分保 NAS防病毒文档加密等保入侵检测漏洞扫描数据防泄漏DLP数据资产集中管控安全审计和远程监控其他:访问控制和身份鉴别产品口网络隔离设备贵公司目前是否有有测试/使用其他

2、厂商的DLP产品吗？如有测试/使用DLP产品，有哪些不满足客户需求?情况如何？现目前测试或使用的Symantec Websense 北信源中测安华 口合力思腾口启明星辰绿盟（亿赛通）其他:贵公司的操作系统有哪些? win7系统 win8系统天融信思睿嘉得长城网际天空卫士 win10系统 centos 系统 Ubuntu 系统 Mac系统测试环节，是在贵公司的真实环境测试？还是我们华途自己搭建局域网进行功能测试演示?贵公司真实环境测试华途自己搭建局域网进行功能测试演示5、贵公司的交换机是哪种？交换机能否做镜像？思科交换机 口华三交换机 口其他：交换机是否能够镜像：口是 否6、贵公司的测试环境实际

3、流量是多大？小于 300Mbps大于 300Mbps7、贵公司平时的敏感数据是如何定义的？通过哪几种方式来定义？关键字（如：协议/合同）：正则表达式（如：手机号码）：数据标识符（如：IP、电话号码、手机号码、邮箱、身份证号）：文档指纹（指：通过录入文档模板，根据相似度，进行敏感内容匹配）：8、贵公司是选择用自己的服务器？还是用我们华途的服务器？用贵公司的服务器口用华途的服务器网络数据防泄漏调研情况1、对FTP及网盘（网页方式）上传文件进行敏感内容的识别和处理，贵公司用到的网盘类型有哪些？FTP 百度网盘口网易网盘 口新浪网盘 口 360网盘其他：2、对IM类通讯工具附件发送（在线/离线），进行

4、敏感内容的识别和处理，贵公司IM类聊天工 具有哪些？都是什么协议类型？QQ（UDP协议）口 微信（TCP协议）口飞秋（TCP/UDP协议）口钉钉其他：3、对网页方式/邮件客户端发送邮件的收发件人、标题、正文、附件进行敏感内容的识别和处理，贵公司用到的邮箱有哪些？用到的邮件客户端有哪些？邮件客户端版本号多少？163邮箱 口 126邮箱 口新浪邮箱139邮箱 口 189邮箱 口 sohu邮箱其他邮箱及协议：foxmail outlook其他： 4、对文库、论坛、贴吧、微博等上传附件进行敏感内容的识别和处理，贵司常用的论坛、微博、贴吧有哪些？百度文库 口猫扑网 口天涯论坛口百度贴吧口新浪微博口腾讯微

5、博其他文库、论坛、贴吧、微博：5、贵公司在平时的业务场景中，是否有需求要向第三方的一些网站上传输文件，如有，贵公司常用的具有上传功能的网站有哪些？其他常用网站（http/https协议）：6、针对以上几种业务场景，在敏感内容发送时，贵公司希望对该事件如何处理？ /如何响应？放行并记录口邮件告警7、贵公司访问网站常用的浏览器有哪些？IE浏览器 口谷歌浏览器 口 360浏览器 口火狐浏览器 口猎豹浏览器其他：8、贵公司需要管控的文档类型有哪些？常用办公文档（doc/x、ppt/x、xls/x、txt、pdf） 压缩文件（含带密码zip、7z、tar）源代码（.c、.h、.cpp）图片（.png、.

6、bmp、.jpg）其他：邮件数据防泄漏调研情况1、对网页方式发送邮件的收发件人、标题、正文、附件进行敏感内容的识别和处理，贵公司用到的邮箱有哪些？163邮箱（http协议）139邮箱（http协议）21CN （http 协议）QQ邮箱（https协议）126邮箱（http协议）189邮箱（http协议）腾讯企业邮（https协议）阿里云邮箱（https协议）新浪邮箱（http协议） sohu邮箱（http协议）其他邮箱及协议：2、对邮件客户端发送邮件的收发件人、标题、正文、附件进行敏感内容的识别和处理，贵公司用到的邮件客户端有哪些？版本号多少？foxmail outlook 其他： 3、针对以

7、上几种业务场景，在敏感内容发送时，贵公司希望对该事件如何处理？ /如何响应？放行并记录口邮件告警口阻断口审批4、贵公司访问网站常用的浏览器有哪些？IE浏览器 口谷歌浏览器口 360浏览器 口火狐浏览器 口猎豹浏览器其他：5、贵公司需要管控的文档类型有哪些？常用办公文档（doc/x、ppt/x、xls/x、txt、pdf） 压缩文件（zip、7z、tar）源代码（.c、.h、.cpp）图片（.png、.bmp、.jpg）其他：终端数据防泄漏调研情况1、对IM类聊天工具输入的聊天内容、拖拽文件发送进行敏感内容的识别和处理，贵公司IM类 聊天工具主要是哪些？都是什么协议类型？QQ（UDP协议） 口

8、RTX（TCP协议）口 微信（TCP协议）口飞秋（TCP/UDP协议）其他：2、对终端外设的开/关，对终端外设将终端数据向外移动时进行敏感内容的识别和处理，贵公司的外设端口是否开放？终端外设管控的端口主要有那些？开 口关U盘 口移动硬盘 口 SD卡 口手机存储口光盘刻录口 WIFI 蓝牙文件打印3、基于文件共享、存储的数据流转业务，若要进行敏感内容的识别和处理，贵公司具体的数据流转方式有哪 些？文件共享口基于FTP工具的文件传输口基于命令的文件传输所用到的FTP工具类型：其他数据流转方式：4、对邮件客户端的收发件人、标题、正文、附件进行敏感内容的识别和处理，贵公司邮件客户端的类型有哪些？版本号多少？foxmail outlook 其他：5、针对以上几种业务场景，在敏感内容发送时，贵公司希望对该事件如何处理？ /如何响应？阻断并警告口邮件告警口放行并记录口文件隔离加密6、贵公司是否需要对数据进行分级分类？口是 否7、贵公司需要管控的文档类型有哪些？常用办公文档（doc/x、ppt/x、xls/x、txt、pdf）压缩文件（含加密 zip、7z、tar）