智能数据安全网关是百度针对企业应用系统数据安全治理推出的数据安全产品。帮助企业梳理数据资产，全面感知敏感数据，分类分级；提供敏感数据动态脱敏、水印等功能规避敏感数据泄漏风险；并通过对业务系统API统一集中管控提升企业的安全管理能力。
产品架构
百度智能数据安全网关是应用数据安全防护产品，感知敏感数据，帮助企业进行资产梳理；智能识别API数据，进行分类分级打标签；监控并分析用户行为，生成用户画像；记录用户敏感数据操作日志，敏感数据操作可溯可查，帮助企业找到“内鬼”；实现API动态脱敏和网页、文件水印，实现企业业务系统的动态防护，防止重要数据的泄露。
资产感知及梳理
通过被动流量识别技术，感知全量应用系统，基于AI模型全面识别网页、API中的敏感信息，对敏感信息智能分类分级、打标签，从全局视角分析内网业务数据安全态势，帮助企业定位数据泄露风险点。
敏感数据防护及溯源
支持基于用户权限的动态脱敏和水印，对网页、API中敏感信息进行动态脱敏，支持网页、文件水印，保护敏感数据防止泄露，针对数据泄露事件，可以通过水印溯源、日志审计的方式进行追溯。
用户管理及行为风险发现
无需对接IAM，自动识别用户信息；监控记录用户敏感数据操作行为，支持UEBA智能行为审计，建立用户行为基线 ，帮助客户进行业务违规监测、风险用户监测、数据泄露审计、异常用户发现等。
产品优势
基于AI的敏感数据识别
基于 NLP 技术,通过正则、关键字、敏感数据识别模型，能够对网页、API、图片敏感数据进行精准识别。
无需对接IAM智能用户识别
无需对接IAM，通过对站点配置用户识别方式，自动感知用户信息，减少产品对接流程。
敏感信息脱敏可复原
对高权限用户支持脱敏复原，需要时可查看敏感数据明文，满足不同权限用户对敏感数据访问的需求。
敏感信息主动探测
支持对业务进行主动扫描，识别并记录API和网页中的敏感数据，并提供数据统计大屏进行敏感数据分析。
基于UEBA的智能行为审计
支持UEBA智能行为审计，帮助客户进行智能业务违规监测、风险用户监测、数据泄露审计、异常用户发现。
敏感信息梳理难
不清楚内部业务有哪些敏感信息泄漏点。企业业务多，逻辑复杂，不知道如何判断业务是否包含敏感信息，无法对包含敏感信息的系统进行重点保护。
我们能提供
对客户业务系统中的敏感数据进行自动梳理，定位敏感数据资产，对敏感信息智能分类分级、打标签，从全局视角分析敏感信息的分布、来源及访问情况，并且从网页、API视角进行风险画像；帮助企业“摸清家底”，明确需要保护的资产。
相关产品
智能威胁狩猎平台
异常用户发现
行为审计难
员工频繁进行敏感操作，往往只能在泄漏发生后通过审计日志发现，而日志散落各处且格式不同，审计和追溯难度大，无法提前止损。
我们能提供
监控用户的敏感数据访问行为，保留行为日志，行为关联到人；并且对用户异常行为监控并告警，生成用户画像，分析用户的访问偏好、访问轨迹等，帮助企业及时发现“内鬼”。
相关产品
智能威胁狩猎平台
敏感信息防泄露
数据泄露追溯难
数据泄露事件发生后难以追溯，难以找到泄漏者进行定责。
我们能提供
水印和员工身份信息绑定，一旦数据泄露事件发生，可基于身份水印对数据泄露事件精准溯源；同时产品会记录员工访问敏感数据行为，针对数据泄露事件可通过日志审计进行溯源。
相关产品
智能威胁狩猎平台
数据泄露精准溯源
数据泄露追溯难
数据泄露事件发生后难以追溯，难以找到泄漏者进行定责。
我们能提供
水印和员工身份信息绑定，一旦数据泄露事件发生，可基于身份水印对数据泄露事件精准溯源；同时产品会记录员工访问敏感数据行为，针对数据泄露事件可通过日志审计进行溯源。
相关产品
智能威胁狩猎平台
客户案例
某大型金融集团数据安全建设项目
金融公司拥有大量的客户隐私信息，一旦泄漏影响后果将非常严重；针对企业敏感数据梳理困难、业务修复难、缺乏对内部员工的有效监管手段、缺乏对敏感数据的有效管控手段导致数据泄露频发等问题，百度智能数据安全网关提供：1、动态脱敏、水印能力，在不进行业务改造的情况下保护敏感数据，防止泄露；2、网页、API分析能力，帮助用户全面感知敏感数据泄露风险点；3、提供日志审计、水印溯源能力，帮助客户精准定位内鬼。
某城市大脑项目建设
某城市大脑涉及到多个重大城市级平台，每个平台都包含大量敏感数据信息。为了对平台关键信息进行防护，百度智能数据安全网关和客户人脸识别设备进行深度绑定对关键业务系统进行敏感信息脱敏、水印，实现了用户数据的安全，防止拍照，截图等方式导致重要敏感数据泄漏的发生，一旦有数据泄露发生，通过水印溯源等方式追溯泄露者。为城市大脑项目的良好运行赋予了安全的坚实底座。
智能威胁狩猎平台
智能威胁狩猎平台（ITHP）是由百度安全团队潜心研发，为不同行业客户提供高级WEB攻击防护与攻击溯源能力。
流量审计
云上旁路入侵检测，快速感知安全威胁事件，满足等保合规审计需求，更全面地监控云上资产安全。
DDoS防护服务
DDoS防护服务 DDoS防护服务是面向用户推出的专业DDoS防护服务，基于自主研发的天网防御系统，能够全面防护各种网络层和应用层的DDoS攻击
点石隐私计算
基于多方安全计算、联邦学习、可信执行环境（TEE）、区块链等技术能力, 在保护数据安全与隐私保护的前提下， 满足多方数据安全共享、开放、融合及建模计算
