4月初，埃隆·马斯克旗下的社交平台X陷入一场空前严沉的数据泄露风浪，据称有高达28亿条用户幼我信息被泄露。爆料者称，一名心怀不满的前员工可能利用职务之便窃取了这些数据。

    2024年9月，国内某短视频巨头颁布处罚传递称，公司某员工利用职务方便屡次查问并下载公司业务数据，并表发或泄漏给多家表部公司，给公司造成沉大损失和恶劣影响。

    2024年4月，某互联网公司的内部传递截图显示，公司某员工入职后，屡次应其男友要求，通过幼我微信、飞书文档、共享企微账号等蹊径向其泄露公司主题贸易机密。

    ……

    近年来，多家互联网公司对泄录易奥秘行为沉拳出击，引发社会宽泛关注。这也露出出了互联网行业的普遍问题：由于其业务拥有很强的盛开性，内部员工和表界沟通接触频仍，若何在确保业务发展的同时，还必要预防公司业务数据、技术专利等贸易奥秘被泄露，成为这些公司必须面对的课题。

    某头部在线游览公司是中国当先的休闲游览在线服务商，在国内互联网企业中处于一线职位。随着该公司业务的不休增长，2024年各地职场员工人数已经增长到12000人，网络出口带宽同步增长，同时对互联网出口的规范化、精密化要求逐步增高
？突绯隹谠渴鸬男形卫砩璞敢丫薹憧突У鼻靶枰，升级刷新势在必行。

    网络接见风险复杂，数据泄露尤为凸起

    对于大无数互联网公司而言，网络接见普遍面对着四类风险，别离是治理风险、数据泄密风险、安全风险和司法风险。

    其中，治理风险蕴含内部员工上网行为轻易，使得企业有关治理划定形同虚设，难以有效落地；对于违规行为，无法有效发现，难以正确追忆，企业治理风险不容幼觑。

    泄密风险蕴含业务数据轻易通过IM、网盘、Webmail等网络利用传输、分享；同时社交媒体的使用，极易造成敏感数据被有意、无意的表发，带来数据泄密风险。

    安全风险重要指垂钓网站、病毒木马等充溢网络；二不足安全意识的用户容易在正常的上网过程中将病毒等不安全成分引入内网，带来网络安全风险。

    司法风险蕴含用户不良舆论、恶意信息颁布；以及VPN等违法利用的使用；蕴含网络提供者对于用户上网日志的不合规留存等等，城市给企业和组织带来司法和合规风险。

    在这些风险中，数据泄密成为客户最为器沉的风险之一。这种忧郁不无路理，国际安全公司Proofpoint的汇报中指出，数据泄露的本原是“人的成分”。与系统缝隙或配置谬误相比，1%的员工造成了88%的数据泄露事务。这与以往行业机构Fortscale的调查了局险些一致：85%以上的企业数据泄密都起源于企业内部员工。

    该公司充分意识到，“人”依然是安全链中最易受攻击的一环，员工上网过程中存在的高风险行为，成为企业网络安全最大的“缝隙”之一。这也是好多大型互联网屡遭数据泄露、违规表联事务的沉要原因。

    滑润升级，全面满足表发管控需要

    据介绍，客户网络出口原部署的行为治理设备，存在两方面不及：首先现网设备在支持人员规模和网络带宽上无法支持；其次管控利用海量增长，现网设备的利用鉴别正确度、子利用细分度等方面无法满足治理规范要求。

    在这种情况下，tyc8722太阳集团城通过和客户的多轮沟通，深刻相识客户需要，造订以上网行为治理系统为主的POC测试规划、技术规划、割接规划，顺利通过POC测试，最终获得客户认可。2024年底项目顺利中标合作，近期已经陆续交付落地。项目一期代替成都分公司、信阳总部、武汉分公司三个职场，后续逐步覆盖该集团全数办公职场。

    tyc8722太阳集团城上网行为治理系统是一款面向政企客户的软硬件一体化节造治理网关，可对企业内部员工的上网行为进行全方位有效治理，；eb接见安全，降低企业互联网使用风险，预防企业机密信息泄露，提升员工工作效能，阻止、限度P2P等严沉亏损带宽的利用，保险企业主题业务带宽。

    该公司一期共采购6台设备，别离部署于成都、信阳、武汉职场网络出口，互联网出口统一收紧在总部信阳，分公司互联网流量出本地出口汇总到信阳数据中心互联网出口，用户认证信息统一对接总部Aruba认证系统。

    在双方的缜密共同下，项目获得了以下阶段性成就：

    首先是滑润迁徙，实现高效升级。

    由于在网友商设备已经运行较长功夫，利用管控战术已经齐全数署，行为治理产品通过自动化剧本共同人为业务梳理方式，顺利迁徙管控战术50余条，极大提升了设备代替效能，削减设备代替的复杂度和交付周期。

    其次分级管控，预防数据泄密。

    网络数据防泄密战术设置表发蹊径管控、文件类型管控、文件内容敏感信息管控三个级此外管控措施，针对通常、内部文件、保密文件等各类文件分级进行表发管控，确保数据表发的保密要求。

    最后是全面覆盖，满足管控要求

    双方经过项目POC测试，对于网盘、远程利用、视坡粪利用等常用利用的鉴别和分类，可齐全覆盖市场上常见APP，满足互联网企业出口规范化管控要求。

    实现语：

    该项主张落地，再一次设置了上网行为治理产品在互联网行业的高端样板点，夯实了上网行为治理在中大型企业出格是一线互联网企业的优势职位。在项目运作前期，通过竞争测试，从业务理解、产品使用、割接代替等维度均获得客户认可，顺利战胜竞争敌手，实现绝对优势中标。更沉要的是，该项目中标为后续互联网企业的同场景拓展，设置了标杆案例，可在其他企业实现复造。