閃捷信息科技有限公司

閃捷信息科技有限公司，簡稱“閃捷信息”，成立於2015年，是一家專注數據安全的國家高新技術企業，產品範圍涉及數據安全治理、資料庫安全、數據防泄露、大數據安全、雲數據安全等。公司總部位於杭州，並在北京、上海、廣州、成都等多個城市設有分支機構。

基本介紹

• 公司名稱：閃捷信息科技有限公司
• 外文名：SecSmart Information TechnologyCo., Ltd.  
• 成立時間：2015年4月2日
• 總部地點：杭州
• 經營範圍：數據安全系統、存儲系統、計算機軟硬體等
• 公司使命：讓數據資產更安全 

公司介紹

閃捷信息（Secsmart）是一家專注數據安全的國家高新技術企業，將人工智慧、量子加密技術成功套用於數據安全領域，創新提出了“零信任”動態數據安全治理以及“雲管端”立體化數據安全解決方案，產品範圍涉及數據安全治理、資料庫安全、數據防泄露、大數據安全、雲數據安全等，已廣泛套用於政府、電力、運營商、金融、教育、醫療等行業。

閃捷信息由歸國留學人員創辦，創始團隊具備全球數據安全視野和技術實踐，秉持“征途路上、你我同行”的企業文化。公司總部位於杭州，並在北京、上海、廣州、成都等多個城市設有分支機構。

企業文化

使命：讓數據資產更安全

願景：數據安全領域領導者

產品介紹

數據安全治理

1.  數據資產分類分級

支持結構化和非結構化的數據資產梳理、標識和趨勢分析，可向用戶提供合規性核查的結果輸出和整改建議。

2.  數據安全態勢感知

基於大數據底層技術架構，為用戶提供設備統一管理、日誌的存儲分析、資料庫安全態勢分析、資料庫業務狀態展現等功能。

數據加密

1.  量子加密

基於閃捷資料庫加密系統和國盾量子保密通信系統的多中心數據加密整體解決方案，打通多數據中心場景下端到端的數據安全線路。

2.  TDE加密

閃捷TDE透明加密利用身份認證、訪問控制、安全審計、加解密等技術，滿足數字資產等級化的安全防護要求，有選擇性的保護資料庫內部敏感數據的安全性。

3.  網關加密

通過與資料庫建立關聯連線，能夠查詢並存儲資料庫的原始表結構信息，並最終將涉及有加密配置的表結構信息進行保存。

4.  靜態脫敏

一款非實時數據去標識化的產品。部署在生產環境和開發/第三方測試環境中間，生產庫中的原始數據，經過閃捷資料庫脫敏系統後離線分發至測試環境，整個過程數據保持不落地。

5.  動態脫敏

一款實時數據去標識化的產品。部署在生產環境的資料庫和數據訪問者之間。確保不同身份、不同許可權、不同來源、不同目的資料庫用戶，能夠合理合規、安全可控的訪問資料庫中的敏感數據。

數據防泄漏

1.  網路DLP

基於集中深度協定解析和內容識別技術，幫助用戶識別、監控和保護企業核心數據，涵蓋數據傳輸、處理和使用等過程，防止用戶核心數據被內部人員非法竊取或意外泄漏。

2.  郵件DLP

通過對郵件數據進行監測，配合基於內容識別的敏感數據管理，根據指定的策略進行敏感數據匹配，及時發現違規敏感數據及時處理，從而實現對所保護範圍的重要數據進行防護。

3.  終端DLP

基於數據分類分級和敏感數據識別技術，能夠實時監測用戶在終端上的數據操作行為，對於違規操作能夠精確識別並阻斷，可有效防範終端用戶非授權外設傳輸/拷貝、列印、截屏/拍照等非法操作，確保核心數據安全。

4.  文檔加密

採用套用層和驅動層相結合的加密技術，在不改變用戶使用習慣的前提下，實現對任意文檔透明加密。配合許可權管控，可以有效防止截屏、內容複製、列印、檔案拷貝、傳輸等方式泄露。

5.  文檔溯源

採用GDI技術、動態視窗抓取技術、檔案標籤技術，將水印信息、標籤信息自動附加于敏感信息之上，當發生數據泄密事件時，可為客戶提供有效依據，快速追溯機密信息被拍攝外泄的來源信息。

大數據安全

1.  大數據審計

採用大數據通訊協定深度解析技術和高性能數據分析處理引擎，實時監控大數據的風險、運行、性能狀況及數據執行分布情況，實現對大數據平台的安全審計和風險趨勢分析。

2.  大數據脫敏

針對大數據平台半結構化和非結構化的數據類型進行敏感數據脫敏。在滿足數據合規性要求的同時又不影響原有大數據平台進行數據分析和數據挖掘。

3.  大數據加密

針對大數據平台半結構化和非結構化的數據類型進行加密後存儲量在大數據平台。可以保護客戶數據的同時，不影響大數據平台的數據分析和數據挖掘。

4.  大數據安全管理平台

既能實現對大數據平台用戶身份認證、訪問授權、套用鑒權的集中管理，又能對大數據平台各節點上流動和存儲的數據進行全方位的統一安全管理，實現對大數據全生命周期的安全管控。

雲數據安全

1.  雲數據審計/防火牆

通過對進出資料庫的雙向訪問流量進行高效精準的解析，實現對操作行為的全面記錄和智慧型分析，為用戶業務穩定和資料庫安全保駕護航。

2.  雲數據脫敏

支持禁止、隨機、仿真三大類脫敏算法，支持敏感數據的自動發現，支持SQL語句的SQL重寫、表名替換、關鍵字替換等功能。能夠解決大多數敏感數據防護場景的業務需求。

3.  雲數據加密

利用許可權控制、透明加解密、便捷部署、審計管理等技術，對雲上高敏感及重要數據進行加密保護，從而對雲平台上的資料庫進行安全加固。

4.  雲堡壘機

是身份認證、統一管理和全面審計於一體的集中運維風險管理系統，所有人員通過統一入口進行訪問，進行身份、許可權和行為的統一管控，為企業運維構建一套事前預防、事中監控、事後審計的安全管理體系。

解決方案

背景

應對大數據時代下，數據資產的安全使用和流轉，閃捷信息創新提出了“雲·管·端”立體化動態數據安全理念，其核心思想是將數據安全需求在空間、時間兩大維度進行分解和重構，關注數據在不同空間場景和數據生命周期的不同階段中的不同安全需求，再有針對性的進行解決。避免傳統單點防護或單邊防護模式的問題。通過這一理念建立的全流程、廣縱深的立體化動態數據安全防護體系。

方案

云：雲端大數據安全解決方案

雲端數據中心（雲計算中心）作為企業數據產生、互動、處理、存儲的數據大腦，擁有大量的資料庫、業務系統以及其他關鍵服務，是數據密度最高、價值最大、數量最集中之地，因此是數據安全防護的重中之重和前沿陣地，必須確保核心數據萬無一“失” 。

管：網路傳輸數據安全解決方案

數據網路通道作為數據傳輸的載體，是連線數據源端和訪問操作端的橋樑，數據邊界的安全直接影響整體的安全架構，並可能成為區域網路攻擊、竊取數據的通路和跳板，必須採用與傳統網路安全產品場景和理念不同的數據安全方案進行加固和保護。

端：終端數據安全解決方案

終端由於其位置分散、系統生態複雜、監管困難、技術素質等因素影響，一直是安全管理的薄弱環節和安全事件源頭之一，因此終端數據保護，需深度分析所有可能導致數據泄露途徑和環節，確保行為實時監測、威脅預警阻斷、事故溯源追蹤。